fbpx

Web Application Firewall (WAF)

웹 애플리케이션 공격은 서비스를 거부하거나 중요한 데이터를 도용합니다. Imperva Web Application Firewall(WAF)은 애플리케이션으로 들어오는 요청을 분석하고 검사하여 이러한 공격을 차단합니다.

Cloud WAF

Imperva Cloud WAF는 업계 최고의 웹 애플리케이션 보안 방화벽을 제공하여 가장 정교한 보안 위협에 대한 엔터프라이즈급 보호를 제공합니다. 클라우드 기반 WAF는 웹사이트가 모든 유형의 애플리케이션 계층 해킹 시도로부터 항상 보호되도록 보장합니다. Imperva Cloud WAF는 시장 선도적인 전체 스택 애플리케이션 보안 솔루션의 핵심 구성 요소로, 심층 방어 기능을 새로운 수준으로 끌어올립니다.

Learn More >

WAF Gateway

Imperva WAF Gateway는 사이버 공격으로부터 웹 응용 프로그램을 보호합니다. WAF Gateway는 진화하는 위협에 지속적으로 대응하고, 온라인 데이터 침해 위험을 완화하며, 계정 탈취를 방지하고, PCI DSS 6.6과 같은 컴플라이언스 요구사항을 해결합니다. Imperva WAF Gateway는 시장 선도적인 전체 스택 애플리케이션 보안 솔루션의 핵심 구성 요소로, 심층 방어 기능을 한 차원 높여 줍니다.

Learn More >

Secure cloud and on-prem apps

동일한 보안 정책 및 관리 기능 세트로 클라우드 및 온프레미스에서 애플리케이션을 보호하십시오. 완전한 보호를 유지하면서 앱을 안전하게 마이그레이션 합니다. Imperva WAF는 시장 선도적인 전체 스택 애플리케이션 보안 솔루션의 핵심 구성 요소로, 심층 방어 기능을 새로운 수준으로 끌어 올립니다.

Deploy the way you want

온프레미스(on-premises), AWS 및 Azure 또는 클라우드 서비스 자체에 Imperva WAF를 설치합니다. 개별 애플리케이션의 특정 보안 및 서비스 수준 요구사항을 쉽게 충족합니다.

Stop OWASP Top 10 & Automated Top 20

SQL 인젝션, 크로스-사이트 스크립핑, 잘못된 리소스 액세스, 원격 파일 포함 및 기타 OWASP Top 10 및 자동화된 Top 20 위협과 같은 가장 중요한 웹 애플리케이션 보안 위험으로부터 보호합니다. Imperva 보안 연구팀은 위협 상황을 지속적으로 모니터링하고 Imperva WAF를 최신 위협 데이터로 업데이트합니다.

Attack detection

특허받은 동적 애플리케이션 프로파일링 및 상관된 공격 검증을 사용하여 공격을 정확하게 탐지하고 오탐을 최소화합니다. 동적 애플리케이션 프로파일링은 디렉토리, URL, 매개변수 및 허용되는 사용자 입력을 포함한 웹 애플리케이션의 모든 측면을 학습합니다. 상관된 공격 유효성 검사는 스택 전체에서 개별 위반을 집계하고 분석합니다. 이 두 가지 기능을 결합하면 탁월한 정확도로 공격을 탐지하고 불량 트래픽만 차단합니다.

Extensive reporting

보안 상태를 쉽게 이해하고 컴플라이언스를 충족할 수 있는 풍부한 그래픽 보고 기능을 제공합니다. 미리 정의되고 사용자 지정 가능한 보고서를 생성합니다. 보안 상태를 신속하게 평가하고 PCI, SOX, HIPAA, FISMA 및 기타 컴플라이언스 표준을 준수하는데 대한 데모를 간소화합니다. 동급 최강의 통합 공격 분석과 직관적인 단일 창 대시보드를 활용할 수 있습니다.

SIEM integration

Splunk, ArcSight 등과 같은 대부분의 업계 최고 SIEM(Security Information and Event Management) 시스템과 통합됩니다. 이벤트를 syslog 메시지, CEF(Common Event Format) 및 JSON 형식으로 내보냅니다. Imperva WAF에서 생성된 이벤트는 직관적으로 인덱싱되며 빠른 사건 대응을 위해 쉽게 검색할 수 있습니다.

DDoS Protection

Imperva DDoS protection은 지연 시간을 발생시키거나 합법적인 사용자를 방해하지 않고 즉시 최대 규모의 공격을 완화합니다. 여러 DDoS protection 옵션은 사용자의 정확한 요구를 충족하도록 설계되었습니다.

DDoS protection for websites

상시(Always-on) DDoS 보호 기능은 웹 사이트 및 웹 응용 프로그램을 대상으로 하는 공격을 자동으로 탐지하고 완화합니다.

Learn More >

DDoS Protection for Networks

네트워크 인프라를 직접 대상으로 하는 DDoS 공격에 대한 온디맨드 또는 상시(Always-on) 보호 기능을 제공하며, 전체 서브넷을 보호할 수 있습니다.

Learn More >

DDoS protection for DNS

네트워크 및 애플리케이션 계층 공격으로부터 DNS(Domain Name Server)를 항상 DDoS로 보호하며,  DNS 응답을 가속화합니다.

Learn More >

DDoS protection for IPs

공용 클라우드에 호스팅되는 인터넷 웹 사이트 또는 서비스를 대상으로 하는 공격으로부터 상시 DDoS를 보호합니다.

Learn More >

All-inclusive DDoS protection

Unicast 및 Anycast 기술을 지원하여 다대다수 방어 방법론을 지원합니다. 이렇게 하면 애플리케이션 및 서버 취약성, 히트앤런(hit-and-run) 이벤트 및 대규모 봇넷(botnets)을 이용하는 공격을 자동으로 탐지하고 완화합니다.

3-second mitigation SLA

DDoS가 발생하면 대상 웹사이트가 다운되는데 몇 분, 복구하는데 몇 시간이 걸립니다. Imperva는 규모나 기간을 불문하고 3초 이내에 모든 웹 사이트 공격을 감지하고 차단할 수 있는 SLA 지원 서비스를 제공합니다.

High-capacity network

Imperva의 대용량 글로벌 네트워크는 초당 6TB 이상의 온디맨드 스크러빙 용량을 보유하고 있으며 초당 650억 개 이상의 공격 패킷을 처리할 수 있습니다. Imperva 네트워크는 역사상 가장 큰 규모의 공격으로부터 클라이언트를 성공적으로 방어했습니다.

Attack visibility

Imperva는 공격이 발생할 때 해당 공격에 대한 가시성을 제공하고 Layer 7 공격에 대한 실행 가능한 통찰력을 제공합니다. Imperva 보안 대시보드를 사용하면 공격을 신속하게 분석하고 이동 중에도 보안 정책을 조정하여 웹 애플리케이션 공격을 중지할 수 있습니다.

Block any type of DDoS attack

Imperva는 모든 웹 요청을 프록시 처리하여 DDoS 공격이 클라이언트 오리진 서버로 릴레이되지 않도록 차단합니다. Imperva는 모든 유형의 공격을 탐지하고 완화합니다.

Request More Information

제품 상담, 소개자료, 데모 요청 등 Imperva에 대한 문의사항을 남겨주세요.