F5 Distributed Cloud 서비스 비교
연간 구독, 클라우드 마켓플레이스 비공개 제안 및 AWS Marketplace의 종량제 방식으로 이용할 수 있습니다.
Distributed Cloud에 대해 F5의 연락을 받으려면 이 양식을 작성해 주세요.
F5 Distributed Cloud Services는 Essentials와 Enterprise의 두 가지 연간 구독 패키지로 제공됩니다. Essentials 패키지는 외부에 공개되는 웹 애플리케이션을 안전하게 제공할 수 있는 클라우드 기반 솔루션을 원하는 고객에게 가장 적합합니다. Enterprise 패키지는 트래픽 행위 분석을 활용하여 의심스럽거나 유해한 행위를 탐지하는 고급 보안이 필요한 고객을 위해 설계되었으며, 멀웨어 탐지와 클라이언트 측 공격에 대한 보호까지 제공합니다.
웹 애플리케이션 및 API 보호
하이브리드 및 멀티클라우드 환경의 모든 앱과 API에 일관된 자동화 보안을 제공하는 통합 WAF, API 보호, 봇 방어 및 DDoS 완화 기능으로 위험을 줄이고 보안 도구의 난립을 해소하세요.
애플리케이션 전송 및 트래픽 관리
하이브리드 및 멀티클라우드 환경 전반에서 부하 분산, 트래픽 라우팅, 애플리케이션 제어를 통합하여 빠르고 복원력과 확장성을 갖춘 디지털 경험을 제공하세요. 운영 복잡성을 줄이는 동시에 성능, 안정성, 가시성을 향상할 수 있습니다.
엣지 배포
CDN, WAAP, 엣지 서비스를 단일 플랫폼으로 통합하여 복잡성과 비용을 줄이고, 클라우드, 데이터 센터, 엣지 전반에 일관된 정책과 가시성을 확보하며, 유연한 멀티 엣지 배포를 통해 더 빠르고 안정적인 디지털 경험을 제공하세요.
Essentials와 Enterprise 비교
필수 사항 | 엔터프라이즈 | ||
WAF | |||
시그니처 기반 보호 | CVE에 대한 8,500개 이상의 시그니처와 F5 Labs 및 위협 연구원들이 식별한 봇 시그니처를 비롯한 기타 알려진 취약점 및 공격 기법에 대한 시그니처를 갖춘 고급 시그니처 엔진을 기반으로, F5의 핵심 WAF 기술을 통해 애플리케이션 및 API 취약점을 완화하세요. | 예 | 예 |
규정 준수 강제 적용 | 위반 사항, 우회 시도 및 HTTP 프로토콜 준수 여부에 대한 검사를 결합한 방식입니다. | 예 | 예 |
자동 공격 시그니처 튜닝 | 오탐 트리거를 억제하는 자기 학습형 확률 모델 | 예 | 예 |
로그에서 민감한 매개변수/데이터 마스킹 | 사용자는 HTTP 헤더 이름, 쿠키 이름 또는 쿼리 매개변수 이름을 지정하여 요청 로그의 민감한 데이터를 마스킹할 수 있습니다. 값만 마스킹됩니다. 기본적으로 card, pass, pwd, password 쿼리 매개변수의 값이 마스킹됩니다. | 예 | 예 |
사용자 지정 차단 페이지/응답 코드 | WAF가 요청이나 응답을 차단할 경우, 사용자는 클라이언트에 표시되는 차단 응답 페이지를 사용자 지정할 수 있습니다. | 예 | 예 |
원본 서버에서 허용되는 응답 코드 | 사용자는 허용할 HTTP 응답 상태 코드를 지정할 수 있습니다. | 예 | 예 |
IP 평판 | IP 위협을 분석하고 F5가 관리하는 수백만 개의 고위험 IP 주소로 구성된 동적 데이터 세트를 게시하여 악성 IP에서 유입되는 트래픽으로부터 앱 엔드포인트를 보호합니다. IP 위협 범주에는 스팸 발신지, Windows 취약점 악용, 웹 공격, 봇넷, 스캐너, 서비스 거부, 피싱 등이 포함됩니다. | 예 | 예 |
앱을 위한 민감한 데이터 보호 | Data Guard는 신용카드 번호나 사회보장번호와 같은 민감한 정보를 마스킹하여 HTTP/HTTPS 응답을 통해 노출되지 않도록 방지합니다. | 예 | 예 |
제외 규칙 | 특정 일치 조건에 따라 WAF 처리에서 제외할 시그니처 ID와 위반/공격 유형을 정의하는 규칙입니다. 일치 조건에는 도메인, 경로, 메서드가 포함됩니다. 클라이언트 요청이 이러한 조건을 모두 충족하면 WAF는 탐지 제어에 구성된 항목을 처리 대상에서 제외합니다. | 예 | 예 |
CSRF 보호 | 사용자가 허용할 적절한 소스 도메인을 쉽게 구성하거나 지정할 수 있습니다. | 예 | 예 |
쿠키 보호 | Cookie Protection은 SameSite, Secure 및 Http Only 속성을 추가하여 응답 쿠키를 수정하는 기능을 제공합니다. | 예 | 예 |
악성코드 탐지 및 방지 | 시그니처 기반 분석과 행위 분석을 통해 HTTP/HTTPS 트래픽으로 전달되는 악성 페이로드와 파일을 탐지하고 차단하여 멀웨어의 유입 및 확산을 방지합니다. | 아니요 | 예 |
GraphQL 보호 | WAF 엔진은 GraphQL 요청의 취약점을 검사하고 F5 시그니처 데이터베이스를 기반으로 트래픽을 차단합니다. | 예 | 예 |
웹 앱 스캔 | 필수 사항 | 엔터프라이즈 | |
외부 공격 표면 관리 | 모든 웹 앱을 자동으로 스캔하고 매핑하여 서버 버전, 운영 체제, 호스팅 제공업체를 비롯한 모든 노출된 서비스와 인프라를 파악하고, 알려진 취약점(CVE)을 식별합니다. | 예 | 예 |
동적 애플리케이션 보안 테스트(DAST) | 모든 웹 앱을 대상으로 자동화된 침투 테스트를 실행하여 알려지지 않은 취약점을 발견하고 해결 지침을 제공합니다. 웹 앱 및 LLM OWASP Top 10 목록 전반의 위험을 찾아내는 다양한 테스트가 포함되며, 동영상, 스크린샷, 테스트 케이스와 함께 침투 테스트의 모든 단계를 문서로 제공합니다. | 예 | 예 |
DDoS 공격 완화 | 필수 사항 | 엔터프라이즈 | |
빠른 ACL | 네트워크 방화벽 제어 기능을 통해 사용자는 특정 소스에서 유입되는 트래픽을 차단하거나 특정 소스의 네트워크 트래픽에 속도 제한을 적용할 수 있습니다. 강화된 보호 기능을 통해 소스 주소, 소스 포트, 대상 주소, 대상 포트 및 프로토콜을 기준으로 트래픽을 필터링할 수 있습니다. | 예 | 예 |
레이어 3~4 DDoS 공격 완화 | 이 플랫폼은 F5 네트워크에서 고객이 프로비저닝한 서비스를 DDoS 공격으로부터 보호합니다. 여기에는 사전 설정된 완화 규칙과 자동 완화를 결합한 다계층 대규모 트래픽 공격 완화 기능이 포함되며, Distributed Cloud 서비스만 이용하는 고객을 위한 고급 DDoS 공격 완화 스크러빙 기능도 제공됩니다. | 예 | 예 |
레이어 3~4 DDoS 완화 - 라우팅 기반 완화 | 이 부가형 매니지드 서비스는 단독으로 구매하거나 Essentials 또는 Enterprise 요금제를 이용 중인 고객이 추가할 수 있습니다. 이 서비스는 온프레미스 또는 퍼블릭 클라우드 애플리케이션과 관련 네트워크 및 핵심 애플리케이션 인프라에 DDoS 보호가 필요한 고객을 위해 다계층 대용량 공격 완화 기능을 제공합니다. 사전 설정된 완화 규칙과 자동 완화 기능을 결합하고, BGP 경로 광고 또는 권한 있는 DNS 확인을 통해 전체 패킷 분석을 수행하는 고급 라우팅 기반 DDoS 완화 스크러빙을 제공하며, 상시 가동 또는 필요 시 즉시 사용 가능한 배포 옵션을 지원합니다. | 추가 기능으로 이용 가능 | 추가 옵션으로 제공 |
레이어 7 DoS - 탐지 및 완화 | 고급 머신러닝(ML)을 활용해 요청률, 오류율, 지연 시간, 처리량을 분석하여 시간 경과에 따른 앱 및 API 동작의 급증, 급감 및 기타 변화를 감지하고, 앱과 API 엔드포인트 전반의 비정상적인 트래픽 패턴과 추세를 탐지하여 알림을 제공합니다. 자동 완화를 포함해 엔드포인트에 대한 요청을 차단하거나 요청 속도를 제한할 수 있습니다. | 예 | 예 |
레이어 7 DoS - 정책 기반 챌린지 | 사용자 지정 정책 기반 챌린지를 설정하여 JavaScript 또는 CAPTCHA 챌린지를 실행할 수 있습니다. 소스 IP 및 평판, ASN 또는 레이블(도시, 국가)을 기준으로 챌린지를 트리거할 일치 조건과 규칙을 정의하면 정상 클라이언트와 공격을 시도하는 공격자를 구분하여 걸러낼 수 있습니다. | 예 | 예 |
애플리케이션 요청 속도 제한 | 속도 제한은 애플리케이션 원본으로 들어오거나 원본에서 나가는 요청의 빈도를 제어합니다. 앱의 속도 제한은 IP 주소, 쿠키 이름 및/또는 HTTP 헤더 이름을 주요 식별자로 사용하여 제어할 수 있습니다. | 예 | 예 |
API 보안 | 기본 사항 | 엔터프라이즈 | |
API 보호 규칙 | 조직은 API 엔드포인트 연결과 요청 유형을 세밀하게 제어할 수 있습니다. 특정 클라이언트와 연결을 식별하고 모니터링하며 전면 차단하거나 특정 임계값을 설정할 수 있습니다. 여기에는 IP 주소, 지역/국가, ASN 또는 TLS 지문을 기반으로 한 차단 목록 설정과 더불어, HTTP 메서드, 경로, 쿼리 매개변수, 헤더, 쿠키 등 구체적인 일치 조건을 정의하여 앱 및 API와 클라이언트 간의 상호 작용을 제어하는 고급 규칙이 포함됩니다. 이러한 API 연결 및 요청에 대한 세밀한 제어는 개별 API 또는 전체 도메인에 적용할 수 있습니다. | 예 | 예 |
API 요청 속도 제한 | API 엔드포인트로 전송되는 요청의 빈도를 제어하고, 사용자 식별 정보를 사용하여 애플리케이션 API에 요청을 보내는 클라이언트를 식별합니다. | 예 | 예 |
JWT 검증 | 조직에서 인증 키를 업로드할 수 있으며, 엣지에서 JSON 웹 토큰(JWT) 로그인 요청을 검증합니다. 또한 엣지 서버가 무단 요청을 조직의 오리진 인프라에 도달하기 전에 걸러낼 수 있어 보안 강화에도 도움이 됩니다. JWT 서명 검증을 위한 RSA 개인 키/공개 키 쌍을 지원하여 JWT 페이로드의 데이터가 제3자에 의해 변조되지 않았음을 확인합니다. | 예 | 예 |
API 스키마 업로드 | OpenAPI 명세를 가져와 애플리케이션에서 실제로 노출된 API를 파악하고, 해당 API의 구조와 관계를 정의합니다. | 예 | 예 |
API 인벤토리 관리 | 조직은 API를 손쉽게 그룹화하고 태그를 지정하며 개별 엔드포인트를 인벤토리에 추가하거나 인벤토리에서 제외하여 깔끔하고 정확한 인벤토리를 유지할 수 있습니다. 섀도 API 엔드포인트를 중앙 집중식 인벤토리에 간편하게 등록할 수 있으며, API로 잘못 탐지된 항목은 신속하게 "API 아님"으로 표시하고 인벤토리에서 제거할 수 있습니다. | 예 | 예 |
트래픽 기반 API 탐색 및 스키마 학습 | 런타임에 트래픽을 검사하고 API 요청 및 응답을 분석하여 API를 탐지합니다. 인라인 및 대역 외 배포 옵션을 지원합니다. OpenAPI 사양(OAS) 생성 기능과 함께 API 인벤토리 및 섀도 API 목록을 제공합니다. | 추가 옵션으로 제공 | 예 |
코드 기반 API 검색 및 스키마 학습 | 코드 리포지토리와 통합되어 애플리케이션 소스 코드에서 직접 API를 검색하고, 엔드포인트를 식별하고 스키마를 생성하며 배포 전에 잠재적 위험을 파악합니다. 여기에는 OpenAPI 사양(OAS) 자동 생성 기능도 포함됩니다. | 추가 옵션으로 이용 가능 | 예 |
API 위협 표면 탐지(크롤러) | 클라이언트 측에서 모든 웹 기반 애플리케이션을 지능적으로 자동 크롤링하여 API를 찾아 매핑하고, 코드 또는 트래픽 분석으로 파악하지 못한 부분까지 보완합니다. 잊힌 엔드포인트나 더 이상 사용되지 않는 엔드포인트는 물론, 사용 빈도가 낮아 트래픽이 발생하지 않을 수 있는 엔드포인트까지 찾아냅니다. | 추가 옵션으로 이용 가능 | 예 |
OpenAPI 사양(OAS) 스키마 검증 | 학습된 OpenAPI Specification(OAS) 파일, 자동 생성된 OAS 파일 또는 기존 OAS 파일을 사용하여 포지티브 보안 모델을 자동으로 제공하고, 유효한 엔드포인트, 매개변수, 메서드, 인증 및 페이로드의 세부 정보를 기반으로 원하는 API 동작을 강제합니다. | 아니요 | 예 |
민감한 데이터 탐지 및 마스킹 | API 코드 및/또는 트래픽에서 관찰된 데이터를 기반으로, PCI-DSS, HIPPA, GDPR 등 20개 이상의 규정 준수 프레임워크와 관련된 400개 이상의 데이터 유형을 포함하여 API를 통해 노출되는 특정 민감 데이터를 검색하고 태그를 지정하며 보고합니다. API 응답에서 일반적인 개인 식별 정보(PII) 패턴(신용카드 번호, 사회보장번호)뿐 아니라 드물게 사용되거나 사용자 정의된 PII 패턴(주소, 이름, 전화번호)도 탐지한 다음, 민감 데이터를 마스킹하거나 민감 정보를 전송하는 API 엔드포인트를 차단합니다. | 아니요 | 예 |
OWASP API 상위 10대 보안 위협 탐지 | API 트래픽과 동작을 지속적으로 분석하는 고급 모니터링을 통해 무단 기능 접근, 비정상적인 리소스 사용, 인증 이상, 무단 데이터 접근, API 구성 오류를 악용하려는 시도 등의 문제를 식별하고 알림을 제공합니다. | 아니요 | 예 |
규정 준수 보고 | 특정 규제 및 컴플라이언스 체계의 적용을 받는 API 엔드포인트를 식별하고, 이러한 API를 통해 노출되는 특정 민감 데이터를 탐지하여 태그를 지정하고 보고합니다. 탐지 및 보호 대상 API 전반의 보안 태세와 규정 준수 현황에 대한 보고 기능과 감사 가시성을 제공합니다. | 아니요 | 예 |
API 테스트 | API가 프로덕션 환경에 배포되기 전에 표적 테스트를 실행하여 취약점을 탐지하는 선제적 API 테스트입니다. 코드 저장소와 원활하게 통합되고 코드 기반 API 탐색 기능과 연계하여, 코드에서 발견된 모든 API에 핵심 표적 테스트를 수행함으로써 OWASP API Top 10의 다양한 위협에 해당하는 취약점을 찾아낼 수 있습니다. | 아니요 | 예 |
봇 방어 | 필수 사항 | 엔터프라이즈 | |
시그니처 기반 보호 | WAF 시그니처 엔진에는 크롤러, DDoS/DoS 공격 등 알려진 자동화 위협과 봇 기법을 탐지하는 고유한 시그니처가 포함되어 있습니다. | 예 | 예 |
고급 봇 보호 | 풍부한 신호 수집과 행위 분석을 활용하여 시그니처 기반 방어를 우회하는 정교한 저빈도·장기 지속형 봇 공격을 비롯한 자동화된 위협을 탐지하고 완화합니다. | 추가 옵션으로 이용 가능 | 추가 옵션으로 이용 가능 |
OWASP 자동화 위협으로부터 보호합니다. | 공격자가 OWASP 자동화 위협 공격 벡터를 악용하지 못하도록 방지하세요. | 추가 옵션으로 제공 | 추가 기능으로 이용 가능 |
크리덴셜 스터핑 및 계정 탈취 완화 | 자동화된 봇이 로그인 페이지에 도용한 자격 증명을 입력하지 못하도록 차단하여 계정 탈취 및 사기를 방지하세요. | 추가 옵션으로 이용 가능 | 추가 옵션으로 이용 가능 |
웹 스크래핑 방지 | 자동화된 봇과 웹 크롤러가 사이트에서 콘텐츠나 데이터를 추출하거나, 허가 없이 데이터를 경쟁력 있는 가격 책정 또는 AI 학습에 사용하는 것을 방지하세요. | 추가 옵션으로 이용 가능 | 애드온으로 이용 가능 |