ADC
웹방화벽
PAS-K 개요
- 다양한 부하분산(Load Balancing)
- 다양한 리다이렉션 기능
- 다양한 이중화 기능(Failover)
- TCP 멀티플렉싱
- REST API
- 서버 오프로드
- 네트워크 주소 변환
- Script 기반 제어 및 설정
- HTTP 압축 및 메모리 캐시
- 트래픽 보안 및 HTML 최적화
- 트래픽 폭주제어 및 연결보장
- 클라우드 오케스트레이션 연동 플러그인
- 녹색인증 제품 (멀티코어 고성능 기술 적용)
서비스 가용성 보장
트래픽 폭주 상황에도 서버 보호 및 연결 보장
다양한 가속 기술로 서비스 체감 품질 향상
SSL 가시성 (SSL-VU™ 기능)
- 유입된 암호화된 SSL 패킷을 복호화하여 트래픽을 분석하고, 보안 장비 등에 제공
- 보안 장비로부터 확인 완료된 트래픽은 수신 방아 재암호화하여 서버로 전달 → 서버 사이드 SSL 가시성 제공
- 금융, 의료정보 등 개인정보는 복호화 되지 않음 → 바이패스
- 지원 장비 구성: L2 IPS / IPSLB / IDS, L3 FW / FWLB / ICAP 등
유연한 서비스 확장 및 관리, 클라우드 연동 기능
API 보안을 지원하는 웹방화벽
파이오링크 WEBFRONT-K는 설계부터 차별화된 웹 보안 플랫폼에 다양한 탐지기술이 적용된 국내 최고 성능 웹방화벽·WAAP입니다.
API 보호를 위한 핵심 기술 6가지 적용
파이오링크 WEBFRONT-K는 설계부터 차별화된 웹 보안 플랫폼에 다양한 탐지기술이 적용된 국내 최고 성능 웹방화벽·WAAP입니다.
API 보안을 위한 핵심 기술
WAAP의 핵심 역할 4가지 지원
- WEBFRONT-K는 웹 해킹/DDoS/봇 공격 등 웹 애플리케이션 보호 기능에 새롭게 API 보호 기능이 추가되었습니다.
- API 보호 기능까지 포함하는 웹방화벽이 WAAP입니다.
설계부터 다른 고성능
웹 보안 최적화를 위해 하드웨어부터 소프트웨어까지 파이오링크가 직접 설계 / 개발합니다.
다양한 탐지 기술 적용
SSL 복호화 미러링
WEBFRONT-K은 복호화 한 트래픽을 위협 분석 장비로 전달하여, 비정상적인 트래픽으로 확인될 경우 차단합니다.
ICAP (Internet Content Adaptation Protocol) 지원
- WEBFRONT-K가 복호화한 SSL 암호화 트래픽을 Anti-virus, IDS, Anti-DDoS 등 분석 장단 장비로 전달
- ICAP 통신을 통해 비정상적인 트래픽으로 확인될 경우 차단 지원
SSL/TLS Decrypt Mirroring 지원
- WEBFRONT-K가 복호화한 트래픽을 분석 장비로 전달 (미러링 방식)
- 비정상적인 트래픽으로 확인될 경우, API 연동을 통해 차단 지원
- 별도의 SSL 복호화 장비가 불필요하여 투자 비용 절감
하드웨어 방식의 안정적인 SSL 처리
- HTTPS의 고속 처리를 위한 하드웨어 SSL 카드 기본 제공
- 최신 TLS 1.3 및 HTTP/2 지원
다양한 설치 방식 지원
Inline, Out-of-Path 외 다양한 설치방식을 지원합니다.
