F5 WAF for BIG-IP

제로데이 취약점, 애플리케이션 계층 DoS 공격, 위협 캠페인, 애플리케이션 탈취, 봇 등 가장 빈번하게 발생하는 공격으로부터 앱, API 및 데이터를 보호하세요.

F5 WAF for BIG-IP으로 앱과 API 보호

다른 WAF가 놓치는 공격을 식별하고 차단

행동 분석, 레이어 7 DoS 완화, 애플리케이션 계층의 민감한 데이터 암호화, 위협 인텔리전스 서비스 및 API 보안으로 애플리케이션을 보호하세요.

  • 애플리케이션 계층 공격 - 애플리케이션 계층 공격은 시그니처 및 평판 기반 보안 솔루션을 우회할 수 있습니다.
  • 웹 앱 및 API 공격 - API의 빠른 도입으로 인해 새로운 애플리케이션 공격 표면이 생겨나고 위협 수준이 높아지고 있습니다(예: GraphQL API, OWASP Top 10).
  • DevOps를 위한 보안 자동화 - 더 낮은 비용과 더 높은 보안 효과로 애플리케이션을 더 빠르게 출시하세요.
  • 표적 공격 캠페인 - 개별 공격만으로는 진행 중인 공격 캠페인을 탐지하기 어렵습니다.
  • 자동화된 공격 및 봇 - 자동화된 공격과 봇은 애플리케이션 리소스에 과도한 부하를 줄 수 있습니다.
  • 자격 증명 탈취 - 애플리케이션 자격 증명을 훔치거나 탈취된 계정을 악용하는 공격입니다.
  • 새롭게 부상하는 공격 표면 보호: 에이전틱 AI의 핵심인 모델 컨텍스트 프로토콜(MCP) 트래픽을 OWASP MCP Top 10의 주요 취약점으로부터 보호하세요.
다른 WAF가 놓치는 공격을 식별하고 차단

제품 개요

요구 사항에 맞는 유연한 배포 및 관리 옵션

F5 WAF for BIG-IP는 다른 WAF가 놓치는 공격을 식별하고 차단합니다. F5 WAF for BIG-IP는 OWASP Top 10에 명시된 위협에 대한 규정 준수를 보장하는 전용 동적 대시보드, 일반적인 WAF 사용 사례를 위한 단계별 구성, 학습 엔진 및 맞춤형 정책 구축, 마이크로서비스와 API를 위한 세분화된 보안 정책을 제공합니다.

소프트웨어

데이터 센터 또는 프라이빗 클라우드의 주요 하이퍼바이저 어디에나 배포할 수 있습니다.

소프트웨어 옵션 보기 ›

퍼블릭 클라우드

Amazon Web Services(AWS), Microsoft Azure, Google Cloud Platform 등 일부 퍼블릭 클라우드 제공업체에서 이용할 수 있습니다.

클라우드 옵션 보기 ›

하드웨어

고성능 하드웨어에서 실행되어 애플리케이션을 보호합니다.

하드웨어 옵션 보기 ›

핵심 기능

고급 애플리케이션 보호
머신 러닝, 위협 인텔리전스 및 심층적인 애플리케이션 전문 지식을 결합합니다
API 프로토콜 보안
GraphQL, REST/JSON, XML 및 GWT API를 보호하는 도구를 배포합니다
코드로 구현하는 보안
선언적 API 기반 배포 및 구성을 통해 보안을 ‘코드’로 구현할 수 있습니다
브라우저 내 데이터 암호화
앱 계층에서 데이터를 암호화하여 데이터 탈취형 악성코드와 브라우저 중간자 공격으로부터 보호합니다
행위 기반 DoS
행동 분석과 머신 러닝을 통해 매우 정확한 L7 DoS 탐지 및 완화 기능을 제공합니다
OWASP Top 10 방어 대책
OWASP Top 10에 등재된 위협과 주요 MCP 취약점을 비롯해 오늘날 가장 심각한 보안 위협으로부터 애플리케이션을 보호합니다.
도난된 자격 증명 보호
도난된 자격 증명을 이용한 무차별 대입 공격으로부터 보호합니다
선제적 봇 방어
봇 및 기타 악성 도구를 이용한 자동화 공격으로부터 애플리케이션을 보호합니다

플랫폼 지원 및 통합

선도적인 독립 소프트웨어 공급업체(ISV)

기술 제휴

F5는 선도적인 독립 소프트웨어 공급업체(ISV)와 협력하여 고객이 디지털 경험을 안전하게 보호할 수 있도록 지원합니다.

Microsoft
salesforce
SAP

퍼블릭 클라우드 제공업체

퍼블릭 클라우드 제공업체

F5 애플리케이션 서비스는 주요 클라우드 제공업체와 통합되며, 사용량에 따라 비용을 지불하는 PAYG 또는 영구 라이선스를 사용하는 BYOL 방식의 다양한 옵션으로 마켓플레이스에서 직접 이용할 수 있습니다.

Microsoft
aws
Google Cloud

DAST 및 SAST 제공업체

검사 결과를 가져와 서명 업데이트 지원

synopsys
checkmarx
HCL
qualys
trustwave

SIEM, SOAR 및 XDR 제공업체

자동화 도구 체인 내 표준 텔레메트리 스트리밍을 통해 신호를 내보낼 수 있습니다

수상 및 인정

리소스