DeepFinder
DeepFinder는 온프레미스 환경을 비롯하여, 퍼블릭 클라우드, 프라이빗 클라우드, 하이브리드 클라우드 등 다양한 환경에 구축 가능한 웹 방화벽으로 100% SSL 가시성을 보장합니다. 오토스케일링을 지원하며 웹 서비스 속도 유지 및 가용성에 강한 웹방화벽으로서 최근 클라우드 환경으로 이전하는 많은 기업에서 도입하고 있습니다.
구성도
DeepFinder는 웹 서버에 설치되는 Agent와 개별 Agent를 통합관리 할 수 있는 Manager로 구성됩니다. 이러한 논리적인 분산처리 효과 덕분에 설치, 장애, 업데이트 등의 이벤트 발생 시에도 단절 없이 보안을 유지할 수 있습니다. 또한 웹 서버의 물리적인 위치나 플랫폼(Cloud/Legacy/Etc..)혹은 OS 종류에 관계없이 통합관리 할 수 있어 보안의 편의성과 연속성을 유지할 수 있습니다.
주요기능
DeepFinder 필터가 웹 서버 내에 설치되어 웹 서버 스스로 보안 동작을 수행합니다. 프록시/네트워크 웹방화벽과 보안성 면에서 차이가 없으며, 다양한 보안정책 템플릿을 제공하여 사용자의 필요에 따라 선택 및 수정하여 적용할 수 있습니다.
- - OWASP Top10, PCI DSS 6.6 요구사항, 국정원 8대 취약점 대응
- - 공개 소프트웨어(제로보드, 테크노트, 그누보드, 공개용 쇼핑몰, 블로그 등)에 대하여 보안정책 적용 가능
- - 파일 위변조 검사, 신규파일 생성 검사 등
- - 파일 확장자를 변경하여 업로드하는 우회공격 탐지 및 차단
- - Web Application DoS 공격과 무차별 대입 공격 및 사전공격(Dictionary Attack) 탐지ㆍ차단
- - 특정 IP에 대해 웹서비스 접근 허용 및 차단(화이트/블랙 IP 설정)
- - 주기적인 보안 패턴 업데이트로 새로운 공격에 즉각 대응
- - 서비스 중인 웹사이트의 실시간 Health Check
- - 실시간 로그 조회 및 웹 공격에 대한 다차원 분석 보고서 제공