애플리케이션 보안

기업이 웹·IP 기반 애플리케이션을 통해 고객, 파트너, 직원들과 커뮤니케이션하는 경우가 증가함에 따라 웹 애플리케이션 보안도 갈수록 중요해지고 있습니다. 공격자들은 웹 애플리케이션 접속 장애가 발생하면 매출 손실, 평판 실추, 고객 이탈 등의 심각한 문제를 초래한다는 사실을 잘 알고 있습니다. 불가피한 공격에 대비하기 위해서는 빠르고 효과적으로 보호하는 애플리케이션 보안 솔루션을 통해 회사의 인프라를 안전하게 지키고 웹 애플리케이션 성능과 가용성을 유지해야 합니다.

빠르고 안전하고 신뢰할 수 있는 인터넷 환경을 지원하는 대표적인 엔터프라이즈 클라우드 컴퓨팅 솔루션 공급업체인 Akamai는 웹 애플리케이션 보안을 위한 혁신 기술과 더불어 웹 가속 및 성능, 모바일 성능, 미디어 전송 및 클라우드 보안을 위한 솔루션을 제공합니다.

Kona Web Application Firewall을 통한 애플리케이션 보안.

Akamai의 Kona Web Application Firewall은 확장성이 뛰어난 상시 가동형 데이터 보안 보호 기능을 통해 다양한 공격에 대한 고급 애플리케이션 보안 성능을 제공합니다. Kona Web Application Firewall은 전세계적으로 분산된 Akamai Intelligent Platform™을 활용하여 대규모 애플리케이션 공격이 있더라도 이에 맞게 자동으로 확장하고 안전하게 방어합니다.

Kona는 모든 HTTP 및 HTTPS 요청을 전송 이전에 검사하여, 웹 보안 위협이 데이터 센터에 도달하기 전에 미리 탐지하고 차단합니다. 애플리케이션에 대한 요청률을 추적 및 관리하는 적응형 전송률 관리를 통해 애플리케이션 레이어 DDoS 공격을 방어하며, 네트워크 레이어 관리를 통해 네트워크 엣지에서 네트워크 레이어 공격을 차단합니다.

Kona Web Application Firewall의 기능은 다음과 같습니다.

  • 전 세계적으로 분산된 Akamai의 아키텍처 덕분에 공격당하는 동안에도 성능과 가용성이 유지됩니다.
  • 확장성이 뛰어난 Web Application Firewall을 사용하여 데이터 유출 리스크를 최소화합니다.
  • 대규모 DoS 및 DDoS 공격도 방어할 수 있도록 확장 가능한 기술로 다운타임 리스크를 줄입니다.
  • Akamai의 클라우드 기반 솔루션을 활용하여 웹 애플리케이션 보안 관련 비용을 절감합니다.
  • Akamai의 위협 인텔리전스 팀이 정기적으로 업데이트하는 룰을 사용해 새로운 위협과 발전하는 위협을 방어합니다.

더욱 강화된 애플리케이션 보안을 위한 애플리케이션 기반 모니터링을 제공합니다.

Prolexic Application-Based Monitoring이 애플리케이션 레이어 DDoS 공격을 조기에 탐지하여 보안 관리자에게 잠재적 공격을 사전에 알려줍니다. Prolexic는 고객 사이트에 배포된 장비를 사용하여 데이터 센터에 진입하는 웹 트래픽을 모니터링합니다. 이때 초당 수백만 개의 데이터 지점의 상관관계를 도출하고 악의적인 Layer 7 트래픽을 빠르고 간편하게 분석함으로써 더욱 강력한 웹 애플리케이션 보안을 제공합니다.

Akamai 솔루션의 기능은 다음과 같습니다.

  • GET/POST Flood와 트래픽이 낮고 속도가 느린 공격을 포함한 애플리케이션 레이어 DDoS를 탐지합니다.
  • Network Tap의 데이터에 대한 수동적 분석을 통한 비침입적 모니터링을 수행하거나 SPAN 포트를 전환하여 웹 트래픽 속도 저하나 중단을 예방합니다.
  • 이력 데이터를 사용하고 여러 센서의 데이터 간 연관성을 파악하여 15초 이내에 알림을 생성하는 심층 분석 접근 방식입니다.

Akamai의 웹 애플리케이션 보안과 소프트웨어 전송스트리밍 서비스에 관한 Akamai 솔루션에 대해 자세히 알아보십시오.