1) 요약

a) 다양한 클라우드 환경을 지원하고 Backend 시스템과 통합할 수 있는 API 제공합니다.

b) 무중단 설치/삭제/업데이트 지원하며 기존 네트워크 구성 변경 없이 구축 트래픽에 따른 라이선스 갱신을 하지 않아도 됩니다.

c) 고객 계정별로 정책 설정 및 관리가 가능하며 지역, 인프라 플랫폼의 종류, 웹서버 종류에 관계없이 설치 및 통합관리가 가능합니다.

2) 주요 기능

a) HTTP/2 지원

b) Layer7 DoS 공격과 무차별 대입 공격 및 사전공격

c) (Dictionary Attack) 탐지 ∙ 차단

d) OWASP Top 10, PCI DSS 6.6 요구사항, 국정원 8대 취약점 대응

e) 업로드 파일에 대한 바이너리(Binary) 검사

f) 경로별(URI) 파일 위변조 검사 및 신규 파일 생성 검사

g) 웹 컨텐츠의 무결성 검사 (해쉬값 수집 검증)

h) 공개 소프트웨어 (제로보드, 테크노트, 그누보드, 공개용 쇼핑몰, 블로그 등)에 대한 보안 정책

i) 파일 확장자 우회 업로드 공격 탐지 ∙ 차단

j) URI 기반 IP 제어 기능 제공 (X-Forwarded-For 식별)

k) 웹 기반 매니저로 누구나 쉽게 보안정책 관리

l) 임계치 초과 또는 이상행위 발생 시 사용자 알람

m) 자동 보안 리포트 제공 (계정별 리포트 자동 생성 및 발송)

n) 서버 Health Check 대시보드 제공

o) Application Performance Monitoring