F5 Distributed Cloud WAAP, 봇 공격에 대한 최첨단 보호 제공
오늘날 비즈니스 세계는 앱을 중심으로 움직입니다. 즉, 애플리케이션 보안이 곧 비즈니스 보안이라는 뜻입니다 . 하지만 애플리케이션 아키텍처가 현대화되면서 클라우드 도입이 확대되고 작업 부하가 엣지까지 확장되고 있습니다. 즉, 애플리케이션 공격 표면도 기하급수적으로 커지고 있습니다. 이러한 환경에서 기존의 웹 애플리케이션 방화벽(WAF) 과 분산 서비스 거부(DDoS) 솔루션은 복잡한 앱과 API를 점점 더 늘어나는 위협과 진화하는 공격으로부터 보호하기에 충분하지 않습니다. 자동화된 봇 공격 과 API 관련 위협에 대비해 더 나은 보호(보다 포괄적이고 배포가 쉬우며 실시간 방어 기능 포함)가 필요합니다. F5 Distributed Cloud WAAP가 제공하는 것이 바로 그것입니다.
분산형 클라우드 WAAP(웹 앱 및 API 보호)는 DDoS 완화, 봇 보호, API 보호와 결합된 선도적인 WAF 기능을 제공하는 다층 솔루션입니다. F5는 이 모든 기능을 쉽게 구축할 수 있는 SaaS(Software-as-a-Service) 솔루션 으로 결합하여 간소화된 제어 기능을 갖춘 최첨단 보안을 제공하여 다양한 위협으로부터 애플리케이션과 API를 보호합니다.
악성 봇으로부터 보호
F5 분산 클라우드 플랫폼은 포괄적인 보안 기능을 제공하지만 여기서는 악의적인 봇에 대한 보호 에 중점을 두고 싶습니다. 애플리케이션 생태계가 어디에 어떻게 배포되든 F5는 사용 편의성, 가시성, 자동화된 악성 트래픽 패턴을 식별하는 기능을 지속적으로 개선해 앱과 데이터를 보호하기 위해 최선을 다하고 있습니다. 물론, 여기에는 업계 전반의 기술 파트너 와 긴밀히 협력하여 투자에 대한 지속적인 수익을 보장하고 이미 도입한 보안 조치를 계속 활용할 수 있는 능력을 확보하는 것도 포함됩니다. 이 모든 기능을 사용하면 포괄적인 봇 보호 기능을 보다 쉽고 빠르게 구축할 수 있습니다.
F5 분산 클라우드 서비스는 전 세계 데이터 센터 네트워크에서 운영되어 클라우드 기반 애플리케이션 인프라를 제공하고 광범위하게 강력하고 효과적인 애플리케이션 및 API 보호 서비스를 제공합니다. 분산형 클라우드 봇 방어는 포괄적인 애플리케이션 보호의 중요한 구성 요소이며, 당사 솔루션은 악성 자동화를 관리하고 방어하는 동시에 합법적인 머신 간 통신을 중개하여 웹 사기, 지적 재산 도용, 자격 증명 채우기, 계정 인수, 산업 스파이, 서비스 거부 등과 같은 비즈니스 논리 위험으로부터 방어합니다. 주요 기능은 다음과 같습니다.
- 성능 저하 및 중단으로부터 대역폭과 서비스를 보호하는 계층형 방어
- 무단 액세스 및 계정 인수를 완화하는 자격 증명 채우기 보호
- 브라우저 또는 타사 악용을 통해 중요 데이터를 훔치는 공격을 방지하는 클라이언트 측 방어
- 인간의 행동을 모방하는 모방 공격으로부터 보호하여 사기 손실을 대폭 줄이는 행동 방어
- CAPTCHA 및 다중 인증 요소(MFA)를 포함한 높은 마찰 메커니즘을 제거하여 전반적인 사용자 경험을 개선합니다.
- 효과를 극대화하기 위해 유사한 공격 프로필과 위험 표면에서 공유되는 위협 인텔리전스
- 공격자가 대책을 극복하기 위해 재정비하고 발전함에 따라 완전한 효능을 유지하는 동적 완화책
위 목록은 이미 F5와 해당 봇 방어 기능을 알고 있는 고객과 파트너에게는 놀라운 일이 아닙니다. 하지만 새로운 점은 F5 분산 클라우드 플랫폼에서 이러한 서비스를 제공하는 방식입니다. 이 플랫폼은 강력한 새로운 생태계와 흥미로운 새로운 통합 기회를 제공합니다. F5의 구성원, 기술 파트너, 그리고 우리가 서비스를 제공하는 사용자에게 참으로 설렘 가득한 전망입니다!
봇 차단 보호와 관련하여 F5는 현재 제한 사항을 제거하거나 줄이기 위해 플랫폼에서 원격 측정 및 사용 데이터를 보다 쉽게 통합할 수 있는 방법을 개발하기 위해 끊임없이 노력하고 있습니다. 예를 들어, Promon과의 파트너십을 통해 고객은 Promon SDK Integrator를 사용하여 모바일 앱에 Distributed Cloud Bot Defense를 빠르고 간단하게 추가할 수 있습니다(자세한 내용은 사용 사례 문서 참조). 소매 부문에서 우리는 Distributed Cloud Bot Defense를 쉽게 통합하여 고객의 Salesforce Commerce Cloud 애플리케이션을 보호하고 방어하기 위해 커넥터를 활용합니다(자세한 내용은 사용 사례 문서 참조).
F5 분산 클라우드 플랫폼을 사용하면 SDK나 비슷한 도구를 사용하여 이전에는 이용할 수 없었던 원격 측정 데이터를 보안 에지로 직접 추출할 수 있는 잠재력이 있습니다. 이를 통해 Distributed Cloud Bot Defense는 악성 코드가 원본 서버에 도달하기 전에 에지에서 필요한 보안 및 대응 조치를 취합니다. 이를 통해 원점(또는 경로)에서 불필요한 자원 소비를 없앨 수 있으며, 결과적으로 기업의 운영 비용을 절감할 수 있습니다.
F5의 통합 솔루션이 클라우드 PaaS 솔루션, SaaS 앱, 하이브리드 오리진 아키텍처, CDN 공급업체 플랫폼 전반에 배포되어 모든 기업이 고급 봇 방어 및 정교한 보안 모니터링에 액세스할 수 있게 됨에 따라 고객과 제휴 파트너 모두 F5가 분산형 클라우드 봇 방어 기능을 새로운 지평으로 확장하는 것을 보게 되어 기뻐할 것입니다.
자세한 내용은 F5 영업 담당자에게 문의하여 F5 분산 클라우드 WAAP를 기반으로 하는 안전한 디지털 경험을 위한 새로운 기회에 대해 논의해 보세요. 대화형 시뮬레이터를 통해 F5 Distributed Cloud WAAP를 무료로 확인하고 f5.com 전체에서 더 많은 정보를 찾아볼 수 있습니다.