F5 NGINX App Protect DoS

Name: F5 NGINX App Protect DoS
Brand: F5

애플리케이션과 API를 대상으로 하는 레이어 7 서비스 거부 공격을 방어하고, 이에 적응하며, 피해를 완화하세요.

NGINX로 보안을 강화하고, 방어를 자동화하며, 보호를 가속화하세요

DevOps 환경을 위한 다계층 적응형 자동 완화 전략으로 앱과 API를 DoS 및 DDoS 공격으로부터 포괄적으로 보호하세요. NGINX Plus 및 NGINX Ingress Controller에서 네이티브로 실행되는 NGINX App Protect DoS는 플랫폼에 구애받지 않으며, 에지 로드 밸런서부터 Kubernetes 클러스터의 개별 Pod에 이르기까지 다양한 배포 옵션을 지원합니다.

NGINX App Protect DoS를 사용해야 하는 이유

다계층 앱 및 API 방어

머신 러닝과 적응형 보안을 활용하여 레이어 7 DoS 공격을 완화하고 대규모 환경에서 포괄적인 보호를 제공하세요. NGINX App Protect DoS를 사용하면 다음을 수행할 수 있습니다:

애플리케이션 및 API 팀이 관리하는 다계층 DDoS 방어 전략을 구현하여 악의적인 IP 주소와 유해한 요청을 차단하고, 필요에 따라 전역 속도 제한을 적용할 수 있습니다.
머신 러닝을 활용해 정상적인 기준 패턴을 설정하고 이상 징후를 탐지하며, 정상 트래픽에 영향을 주지 않고 악성 트래픽을 차단하여 운영 비용과 오탐을 줄이세요.
적응형 학습을 통해 완화 효과를 지속적으로 측정하고, 별도의 조작 없이 정책을 구성하여 대규모 환경에서도 비용 효율적인 DDoS 방어를 구현합니다.
사용자 및 애플리케이션 동작에 관한 300개 이상의 지표를 추적·분석하고 동적 시그니처를 배포하여 제로데이 공격을 자동으로 완화하고 방어합니다.
클라이언트 트래픽 패턴을 추적하고 서비스 상태 점검 결과를 검토하며 XDP 기술이 적용된 eBPF를 활용해 보호 속도를 높이는 고급 공격 탐지 기능으로 보안을 강화하세요.

DDoS 공격 유형 완화

기존 네트워크 방어 체계를 우회하는 다양한 계층 7 DDoS 공격 유형으로부터 보호합니다. NGINX App Protect DoS를 사용하면 다음을 수행할 수 있습니다:

기존 HTTP/S 및 최신 HTTP/2 애플리케이션은 물론 gRPC와 WebSocket 트래픽까지 Slow POST, Slow Read, Slowloris를 비롯한 다양한 저속 DDoS 공격으로부터 보호합니다
대량의 요청으로 서버 또는 API를 마비시켜 실제 사용자에게 응답하지 못하게 하는 GET 및 POST 플러드 공격을 차단합니다
빈번한 요청이 정상적으로 보이지만 요청된 URI가 서버 리소스를 고갈시키도록 설계된 복잡한 연산을 요구하는 Challenger Collapsar 공격을 차단합니다
암호화 또는 NAT를 사용해 탐지를 회피하는 악성 행위자를 IPv4용 TLS 핑거프린팅과 IP 주소를 결합하여 정확하게 탐지
CLIENT HELLO 메시지를 기반으로 이상 징후를 탐지하고 완화하는 시그니처 메커니즘을 사용하여 앱 가동 시간을 보장하고 핸드셰이크 프로토콜을 악용하는 표적형 SSL/TLS 공격으로부터 보호합니다.

플랫폼에 구애받지 않는 보호 기능 배포

전체 인프라에 원활하게 통합하여 앱과 API에 일관된 보안을 적용하세요. NGINX App Protect DoS를 사용하면 다음을 수행할 수 있습니다:

온프레미스, 하이브리드 및 멀티 클라우드를 비롯한 분산 아키텍처와 환경 전반에 보호 기능을 손쉽게 구현
유연한 소프트웨어 폼 팩터의 DoS 보호 기능을 로드 밸런서 또는 API 게이트웨이로 사용하는 NGINX Plus와 NGINX Ingress Controller에 네이티브 방식으로 배포하거나, 포드별 또는 서비스별 프록시로 배포
웹 앱, 마이크로서비스, 컨테이너 및 API를 위한 일관된 보안 제어 체계 구축
단일 공급업체의 DoS 완화 기능을 제공하는 NGINX 포트폴리오를 활용하여 복잡성과 도구의 난립을 줄이세요
가볍고 성능이 뛰어나며 지연 시간과 컴퓨팅 리소스 사용량이 적은 이 보안 솔루션으로 클라우드의 Kubernetes 앱을 위한 DoS 방어를 확장하세요

NGINX 다이어그램을 활용해 보안을 코드로 구현하여 시프트 레프트하는 방법

보안 자동화, DevSecOps 및 시프트 레프트 지원

소프트웨어 개발 수명 주기(SDLC)의 모든 단계에 DoS 보호를 통합하는 시프트 레프트 전략을 구현할 수 있습니다. NGINX App Protect DoS를 사용하면 다음을 수행할 수 있습니다:

계층 7 DoS 방어를 위한 코드형 보안을 통해 구성된 보안 태세의 변경 사항을 CI/CD 파이프라인에 원활하게 통합하여 DevSecOps를 구현합니다
SecOps에서 생성하고 DevOps에서 배포하는 선언적 보안 정책을 통해 앱과 API에 일관된 DoS 보호를 적용하세요
별도의 조작 없이 구성하여 비용 효율적인 DDoS 보호를 대규모로 구현
Kubernetes API를 통해 정책을 손쉽게 통합
개발자가 민첩성을 유지하며 새로운 기능 제공에 집중할 수 있도록 지원하여, 비용을 절감하면서 출시 기간을 단축합니다.