애플리케이션 및 API에 대한 상황 인식 보호
IT 아키텍처가 멀티 클라우드 및 마이크로 서비스로 전환되면서 애플리케이션 및 API의 보안에 대한 접근 방식의 변화가 요구되고 있습니다. 네트워크 수신은 안전한 애플리케이션 제공 인프라를 마련하는 데 있어 핵심적인 지점입니다. VMware NSX Advanced Load Balancer(Avi)는 멀티 클라우드 및 마이크로 서비스 아키텍처에서 작동하는 완벽한 상황 인식 수신 보안 솔루션을 제공하기 위해 포지셔닝되었습니다.
애플리케이션 보안 간소화
멀티 클라우드 및 마이크로 서비스 아키텍처로 애플리케이션 보안의 복잡성이 증가했습니다. 모든 클라우드와 컨테이너에 대한 중앙 정책 및 운영 일관성을 통해 관리를 간소화하는 것이 중요합니다.
상황 인식 애플리케이션 보안
log4j, OWASP 10대 과제와 같은 최신 위협으로부터 조직을 보호하고 PCI-DSS 및 GDPR과 같은 표준을 준수합니다. 실시간 위협 인텔리전스를 상황 인식 WAF에 제공할 수 있어야 합니다.
모든 위협으로부터 보호할 수 있는 가시성
환경 전반에 분포한 위협들 간의 상관 관계를 파악하여 실시간 순환형(Closed-Loop) 분석 및 딥 머신 러닝을 통해 위협에 대한 전례 없는 통찰력을 얻을 수 있습니다. 정보를 확보하여 즉시 공격을 완화하십시오.
탄력적이고 민첩한 보안
위협은 계속 진화하고 있으며 감지하기 어려운 위협도 존재합니다. 공격을 중심으로 애플리케이션을 동적으로 확장하여 위험을 완화하는 동시에 새로운 제로데이 위협이 알려지기도 전에 미리 발견하는 기능을 확보하십시오.
애플리케이션 문제 해결 시간과 노력을 50~60% 이상 절약했습니다.
- Joris Vuffray, 네트워크 및 시스템 관리 책임자, Swisslos
특징 및 이점
API 보호
애플리케이션 인프라에 대한 수신 시 위협으로부터 웹 API를 보호합니다.
상황 인식 웹 애플리케이션 방화벽
강력한 상황 인식 애플리케이션 방화벽을 사용하여 OWASP 10대 과제, PCI-DSS, GDPR과 같은 보안 표준을 준수하면서 애플리케이션을 보호합니다.
봇 관리
트래픽이 봇인지 사람인지 확인하는 여러 요소를 사용하여 오탐지율을 낮춥니다. 비즈니스 정책에 따라 봇의 정상/비정상 여부와 허용/차단 여부를 결정합니다.
SSL 오프로드
암호화된 트래픽에 대한 가시성을 확보하고 암호화 해제 및 재암호화 서비스를 통해 애플리케이션 성능을 개선합니다.
DDoS 완화
로드 밸런서는 대부분의 애플리케이션의 최후 방어선입니다. 애플리케이션 트래픽을 보호하려면 광범위한 레이어 4~7 네트워크 공격을 감지하고 완화할 수 있어야 합니다.
사용 사례
의사 결정 자동화 및 탄력적인 보안
의사 결정 자동화를 통한 멀티 클라우드 자동화, 셀프 서비스, 보안 및 탄력적인 확장으로 프로그램화를 지원하고, 자동화가 개선된 시스템적인 결과를 확보하며, 운영 비용 또한 절감합니다.
웹 애플리케이션 규정 준수 달성
독보적인 단순성, 가시성 및 자동 확장 기능을 통해 위협에 대응하고 GDPR, PCI DSS, HIPAA와 같은 요구 사항을 준수합니다.
WAF를 통한 확장 가능한 애플리케이션 보안
웹 애플리케이션 공격 및 보안 침해 사례가 증가하고 있습니다. 반면에 어플라이언스 기반 WAF와 같은 기존 웹 애플리케이션 보안 솔루션은 관리 및 확장이 지나치게 복잡하고 애플리케이션 보안 통찰력이 부족합니다.
실시간 위협 인텔리전스
엄선된 서명 및 보안 위협으로 실시간 보안 위협 인텔리전스를 제공하여 웹 애플리케이션을 공격으로부터 보호합니다. log4j 및 Heartbleed와 같은 공격이 발생하는 즉시 공격으로부터 보호합니다.
관련 자료
VMware NSX Advanced Load Balancer(Avi) 웹 애플리케이션 방화벽(WAF)
포인트 앤 클릭으로 간편하게 웹 애플리케이션 보안 구성
클라우드 서비스가 포함된 VMware NSX Advanced Load Balancer(Avi)
유연한 배포 및 운영 제어로 두 환경의 이점 활용 가능
애플리케이션 제공 사용 안내 비디오
애플리케이션 제공 서비스를 구성, 배포 및 관리하는 방법 알아보기
애플리케이션 보안용 제품
멀티 클라우드 및 마이크로 서비스에 대한 보안은 수신에서 시작합니다. 해당 아키텍처를 위해 설계된 로드 밸런서는 차세대 애플리케이션 제공 시 동적으로 변화하는 보안 요구 사항에 가장 적합합니다.
VMware NSX Advanced Load Balancer(Avi)
안전한 멀티 클라우드 로드 밸런싱
컨테이너 수신
컨테이너 애플리케이션 연결 및 보호
소프트웨어 로드 밸런서
하드웨어 로드 밸런서 현대화