네트워크 보안

웹 방화벽

WAPPLES - Intelligence Web Application Firewall

제품소개

웹방화벽 WAPPLES은, 독자적인 기술력으로 개발한 지능형 논리 분석 엔진(COCEP)을 탑재하여 알려지지 않은 공격까지 차단하고, 정확한 탐지 수행을 통해 낮은 오탐률을 보장하며, 쉬운 보안 설정과 운영 편리성까지 갖춘 제품입니다.

총 26개 룰과 IP Block 기능이 웹 공격을 유형 별로 분석 및 탐지하면서 다양한 형태로 시도되는 웹 공격으로 부터 서버를 안전하게 보호합니다. WAPPLES은 공격 자체의 특성을 파악하여 공격을 탐지하기 때문에 공격으로 정의되어 있는 형태인지 뿐만 아니라 진짜 공격인지까지 분석이 가능하기 때문에 오탐이 거의 발생하지 않는 특징을 지닙니다.

기존 1,2 세대 웹방화벽 탐지 엔진 vs WAPPLES의 지능형 탐지 엔진(COCEP)

공격 자체의 특성을 파악하여 탐지하는 WAPPLES 만의 기술은 기존 공격이 신규 패턴을 이용하여 시도되었을 경우에도 이를 공격으로 판단하여 차단할 수 있기 때문에 시그니처(패턴) 등록이 필요한 1,2세대 웹방화벽 대비 높은 보안 레벨을 보장합니다.

제품기능

  • 4 in 1 Solution

    • 웹공격대응솔루션: WAPPLES은, 직접적인 웹 공격에 대해 탐지 및 차단을 수행합니다.
    • 정보유출방지솔루션: WAPPLES은, 개인 정보의 외부 유출을 목적으로 하는 공격에 대해 탐지 및 차단을 수행합니다.
    • 부정접근방지솔루션: WAPPLES은, Brute Force Attack 등과 같은 비정상적인 접근에 대해 탐지 및 차단을 수행합니다.
    • 웹위변조방지솔루션: WAPPLES은, 웹 위변조에 대해 탐지 및 차단을 수행합니다.
  • APT 공격을 포함하는 신규 공격 대응

    정부 또는 특정 회사의 중요 정보 획득, 정치적 목적, 사이버 테러 등을 목적으로 하는 범죄 그룹에 의한 사이트, 기업, 개인을 상대로 지속적으로 해킹 공격을 하는 지능적 지속 위협인 APT 공격 (Advanced Persistent Threat) 을 포함하는 각종 신종 공격에 대한 빠른 대응이 가능합니다.

제품특징

  • 오탐 없는 높은 보안성

    • 지능형 엔진 COCEP 탑재로 변형 공격 및 새로운 공격에 대한 즉각적 탐지가 가능합니다. *COCEP: 논리연산 탐지 엔진 (Contents Classification and Evaluation Processing)
    • 애플리케이션 레벨의 웹서비스 거부 공격(DDoS공격) 차단이 가능합니다.
    • 검증 메커니즘(Luhnalgorithm : ISO/IEC7812 등)을 이용한 정확한 개인정보 검사 및 차단이 가능합니다.
  • 안정적인 고성능 제공

    • 공격 탐지 정책 최적화를 통해 고성능을 제공합니다.
    • 인메모리(In-Memory Computing) 기술 채용을 통한 고성능 처리가 가능합니다. *인메모리 컴퓨팅: 어플리케이션을 구동하는 컴퓨터의 메인 메모리에 DB 데이터와 같은 주요 데이터를 저장/처리하는 컴퓨팅 기술
    • therChannel, Multi-Segment, VLAN 등과 같은 다양한 네트워크 환경에서도 안정적으로 고성능을 제공합니다.
  • 쉽고 편리한 보안 관리

    • 기존 네트워크 환경의 변경 없이 설치가 가능합니다.
    • GUI 기반 관리 콘솔을 이용하여 간편하게 보안 설정이 가능합니다.
    • 웹서버, 도메인 등록만으로 보안기능 적용이 가능합니다.
  • 다양한 웹 환경 지원

    • 인라인(Inline)모드, 프록시 (Reverse Proxy)모드, T.프록시 (Transparent Proxy)모드, 이중화(HA) 구성 등 다양한 네트워크 환경을 지원합니다.
    • 소/중/대규모 웹 서비스 환경을 위한 다양한 제품 라인업을 제공합니다.

제품라인업

Model WAPPLES-700 WAPPLES-1400 WAPPLES-2400 WAPPLES-5200 WAPPLES-10000
Appearance
Type 2U 2U 2U 2U 2U
Memory 8 GB 16 GB 24 GB 24 GB 32 GB
HDD 1 TB 1 TB 1 TB 1 TB 1 TB
SSD - - - 128 GB 128 GB

인라인 모드 (Inline mode) 구성도

프록시 모드 (Reverse Proxy mode) 구성도

기대효과

웹 공격 대응을 위한 보안적 기술 요구사항을 충족할 수 있습니다.
정보통신망법 및 개인정보보호법을 비롯한 컴플라이언스 이슈를 충족할 수 있습니다.
웹공격에의한정보유출, 금전적피해 등으로 인한 기업의 경제적 손실과 이미지 실추를 미연에 방지할 수 있습니다.