F5 Distributed Cloud 서비스 비교
연간 구독, 클라우드 마켓플레이스 비공개 오퍼 및 AWS Marketplace의 종량제 요금제로 이용할 수 있습니다.
이 양식을 작성하시면 F5에서 Distributed Cloud에 대해 연락드립니다.
F5 Distributed Cloud Services는 Essentials와 Enterprise의 두 가지 연간 구독 패키지로 제공됩니다. Essentials 패키지는 외부에 공개되는 웹 애플리케이션을 안전하게 제공하기 위한 클라우드 기반 솔루션을 원하는 고객에게 가장 적합합니다. Enterprise 패키지는 트래픽 행동 분석을 활용하여 의심스럽거나 유해한 행동을 탐지하는 고급 보안이 필요한 고객을 위해 설계되었으며, 이러한 보호 계층은 멀웨어 탐지 및 클라이언트 측 공격 방어까지 지원합니다.
웹 애플리케이션 및 API 보호
통합 WAF, API 보호, 봇 방어 및 DDoS 완화 기능을 통해 위험과 도구의 난립을 줄이고, 하이브리드 및 멀티클라우드 환경 전반의 모든 앱과 API에 일관된 자동화 보안을 제공합니다.
애플리케이션 전송 및 트래픽 관리
하이브리드 및 멀티클라우드 환경 전반에서 부하 분산, 트래픽 라우팅, 애플리케이션 제어를 통합하여 빠르고 안정적이며 확장 가능한 디지털 경험을 보장합니다. 이를 통해 운영 복잡성을 줄이는 동시에 성능, 안정성, 가시성을 향상할 수 있습니다.
엣지 배포
CDN, WAAP 및 엣지 서비스를 단일 플랫폼으로 통합하여 복잡성과 비용을 줄이고, 클라우드/데이터 센터/엣지 전반에 일관된 정책과 가시성을 적용하며, 멀티 엣지 배포의 유연성을 바탕으로 더 빠르고 안정적인 디지털 경험을 제공하세요.
Essentials와 Enterprise 비교
필수 사항 | 엔터프라이즈 | ||
WAF | |||
시그니처 기반 보호 | 8,500개 이상의 CVE 시그니처와 기타 알려진 취약점 및 기법에 대한 시그니처(여기에는 F5 Labs와 위협 연구원들이 식별한 봇 시그니처도 포함)를 갖춘 고급 시그니처 엔진을 기반으로 하는 F5의 핵심 WAF 기술로 애플리케이션 및 API 취약점을 완화합니다. | 예 | 예 |
규정 준수 집행 | 위반, 우회 및 HTTP 프로토콜 준수 검사를 조합한 것입니다. | 예 | 예 |
자동 공격 시그니처 튜닝 | 오탐 트리거를 억제하는 자가 학습형 확률 모델 | 예 | 예 |
로그의 민감한 매개변수/데이터 마스킹 | 사용자는 HTTP 헤더 이름, 쿠키 이름 또는 쿼리 매개변수 이름을 지정하여 요청 로그의 민감한 데이터를 마스킹할 수 있습니다. 값만 마스킹됩니다. 기본적으로 쿼리 매개변수 card, pass, pwd 및 password의 값이 마스킹됩니다. | 예 | 예 |
사용자 지정 차단 페이지/응답 코드 | WAF에 의해 요청 또는 응답이 차단될 경우, 사용자는 클라이언트에 표시되는 차단 응답 페이지를 사용자 지정할 수 있습니다. | 예 | 예 |
오리진에서 허용되는 응답 코드 | 사용자는 허용할 HTTP 응답 상태 코드를 지정할 수 있습니다. | 예 | 예 |
IP 평판 | IP 위협을 분석하고 F5에서 관리하는 수백만 개의 고위험 IP 주소로 구성된 동적 데이터 세트를 제공하여 악성 IP에서 유입되는 트래픽으로부터 앱 엔드포인트를 보호합니다. IP 위협 범주에는 스팸 발신지, Windows 익스플로잇, 웹 공격, 봇넷, 스캐너, 서비스 거부 공격, 피싱 등이 포함됩니다. | 예 | 예 |
앱을 위한 민감한 데이터 보호 | Data Guard는 데이터를 마스킹하여 HTTP/HTTPS 응답을 통해 신용카드 번호나 사회보장번호와 같은 민감한 정보가 노출되지 않도록 합니다. | 예 | 예 |
제외 규칙 | 특정 일치 기준에 따라 WAF 처리에서 제외할 시그니처 ID 및 위반/공격 유형을 정의하는 규칙입니다. 구체적인 일치 기준에는 도메인, 경로 및 메서드가 포함됩니다. 클라이언트 요청이 이러한 기준을 모두 충족하면 WAF는 탐지 제어에 구성된 항목을 처리 대상에서 제외합니다. | 예 | 예 |
CSRF 보호 | 사용자가 적절한 허용 소스 도메인을 쉽게 구성하거나 지정할 수 있습니다. | 예 | 예 |
쿠키 보호 | 쿠키 보호 기능을 사용하면 SameSite, Secure 및 HttpOnly 속성을 추가하여 응답 쿠키를 수정할 수 있습니다. | 예 | 예 |
멀웨어 탐지 및 방지 | 시그니처 기반 및 행위 분석을 사용하여 HTTP/HTTPS 트래픽을 통해 전달되는 악성 페이로드와 파일을 탐지하고 차단함으로써 멀웨어의 유입과 확산을 방지합니다. | 아니요 | 예 |
GraphQL 보호 | WAF 엔진은 GraphQL 요청의 취약점을 검사하고 F5 시그니처 데이터베이스를 기반으로 트래픽을 차단합니다. | 예 | 예 |
웹 앱 스캔 | 필수 사항 | 엔터프라이즈 | |
외부 공격 표면 관리 | 모든 웹 앱을 자동으로 스캔하고 매핑하여 노출된 모든 서비스와 인프라를 찾아냅니다. 여기에는 서버 버전, 운영 체제, 호스팅 제공업체 정보와 알려진 취약점(CVE) 식별이 포함됩니다. | 예 | 예 |
동적 애플리케이션 보안 테스트(DAST) | 모든 웹 앱을 대상으로 자동화된 침투 테스트를 실행하여 알려지지 않은 취약점을 발견하고 해결 지침을 제공합니다. 여기에는 웹 앱 및 LLM OWASP Top 10 목록 전반의 위험을 식별하는 광범위한 테스트 스위트와 함께, 동영상, 스크린샷, 테스트 사례 등 침투 테스트의 모든 단계를 담은 문서가 포함됩니다. | 예 | 예 |
DDoS 완화 | 필수 사항 | 엔터프라이즈 | |
빠른 ACL | 네트워크 방화벽 제어 기능을 통해 사용자는 특정 소스에서 유입되는 트래픽을 차단하거나 특정 소스의 네트워크 트래픽에 속도 제한을 적용할 수 있습니다. 향상된 보호 기능을 사용하면 소스 주소, 소스 포트, 대상 주소, 대상 포트 및 프로토콜을 기준으로 트래픽을 필터링할 수 있습니다. | 예 | 예 |
레이어 3~4 DDoS 완화 | 이 플랫폼은 F5 네트워크에서 고객이 프로비저닝한 서비스를 DDoS 공격으로부터 보호합니다. 여기에는 사전 설정된 완화 규칙과 자동 완화를 결합한 다계층 대규모 공격 완화 기능과, Distributed Cloud 서비스를 이용하는 고객에게만 제공되는 고급 DDoS 완화 스크러빙 기능이 포함됩니다. | 예 | 예 |
레이어 3~4 DDoS 완화 - 라우팅 기반 완화 | 이 서비스는 부가형 관리형 서비스로, 단독으로 판매하거나 Essentials 또는 Enterprise 플랜을 이용 중인 고객이 추가할 수 있습니다. 이 관리형 서비스는 사전 설정된 완화 규칙과 자동 완화 기능을 결합하고, BGP 경로 광고 또는 권한 있는 DNS 확인을 통해 전체 패킷을 분석하는 고급 라우팅 방식의 DDoS 완화 스크러빙을 제공하여 다계층 대용량 공격을 완화합니다. 또한 온프레미스 또는 퍼블릭 클라우드 애플리케이션과 관련 네트워크 및 핵심 애플리케이션 인프라에 대한 DDoS 보호가 필요한 고객을 위해 상시 가동 또는 상시 사용 가능 배포 옵션을 제공합니다. | 추가 옵션으로 이용 가능 | 추가 옵션으로 이용 가능 |
계층 7 DoS - 탐지 및 완화 | 고급 머신러닝(ML)을 활용하여 앱 및 API 엔드포인트 전반의 비정상적인 트래픽 패턴과 추세를 탐지하고 알림을 제공합니다. 요청률, 오류율, 지연 시간 및 처리량을 분석해 시간 경과에 따른 앱 및 API 동작의 급증, 급감 및 기타 변화를 감지하며, 자동 완화를 포함해 엔드포인트에 대한 요청을 차단하거나 속도를 제한할 수 있습니다. | 예 | 예 |
계층 7 DoS - 정책 기반 챌린지 | 사용자 지정 정책 기반 챌린지를 설정하여 JavaScript 또는 CAPTCHA 챌린지를 실행할 수 있습니다. 소스 IP와 평판, ASN 또는 레이블(도시, 국가)을 기준으로 일치 조건과 챌린지 실행 규칙을 정의하면 공격을 시도하는 공격자를 정상 클라이언트와 구분하여 차단할 수 있습니다. | 예 | 예 |
애플리케이션 요청 속도 제한 | 속도 제한은 애플리케이션 오리진으로 들어오거나 나가는 요청의 빈도를 제어합니다. 앱의 속도 제한은 IP 주소, 쿠키 이름 및/또는 HTTP 헤더 이름을 키 식별자로 사용하여 제어할 수 있습니다. | 예 | 예 |
API 보안 | 필수 사항 | 엔터프라이즈 | |
API 보호 규칙 | 조직은 API 엔드포인트 연결과 요청 유형을 세밀하게 제어할 수 있습니다. 특정 클라이언트와 연결을 식별하고 모니터링하며 일괄 차단하거나, 특정 임계값을 설정할 수 있습니다. 여기에는 IP 주소, 지역/국가, ASN 또는 TLS 지문을 기반으로 한 차단 목록 적용뿐 아니라, HTTP 메서드, 경로, 쿼리 매개변수, 헤더, 쿠키 등 클라이언트와의 앱 및 API 상호작용을 제어하는 구체적인 일치 조건을 정의하는 고급 규칙도 포함됩니다. 이러한 API 연결 및 요청에 대한 세밀한 제어는 개별 API 또는 전체 도메인에 적용할 수 있습니다. | 예 | 예 |
API 요청 속도 제한 | API 엔드포인트에 대한 요청 속도를 제어하고, 사용자 식별 정보를 사용하여 애플리케이션 API에 요청을 보내는 클라이언트를 식별합니다. | 예 | 예 |
JWT 검증 | 조직에서 인증 키를 업로드할 수 있으며, 엣지에서 JSON Web Token(JWT) 로그인 요청을 검증합니다. 또한 엣지 서버가 승인되지 않은 요청을 조직의 오리진 인프라에 도달하기 전에 차단할 수 있어 보안 강화에도 도움이 됩니다. JWT 서명 검증을 위한 RSA 개인 키/공개 키 쌍을 지원하므로 JWT 페이로드의 데이터가 제3자에 의해 변경되지 않았음을 확인할 수 있습니다. | 예 | 예 |
API 스키마 업로드 | OpenAPI 사양을 가져와 애플리케이션에서 현재 외부에 공개된 API를 파악할 수 있습니다. 이를 통해 애플리케이션의 API와 그 구조 및 관계를 정의합니다. | 예 | 예 |
API 인벤토리 관리 | 조직이 깔끔하고 정확한 인벤토리를 유지할 수 있도록 지원합니다. API를 원활하게 그룹화하고 태그를 지정할 수 있으며, 개별 엔드포인트를 인벤토리에 추가하거나 인벤토리에서 제외할 수도 있습니다. 섀도 API 엔드포인트를 중앙 집중식 인벤토리로 손쉽게 승격할 수 있으며, 잘못 탐지된 항목은 신속하게 "비 API"로 표시하여 인벤토리에서 제거할 수 있습니다. | 예 | 예 |
트래픽 기반 API 탐색 및 스키마 학습 | 런타임 중 트래픽 검사와 API 요청/응답 분석을 통해 API를 탐지합니다. 인라인 및 아웃오브밴드 배포 옵션을 지원하며, OpenAPI 사양(OAS) 생성 기능과 함께 API 인벤토리 및 섀도 API 목록을 제공합니다. | 추가 옵션으로 이용 가능 | 예 |
코드 기반 API 검색 및 스키마 학습 | 코드 리포지토리와 통합되어 애플리케이션 소스 코드에서 직접 API를 탐색함으로써 엔드포인트를 식별하고 스키마를 생성하며 배포 전에 잠재적 위험을 파악합니다. 여기에는 OpenAPI 사양(OAS) 자동 생성 기능도 포함됩니다. | 추가 옵션으로 이용 가능 | 예 |
API 위협 표면 탐지(크롤러) | 클라이언트 측에서 모든 웹 기반 애플리케이션을 지능적으로 자동 크롤링하여 API를 찾아 매핑하고, 코드 또는 트래픽 분석으로 포착하지 못할 수 있는 공백을 보완합니다. 잊힌 엔드포인트나 더 이상 사용되지 않는 엔드포인트는 물론, 사용 빈도가 낮아 트래픽이 발생하지 않을 수 있는 엔드포인트까지 찾아냅니다. | 추가 옵션으로 이용 가능 | 예 |
OpenAPI 사양(OAS) 스키마 검증 | 학습되었거나 자동 생성된 또는 기존 OpenAPI 사양(OAS) 파일을 활용해 포지티브 보안 모델을 자동으로 적용하고, 유효한 엔드포인트, 매개변수, 메서드, 인증 및 페이로드 세부 정보를 기반으로 원하는 API 동작을 강제합니다. | 아니요 | 예 |
민감 데이터 탐지 및 마스킹 | API 코드 및/또는 트래픽에서 관찰되는 20개 이상의 규정 준수 프레임워크(PCI-DSS, HIPPA, GDPR 등)와 관련된 400개 이상의 데이터 유형을 포함하여, API를 통해 노출되는 특정 민감 데이터를 검색하고 태그를 지정하며 보고합니다. API 응답에서 일반적인 개인정보(신용카드 번호, 사회보장번호)뿐 아니라 비교적 드물거나 사용자 지정된 PII 데이터 패턴(주소, 이름, 전화번호)도 탐지한 후, 민감 데이터를 마스킹하거나 민감한 정보를 전송하는 API 엔드포인트를 차단합니다. | 아니요 | 예 |
OWASP API 상위 10대 탐지 | API 트래픽과 동작을 지속적으로 분석하는 고급 모니터링을 통해 무단 기능 접근, 리소스 사용 이상, 인증 이상, 무단 데이터 접근, API 구성 오류 악용 시도 등의 문제를 식별하고 경고합니다. | 아니요 | 예 |
규정 준수 보고 | 특정 규제 및 컴플라이언스 체계의 영향을 받는 API 엔드포인트를 식별하고, 이러한 API를 통해 노출되는 특정 민감 데이터를 검색하고 태그를 지정하여 보고합니다. 검색 및 보호 대상 API 전반의 API 보안 태세와 컴플라이언스 상태에 대한 보고 및 감사 가시성을 제공합니다. | 아니요 | 예 |
API 테스트 | 프로덕션에 배포되기 전에 API의 취약점을 탐지하도록 표적 테스트를 실행하는 선제적 API 테스트입니다. 코드 저장소와 원활하게 통합되며 코드 기반 API 검색 기능과 연계하여, 코드에서 식별된 모든 API를 핵심 표적 테스트로 검사함으로써 광범위한 OWASP API Top 10 위협에 해당하는 취약점을 찾아낼 수 있습니다. | 아니요 | 예 |
봇 방어 | 필수 사항 | 엔터프라이즈 | |
시그니처 기반 보호 | WAF 시그니처 엔진에는 크롤러, DDoS/DoS 공격 등 알려진 자동화 위협 및 봇 기법을 탐지하기 위한 고유한 시그니처가 포함되어 있습니다. | 예 | 예 |
고급 봇 차단 | 풍부한 신호 수집과 행동 분석을 활용하여 시그니처 기반 방어를 회피하는 정교하고 느리게 진행되는 봇 공격을 비롯한 자동화된 위협을 탐지하고 완화합니다. | 추가 옵션으로 제공 | 추가 옵션으로 이용 가능 |
OWASP 자동화 위협으로부터 보호합니다. | 공격자가 OWASP 자동화 위협 공격 벡터를 악용하지 못하도록 방지합니다. | 추가 옵션으로 이용 가능 | 추가 옵션으로 이용 가능 |
크리덴셜 스터핑 및 계정 탈취 완화 | 자동화된 봇이 로그인 페이지에 도용된 인증 정보를 입력하지 못하도록 방지하여 계정 탈취 및 사기로 이어질 위험을 줄입니다. | 추가 옵션으로 이용 가능 | 추가 옵션으로 이용 가능 |
웹 스크래핑 방지 | 자동화된 봇과 웹 크롤러가 사이트의 콘텐츠나 데이터를 추출하거나, 허가 없이 경쟁사 가격 책정 또는 AI 학습에 데이터를 사용하지 못하도록 방지합니다. | 추가 옵션으로 이용 가능 | 추가 옵션으로 이용 가능 |