웹방화벽
Application Insight Web Application Firewall
AIWAF
AIWAF(APPLICATION INSIGHT WEB APLLICATION FIREWALL)는
전용 H/W기반의 일체형 장비로써 네트워크에 Proxy형태로 구성되어
각 웹서버의 성능저하 없이 외부로부터의 해킹시도 및 웹 애플리케이션 취약성을
이용한 공격을 실시간으로 탐지 및 차단하는 진정한 의미의 웹 방화벽 솔루션입니다.
· 방화벽과 IPS와 같은 기존 보안 장비의 한계
· 웹 취약성을 공략하는 공격을 위한 전용 솔루션의 필요성 대두
AIWAF[특징]
강력한 웹 공격 유형 차단
· OWASP Top 10, 국정원8대 취약점 차단
· XSS / Injection 공격 차단
· HTTP 기반 DDOS 공격 차단
· Application Exploits 차단
· SSL Termination
· 자동 업데이트 기능을 통한 최신 웹 취약성 공격차단 기능 제공
AIWAF[기능]
편리한 관리 기능 지원
· WEB 기반의 직관적인 사용자 인터페이스 제공
· 다양한 로그 검색 및 관리 기능 제공
· SNMP, SIEM을 통한 통합로그 연동기능 제공
· 통계 및 보고기능 제공
준수 규정
· 개인정보 보호법 시행 (2011.09.30)
- 개인정보 수집 시 최소한 정보 수집 (제15조, 제 16조)
- 개인정보 처리 시 안전조치의무화 (제 24조, 제 29조)
- 개인정보를 정당한 권한 없이 유출 금지 (제 59조)
· AIWAF 보호정책개인정보 유입.유출 보호(마스킹)
- 개인정보가 포함된 파일 업로드/다운로드 차단
- 다양한 로그 검색 및 관리 기능 제공
- SNMP, SIEM을 통한 통합로그 연동기능 제공
- 통계 및 보고기능 제공
