마루클라우드

olleh ucloud biz 환경에 보안전문기업인 펜타시큐리티의 웹 방화벽(WAPPLES)을 적용하여 ucloud server에서 실행 중인 web service에 대한 사이트 공격을 탐지 및 차단하는 등의 보안서비스를 제공합니다.

웹방화벽(WAPPLES)이란?

서비스 구성도

olleh ucloud biz 환경에 보안전문기업인 펜타시큐리티의 웹 방화벽(WAPPLES)을 적용하여 ucloud server에서 실행 중인 web service에 대한 사이트 공격을 탐지 및 차단하는 등의 보안서비스를 제공합니다.
kt WAF의 네트워크 구성방법은 Reverse Proxy 방식으로 일반적인 Web Proxy 서버와 동일한 구성으로 위치시킵니다.

서비스 특·장점

01. 보안성

• 웹 공격에 대한 3중 방어 구조

- WAF은 Positive Security 보안모듈의 “URI 접근 제어”와, Negative Security 보안모듈의 “룰 탐지”, White/Black list of IP 주소 관리기능인 “IP Filtering”/“IP Block”의 웹 클라이언트 접근 제어의 3중 방어 구조를 기반으로 확실하고 안정적인 웹 공격의 탐지와 차단을 제공합니다.(로드밸런서 이용시는 제한됨)

• 암호화 트래픽 지원

- WAF은 SSL과 같은 암호화된 트래픽을 지원합니다. 암호화된 트래픽 내에 웹 공격이 들어있는 경우에도 이를 신속하게 복호화한 후에 공격을 탐지하여 차단할 수 있습니다.

02. 성능

• 다수 웹사이트/웹 서버 동시 보호

03. 안정성

• Watchdog 지원

- Watchdog 프로세스는 지속적이고 안정적인 웹 서비스 제공을 위해 WAF의 동작을 감시합니다. WAF에 문제가 발생하는 경우, watchdog 프로세스는 문제의 증상을 파악하고 이에 따라 보안 및 웹 서비스 유지를 위해 대응하도록 구성되어 있습니다.

04. 편리성

• 대시보드(Dashboard) 지원

• 설정 마법사 지원

- WAF의 모든 설정 작업은 설정 마법사를 통하여 이루어집니다. 설정 마법사는 WAF의 복잡한 설정 과정을 간단하고 편리하게 수행할 수 있도록 도와줍니다.

• 자유롭고 유연한 화면 구성

주요 보안기능

서비스 제공 상품 및 기능

WAF 기능		비고	Basic	Standard	Advanced	Premium
탐지로그		○	○	○	○
웹공격대응		○	○	○	○
대시보드		○	○	○	○
감사로그		○	○	○	○
시스템현황		○	○	○	○
정책설정	일반룰	○	○	○	○	23개의 탐지 룰
정책설정	고급 웹보안 정책	X	X	○	○	Privacy file filtering User defined pattern Cookie poisoning Parameter tampering Suspicious access
보고서	보고서 작성	○	○	○	○	웹 공격 통계 및 WAF 현황
보고서	보고서 보내기	○	○	○	○	보고서 이메일 전송
운영설정	세션 잠금 및 감사설정	○	○	○	○
	업데이트 설정 및 실행	○	○	○	○	무상 업데이트
	백업 설정	○	○	○	○	조건에맞는 IP 차단설정
	웹 애플리케이션에 대한 DDoS 공격 차단	○	○	○	○	조건에맞는 IP 차단설정
	정책/로그동기화					이중화된 WAF간 연동
네트워크 설정		○	○	○	○