F5 WAF for NGINX
경량의 고성능 고급 보호 기능으로 레이어 7 공격을 방어하고, 분산 아키텍처와 하이브리드 환경 전반에서 앱 및 API 보안을 일관되게 적용하고 자동화하며 확장하세요.
보안을 강화하고, DevOps를 가속화하며, 관리를 간소화하세요
DevOps 환경을 위한 경량 고성능 웹 애플리케이션 방화벽인 F5 WAF for NGINX를 사용하면 레이어 7 공격으로부터 애플리케이션과 API를 손쉽게 보호할 수 있습니다. NGINX Plus 및 NGINX Ingress Controller에서 네이티브로 실행되며, 플랫폼에 구애받지 않고 에지 로드 밸런서부터 Kubernetes 클러스터의 개별 Pod에 이르기까지 다양한 배포 옵션을 지원합니다.
F5 WAF for NGINX를 사용해야 하는 이유
강력한 앱 및 API 보안 적용
일반적인 취약점, 지능형 위협 및 제로데이 공격을 방어하고 완화하세요. F5 WAF for NGINX를 사용하면 다음을 수행할 수 있습니다:
- 7,500개 이상의 고급 시그니처, 봇 시그니처 및 위협 캠페인 보호 기능으로 기본적인 OWASP Top 10 보호 수준을 뛰어넘습니다
- 조직의 HTTP/S 및 HTTP/2 애플리케이션과 gRPC 양방향 스트리밍 등의 프로토콜을 보호합니다
- 기본 제공되는 Data Guard 기능을 사용하여 신용카드 번호와 사회보장번호를 비롯한 개인 식별 정보(PII)를 마스킹합니다.
- PCI DSS 요구 사항을 상회하고 규정 미준수 방지
- 오탐을 극도로 낮추기 위해 신뢰할 수 있는 고신뢰도 시그니처를 사용하여 차단 모드로 배포
플랫폼에 구애받지 않는 보안 배포
온프레미스, 하이브리드 및 멀티 클라우드를 비롯한 분산 아키텍처와 환경 전반에서 단일 보안 솔루션으로 조직의 앱과 API를 보호하세요. F5 WAF for NGINX를 사용하면 다음을 수행할 수 있습니다:
- 웹 앱, 마이크로서비스, 컨테이너 및 API에 일관된 보안 제어 적용
- NGINX 플랫폼 내에서 단일 공급업체 기술을 원활하게 통합하여 복잡성과 마찰을 줄이고 도구의 무분별한 확산을 방지합니다
- 고유한 유연성을 갖춘 소프트웨어 폼 팩터를 엣지의 로드 밸런서부터 API 게이트웨이와 Kubernetes Ingress 컨트롤러, Kubernetes 클러스터 내부의 서비스별 또는 Pod별 프록시에 이르기까지 모든 최신 앱 토폴로지에 배포
- 가볍고 고성능이며 지연 시간이 짧고 컴퓨팅 리소스 사용량이 적은 보안 솔루션으로 클라우드에서 Kubernetes 앱을 확장하세요
대규모 환경에 보안 통합
NGINX Management Suite를 사용하여 모든 F5 WAF for NGINX 인스턴스에 보안 정책을 대규모로 배포하고 제어할 수 있습니다. NGINX Management Suite를 사용하면 다음을 수행할 수 있습니다:
- NGINX Management Suite Security Monitoring을 사용하여 보호 인사이트를 중앙에서 파악하고 WAF 정책 조정을 최적화할 수 있습니다.
- NGINX Management Suite Instance Manager 모듈을 사용하여 전체 F5 WAF for NGINX 환경의 구성을 관리하세요
- 간편한 DevSecOps를 위해 WAF 보안을 CI/CD 파이프라인에 통합
- GUI 또는 REST API를 사용하여 대규모로 WAF를 제어
- SecOps, Platform Ops 및 DevOps 팀이 워크플로 요구 사항에 따라 앱 정책을 중앙에서 파악하고 세밀하게 제어할 수 있도록 지원합니다
시프트 레프트, DevSecOps 및 보안 자동화 지원
소프트웨어 개발 수명 주기(SDLC)의 모든 단계에 보안을 통합하는 시프트 레프트 전략을 구현하세요. F5 WAF for NGINX를 사용하면 다음을 수행할 수 있습니다:
- SecOps에서 만든 선언적 정책을 사용하여 DevOps가 보안을 코드로 CI/CD 파이프라인에 통합할 수 있도록 지원합니다
- 보안 자동화를 구현하여 보안 침해 비용을 최대 80% 절감
- 앱이 프로덕션 환경에 출시되기 전에 취약점을 찾아 수정하여 시간과 비용을 절약하세요
- 개발자의 민첩성과 혁신을 유지하면서 더욱 안정적이고 안전한 앱 구축
- DevSecOps 자동화 보안으로 출시 기간을 단축하고 비용을 절감하세요
리소스

코드형 보안
NGINX가 제공하는 O'Reilly Media의 이 eBook에서 AWS 클라우드 인프라를 활용해 개발 프로세스 초기부터 보안을 통합함으로써 DevSecOps 전략을 구현하는 방법을 알아보세요.
무료로 다운로드기술 사양
배포판
Docker
Kubernetes
Red Hat OpenShift Container Platform
아키텍처
x86
운영 체제
Alpine Linux
CentOS
Debian
Oracle Linux
Red Hat Enterprise Linux
Ubuntu
클라우드 플랫폼
아마존 웹 서비스(AWS)
Google Cloud Platform(GCP)
Microsoft Azure
