블로그

F5, SecureIQLab의 2022 클라우드 웹 애플리케이션 방화벽(WAF) CyberRisk 검증 비교 보고서에서 보안 및 운영 리더로 선정

Navpreet Gill 썸네일
나브프리트 길
2023년 2월 7일 게시

COVID-19로 인해 비즈니스 민첩성에 대한 필요성이 커지면서 기업은 멀티 클라우드 방식을 채택하게 되었고, 이로 인해 운영, 보안, 인력이 더욱 복잡해졌습니다. 2022년 F5 애플리케이션 전략 설문 조사에 따르면 현재 약 77%의 조직이 멀티 클라우드를 사용하고 있는 것으로 나타났습니다. 클라우드 인프라를 도입하는 조직은 관련 위험을 해결해야 합니다. 보안 문제로 인해 웹 애플리케이션 방화벽(WAF)에 대한 수요가 증가하고 있지만, 기업이 자사 요구에 가장 적합한 WAF를 선택하는 것은 어렵습니다.

SecureIQLab에서 2022년 클라우드 웹 애플리케이션 방화벽(WAF) CyberRisk 검증 비교 보고서를 발표했습니다. 연구소에서는 여러 WAF 공급업체를 평가하고 제품을 테스트했습니다. 공급업체는 시장 선도업체, 분석가 및 기업의 도전자, 신규 시장 진입자, 참여에 관심을 가진 공급업체 등을 기준으로 선정되었습니다. F5는 보안 효과성, 운영 효율성, 보안 투자 수익률 측면에서 리더로 선정되었습니다.

그림 1: CyberRisk Ripple은 SecureIQLab 2022 클라우드 웹 애플리케이션 방화벽(WAF) CyberRisk 검증 비교 보고서의 WAF 시장 부문에 대한 전반적인 비교 수치입니다.

SecureIQLab은 약 9,100건의 공격이 포함된 400개 이상의 실제 테스트 시나리오를 사용하여 테스트된 클라우드 WAF 공급업체에 대한 비교 점수를 결정했습니다. 전체 보안 점수는 OWASP Top 10, 봇 공격, 7계층 DoS, 복원력, 취약한 웹 환경 공격 등의 보안 범주에서 나온 점수로 구성되었습니다. F5는 높은 보안 점수를 받았습니다. F5는 또한 높은 보안 투자 수익률(ROSI)을 입증했습니다. 따라서 F5는 보안 효율성 리더 등급을 받았습니다. 위 그림 1의 F5 원은 F5의 보안 효능을 나타냅니다. 로시.

두 번째 평가 영역은 운영 효율성이었습니다. WAF 솔루션의 운영 효율성에 맞게 사용자 정의 가능한 보안 구성을 갖춘 효과적인 기본 구성이 적용되었습니다. SecureIQLab은 배포 용이성, 관리 용이성, 위험 관리 용이성, 확장 가능하고 탄력적인 기능, 로깅 및 감사 기능 등 5가지 핵심 운영 범주에 대해 공급업체의 제품을 평가했습니다. F5는 운영 효율성 측면에서 높은 평가를 받았습니다. 이는 F5의 높은 ROSI와 결합하여 F5가 운영 효율성 리더 순위를 획득하게 했습니다. 그림 1의 F5 삼각형은 F5의 운영 효율성을 나타냅니다. 로시.

또한, 창출된 수입 대신 예방된 손실을 기준으로 계산된 증권 투자 수익률(ROSI)도 평가되었습니다. 이 범주에는 보안 효과성, 운영 효율성, 연간 제품 비용, 연간 손실 예상 등이 포함됩니다. 그림 1의 x축은 ROSI 값을 나타냅니다.

각 조직에서는 애플리케이션과 API가 있는 곳 어디에서나, 그리고 앱 사용자의 특성과 위치에 관계없이 자사의 요구에 맞는 WAF를 찾아야 합니다. F5의 WAF 포트폴리오는 강력한 BIG-IP Advanced WAF 엔진을 기반으로 하며, 오늘날의 현대적 애플리케이션과 배포의 고유한 요구 사항에 적응합니다. 또한 이를 통해 F5는 WAF 솔루션을 고객 애플리케이션이 있는 위치에 더 가깝게 제공할 수 있습니다. F5 WAF 솔루션은 효율성이나 위험을 희생하지 않고도 조직의 인프라, 아키텍처, 애플리케이션 위치 및 전문 지식에 맞춰 유연한 배포 및 운영 옵션을 제공합니다. F5의 WAF 엔진을 사용하면 기업은 퍼블릭 클라우드나 프라이빗 클라우드, 온프레미스 데이터 센터나 에지 등 어디에 배포되어 있든, 모노리식/레거시, 마이크로서비스, 서비스 메시 또는 서버리스 등 아키텍처에 관계없이 애플리케이션과 API를 보호할 수 있습니다. 모든 애플리케이션에서 어디서나 일관된 보안 정책을 시행할 수 있어 관리자의 업무가 간소화됩니다.  

귀사의 애플리케이션과 API 보안 요구 사항을 가장 잘 충족하는 F5 WAF를 평가하려면 귀사의 계정 관리자에게 문의하세요 .

자세한 내용은 보고서 링크를 참조하세요.