WAF 쿵푸를 가르쳐주세요

현재의 팬데믹으로 인해 기업은 그 어느 때보다 디지털화에 의존하게 되었습니다. 애플리케이션에 대한 의존도가 높아짐에 따라 정보 보안 리더는 앱에 대한 방어를 강화하고 있습니다.

웹 애플리케이션 방화벽(WAF)은 필수적인 첫 번째 방어선 역할을 하지만 "적절하게 모니터링되고 구성되고 업데이트된 웹 애플리케이션 방화벽(WAF)은 네트워크 내의 취약한 시스템을 악용하는 위협 행위자를 차단할 수도 있어야 합니다." – F5 Labs

F5 Labs에 따르면, 매일 약 3개의 심각한 취약점이 공개됩니다. 그러면 이러한 첨단 위협의 표적형 공격에 대처하기 위해 WAF를 어떻게 강화할 수 있을까요?

고급 위협에는 보안 제어를 더욱 스마트하게 만들기 위해 라이브 및 실행 가능한 위협 인텔리전스를 갖춘 고급 WAF가 필요합니다. 즉, 활성 공격 캠페인과 맬웨어를 자동으로 감지하고 차단하는 제어입니다.

1999년의 획기적인 SF 액션 영화(그리고 그에 따른 수많은 밈) 인 매트릭스를 생각해보세요. 여기서 네오(키아누 리브스)는 평생의 무술 수련 내용을 곧바로 그의 뇌에 업로드할 수 있는 기계에 접속합니다. 업데이트 후, 네오는 깨어나서 "쿵푸를 알아!"라고 선언합니다.

인간에게는 아직 이르지 않았지만, 기술과 관련해서는 비슷한 요소가 현실에 한 걸음 더 가까워지고 있는 듯합니다.

예를 들어, 작년에 F5는 F5 Advanced WAF 에 대한 추가 서비스로 Threat Campaigns 구독을 출시했습니다. 이 서비스는 공격을 사전에 탐지하고 차단하여 정교한 공격으로부터 애플리케이션과 IT 인프라를 보호하는 데 도움이 됩니다.

영화 매트릭스 에서 네오는 쿵푸와 같은 프로그램에 대한 업데이트를 빠르게 받아 자신의 전투 기술을 향상시킬 수 있습니다. 위협 캠페인과 같은 F5 인텔리전스 서비스는 WAF에 쉽게 추가되어 보안을 자동화하여 위협을 탐지하고 차단할 수 있습니다. F5는 양성 오류가 거의 발생하지 않는 더 나은 보안 효율성을 제공하여 기업 웹 애플리케이션 보안을 개선합니다. 예를 들어, 위협 캠페인은 2020년에 약 1,295건의 공격을 저지했습니다.

주요 이점:

• F5의 실행 가능한 위협 인텔리전스를 통한 라이브 업데이트
• 거의 0에 가까운 거짓 양성률로 향상된 웹 애플리케이션 보안
• 확실한 위험 완화를 위한 비용 효율적인 모델
• 더 이상 위협 사냥은 없습니다

F5 인텔리전스 서비스로 BIG-IP를 강화하여 표적형 공격 캠페인을 완화하세요. 최신 및 지속적인 위협에 대한 완화를 자동화하도록 고급 WAF를 구성하여 WAF에 최신 및 새로운 위협에 대처하는 방법을 가르칠 수 있습니다.