BIG-IP DDoS Hybrid Defender

광범위한 DDoS 공격으로부터 보호

BIG-IP DDoS Hybrid Defender는 고급 클라우드 및 온프레미스 분산 서비스 거부(DDoS) 방어 기능을 제공하여 대규모 DDoS 위협과 동적 네트워크 및 애플리케이션 공격으로부터 실시간으로 보호합니다. BIG-IP DDoS Hybrid Defender는 정교한 레이어 3 및 레이어 4 대규모 공격을 완화하고 필요에 따라 레이어 7 공격에도 효과적으로 대응합니다.

• 다계층 방어 - 복합 네트워크 공격과 정교한 애플리케이션 공격에 대해 더욱 심층적인 방어 기능을 제공합니다.

• 포괄적인 보호 - 하나의 솔루션에서 완전한 SSL 복호화, 봇 방지 기능 및 고급 탐지 방법을 모두 제공합니다.

• 비교할 수 없는 성능 - 정상적인 트래픽에 영향을 주지 않으면서 회선 속도 수준의 처리 능력으로 최고의 성능을 제공합니다.

API 게이트웨이 완화

API 게이트웨이에는 L3 및 L4 수준에만 머무르지 않는 지능형 DDoS 완화 기능이 필요합니다. API 게이트웨이가 DoS 공격의 피해를 입지 않으려면 위협을 거의 실시간으로 탐지하고, 맞춤형 펌웨어에 적용할 수 있는 정교한 시그니처를 생성하여 100Gbps를 초과하는 환경에서도 회선 속도로 하드웨어 기반 DDoS 완화를 지원하는 초고속 L7 행동 기반 DoS 솔루션이 필요합니다.

• 행위 기반 DoS - 표준 보안 시그니처뿐만 아니라 동적 시그니처를 자동으로 생성하여 위협을 더 빠르고 정확하게 식별할 수 있습니다.

• 회선 속도 완화 - 지리적 위치 추적, 지능형 시그널링 및 하드웨어 지원을 통해 인라인 또는 아웃오브밴드 모드에서 1초 이내에 공격을 탐지합니다.

• 고급 완화 기법 - 구성 가능한 속도 제한 및 차단은 물론, 연결 제한, 소스 제한 등 다양한 기능을 제공합니다.

제로데이 DDoS 벡터를 완화하기 위한 프로토콜 공격 탐지

DDoS 공격은 심각성, 복잡성, 정교함 측면에서 빠르게 진화하며 기업의 매출, 고객 신뢰, 업계 평판에 손실을 초래하고 있습니다. 조직이 이러한 위협을 얼마나 신속하게 탐지하고 차단할 수 있는지가 서비스 연속성을 보장하고 피해를 최소화하는 핵심입니다.

• DoS 및 DDoS 보호 - 지능적인 상태 저장형 보호 기능과 무상태 솔루션의 신뢰성, 복원력 및 확장성을 모두 제공합니다.

• 프로토콜 이상 탐지 - 데이터를 수집하여 시스템 및 네트워크의 ‘정상적인’ 동작을 파악하고, 애플리케이션 변경 사항에 맞춰 지속적으로 조정되는 기준선을 설정합니다.

• 자동화된 시그널링 - 임계값 기반 자동화 시그널링을 통해 대규모 트래픽 공격을 완화하고, 수동 또는 자동으로 트래픽을 스크러빙 솔루션으로 리디렉션합니다.

포괄적인 공격 방어

효과적으로 공격을 완화하려면 SSL 복호화를 통해 L7 공격을 검사해야 합니다. 대부분의 대규모 트래픽 공격은 계층 3과 4에서 발생하므로 쉽게 탐지하고 완화할 수 있습니다. 하지만 HTTPS를 통한 L7 공격의 경우 SSL/TLS 복호화가 매우 중요합니다. SSL/TLS 복호화는 몇 초 만에 활성화할 수 있으며, 공격 또는 공격 캠페인의 완화 방법을 결정하는 데 필요한 가시성을 제공합니다.

• SSL/TLS 복호화 - 애플리케이션 계층 공격 발생 시 네트워크 배치 위치와 관계없이 SSL 트래픽에 대한 가시성을 향상합니다.

• 선제적 봇 방어 - 공격이 발생하기 전에 악성 봇 활동을 탐지하는 선제적 봇 방어 기능입니다.

• 특수 목적 설계 - DoS 완화 및 SSL/TLS 복호화를 통해 통합 L3~L7 보호 기능을 제공하도록 설계되었습니다.

추천

BIG-IP DDoS Hybrid Defender

BIG-IP DDoS Hybrid Defender는 네트워크, 애플리케이션 및 대규모 트래픽 공격을 방지하기 위해 포괄적인 L3~L7 DDoS 완화 기능을 제공하도록 특별히 설계된 하이브리드 솔루션입니다.

솔루션 개요

BIG-IP AFM: 데이터 센터 DDoS 보호를 위한 보안 ›