ITEASY 사이트 개인/기업용

EASYCLOUD

Home Service Security 웹방화벽

웹방화벽

설치, 장애, 업데이트 등의 이벤트가 발생해도 단절없이 고객의 웹 어플리케이션을 안정적으로 보호

웹 서버 내 보안 모듈이 설치되어 유해 트래픽을 필터링 합니다.

  • 폭 넓은 지원범위

    다양한 클라우드 환경 지원

     Backend 시스템과 통합할 수 있는 API 제공

  • 끊김없는 웹 서비스 보안

    무중단 설치/삭제/업데이트

     기존 네트워크 구성 변경 없이 구축 트래픽에 따른 라이선스 갱신 불필요

  • 고객 맞춤 서버보안 관리

    고객 계정별로 정책 설정 및 관리

     지역, 인프라 플랫폼의 종류, 웹서버 종류에 관계없이 설치 및 통합관리

주요기능

  • - HTTP/2 지원

    - Layer7 DoS 공격과 무차별 대입 공격 및 사전공격

    - (Dictionary Attack) 탐지 ∙ 차단

    - OWASP Top 10, PCI DSS 6.6 요구사항, 국정원 8대 취약점 대응

    - 업로드 파일에 대한 바이너리(Binary) 검사

    - 경로별(URI) 파일 위변조 검사 및 신규 파일 생성 검사

    - 웹 컨텐츠의 무결성 검사 (해쉬값 수집 검증)

    - 공개 소프트웨어 (제로보드, 테크노트, 그누보드, 공개용 쇼핑몰, 블로그 등)에 대한 보안 정책

  • - 파일 확장자 우회 업로드 공격 탐지 ∙ 차단

    - URI 기반 IP 제어 기능 제공 (X-Forwarded-For 식별)

    - 웹 기반 매니저로 누구나 쉽게 보안정책 관리

    - 임계치 초과 또는 이상행위 발생 시 사용자 알람

    - 자동 보안 리포트 제공 (계정별 리포트 자동 생성 및 발송)

    - 서버 Health Check 대시보드 제공

    - Application Performance Monitoring