PRODUCT | 웹 애플리케이션 및 API 보안 |  WAPPLES SA for Cloud

WAPPLES SA for Cloud

가상화 환경에 최적화된
웹 애플리케이션 및 API 보안 솔루션

WAPPLES SA for Cloud(WAPPLES Software Appliance for Cloud)은 14년 연속으로 국내 웹방화벽 시장 점유율 1위를 유지하고 있는 WAPPLES의 수준 높은 기술력을 바탕으로 개발한 클라우드 WAAP(Web Application and API Protection) 솔루션입니다.

WAPPLES SA for Cloud는 기존 웹방화벽의 기능 뿐만 아니라 웹보안에 필요한 API 보안, Bot 완화, DDoS 방어의 기능도 수행합니다. 뿐만 아니라 Public Cloud 및 Private Cloud 등 어떤 클라우드 환경에서도 웹 보안 지원이 가능한 제품입니다.

WHY WAPPLES?

클라우드
Cloud-Ready and Cloud-Native
모든 private 및 public cloud 환경에서 완벽한 지원
– Cloud-Native 기반 아키텍처 지원 및 간편 보호
– 중단없는 오토 스케일링(Auto-Scaling) 보장

보안성
세계 최저 오탐율 4%, 1)COCEP™ 엔진 v3
오탐율 4% 미만의 지능형 논리연산 탐지 엔진

고객 소통
24/365 온라인 고객 소통 시스템 2)IMS, 3)IDS운영
– 고객과 제조사 간의 정확한 정보 전달과 완벽한 기술 지원 보장

빅데이터
세계 70만개 사이트 기반 빅데이터 보유

세계 70만개 이상의 웹사이트로부터의 데이터를 분석, 고객의 효과적인 보안 정책 수립을 지원하는 4) ICS운영

글로벌 서비스
세계 56개국 서비스, 국제적으로 높은 평가

1)COCEP™ : 논리연산 탐지 엔진 Contents Classification and Evaluation Processing
2)IMS: 고객 대응 관리 시스템 Incident Management System
3)IDS: 정보 전달 시스템 Information Delivery System
4)ICS: WAPPLES 정보 수집 및 분석 시스템 Intelligent Customer Support

제품 기능

wapples sa function

클라우드 상의 웹 공격을 방어하는 웹 애플리케이션 API 보안 솔루션, WAPPLES SA for Cloud

웹방화벽: 웹 공격 대응, 정보 유출 방지, 부정 접근 방지, 웹 위변조 방지 등 웹 애플리케이션 계층에 대한 공격에 대해 탐지 및 차단을 수행합니다.
– API 보안: 웹 애플리케이션 상의 API 통신을 보호하기 위해, 다양한 API 데이터형식의 구문 확인 및 유효성 검사를 하는 등 탐지 및 차단을 수행합니다.
– Bot 완화: 무차별 대입공격(Brute force attack) 방지, 핑거프린팅(Fingerprinting) 등 봇 기반의 자동화된 공격을 차단하고 완화합니다.
– DDoS 방어: Application 계층에서 일어나는 DoS 공격을 탐지하여 차단합니다.

 

빠르고 전문적인 WAPPLES 보안관리

자가점검 기능: WAPPLES 자체적으로 기기/성능을 점검하여 이상이 있을 경우 즉시 운영자에게 알리거나 복구 후 알림을 전송합니다.
정기점검 툴: 유지보수 점검 시 정기점검 툴을 통해 전문적이며 체계적인 관리를 받을 수 있습니다.

제품 특징

WAPPLES SA for Cloud 특장점

–  가상화 환경에 적합한 Reverse Proxy 모드로 H/W 및 S/W에 대한 독립성을 확보
– Multi-Domain NAT 기능을 통해 클라우드 환경에서 하나의 공인 IP로 다수의 웹 서버를 효과적으로 보호
–  Xen, KVM 등 다양한 Hypervisor를 지원
–  소/중/대규모 가상화 환경을 위한 다양한 제품 라인업을 제공
–  TCO (Total Cost of Ownership) 측면에서 경제적인 보안 관리가 가능
–  안정적인 서비스를 위한 정책 및 로그 동기화를 지원

 

오탐 없는 높은 보안성

– 지능형 엔진 COCEP™ 탑재로 변형 공격 및 새로운 공격에 대한 즉각적 탐지 가능
– 애플리케이션 레벨의 웹서비스 거부 공격(DoS공격) 차단 가능
– 검증 메커니즘(Luhn algorithm : ISO/IEC7812 등)을 이용한 정확한 개인정보 검사 및 차단 가능
– 공격 위험도 및 빈도를 자동으로 학습하는 지능형 IP 접근 제어 지원
– Custom Rule 기능을 통해 각 사용자에 맞는 룰 추가

 

최적의 보안 운영을 위한 사용자 중심의 관리 환경

– Web GUI 기반의 WAPPLES 관리도구를 통해 쉽고 간편한 보안 설정이 가능
– HTTP/2, TLS 1.3 지원
– 인메모리(In-Memory Computing) 1) 기술 채용을 통한 고성능 처리
– EtherChannel, Multi-Segment, VLAN 등 다양한 네트워크 환경에서 고성능을 제공
– 윈도우 기반 설정 마법사를 이용한 쉽고 편리한 보안 설정이 가능

1)인메모리 컴퓨팅: 애플리케이션을 구동하는 컴퓨터의 메인 메모리에
DB 데이터와 같은 주요 데이터를 저장/처리하는 컴퓨팅 기술

국내 최초 지능형 웹방화벽 출시
14년 연속 국내 웹방화벽 시장점유율 1위

wapples awards img

모든 클라우드 환경에서 작동 가능한 WAAP,
WAPPLES SA

제품 구성도

WAPPLES SA for Cloud는 Reverse Proxy Mode 로 운용됩니다.

wapples sa cloud overview

제품 라인업

 

Class Value Performance High-End
Model SA-50 SA-100 SA-500 SA-1000
Max Throughput (양방향) 100 Mbps 300 Mbps 700 Mbps 1.5 Gbps
vCPU Core 2 4 8 16
Recommended Memory 4 GB 8 GB 16 GB 32 GB
Recommended Storage HDD 500 GB HDD 500 GB HDD 500 GB HDD 500 GB