Security > WEB Firewall > 제품 소개 > 펜타시큐리티(WAPPLES SA)

개요

아시아 태평양 1위 웹 방화벽인 WAPPLES의 보안 기술을 바탕으로 개발된 클라우드 웹 방화벽 제품으로, 다양한 private 및 public 클라우드 환경에서 최적화된 웹 보안 서비스를 제공합니다. CC인증을 획득한 WAPPLES SA는 클라우드 환경에서 높은 신뢰성을 보장하며, 일반적인 웹 공격뿐만 아니라 API 보안, Bot 대응, DDoS 보안까지 제공하는 WAAP(Web Application & API Protection) 솔루션입니다.

주요 기능

image

  • 뛰어난 탐지 기술(Detection Engine)
    • 15년간 국내 WAF 시장 점유 1위, 지능형 논리 분석 탐지엔진(COCEP) 기반 높은 보안성
    • 지능형 탐지엔진으로 보안 시그니처 업데이트 최소화 제공
    • OWASP 포함 알려지지 않은 공격 차단, 최저 오탐률 및 높은 정탐률 제공
    • 신규 취약점 등 Zero-day 공격 대응 제공(보안 자동화)
  • 진화된 WAAP 보안 서비스 제공(Web Application and API Protection)
    • 기존 WAF에서 진화된 WAAP 서비스 제공(WAF+API 보안+Bot 완화+DDoS 대응)
  • 다양한 클라우드 웹 서비스 아키텍처 보호
    • Microservice, Serverless, monolithic 등 다양한 Cloud 웹 서비스 보호 제공
    • 상/하단 LB 구성, DNS lookup 구성, 공통 security VPC 구성 등 다양한 아키텍처 적용
  • 민감한 개인정보 필터링 제공
    • 개인정보가 포함된 Inbound, Outbound 트래픽에 대한 민감 정보 유출 방지 제공
  • 중단 없는 오토스케일링 지원
    • 웹 트래픽 증가 및 WAF 부하 시 WAF 오토스케일링 무중단 제공(WAF zero-downtime autoscaling)

서비스 구성도

  • 외부에서 들어오는 웹 애플리케이션 위협 트래픽과 외부 정보 유출을 차단하여 웹 서버를 보호할 수 있습니다.
  • 웹 방화벽은 웹 서버 앞단에서 Proxy 방식으로 동작하여 모든 웹 트래픽을 보안 검사합니다.

※ 보호할 대상 도메인의 트래픽을 웹 방화벽으로 경유하게 하려면 DNS 변경 등 네트워크 라우팅 변경이 필요합니다.

※ WAF 서비스 고가용성 및 안전한 보안 서비스를 위해 웹 방화벽 이중화(Active-Active) 구성을 권장합니다.

※ 보안관제 센터의 서비스 지원은 Managed 서비스 신청 시 이용할 수 있습니다.

image

목차
TOP