- Cloud WAF
- 
										강력한 웹 어플리케이션 보안하드웨어 웹방화벽 장비 이상의 성능과 강력한 보안 설정웹 방화벽이란 웹 소스의 보안 취약점으로 인하여 발생하는 웹 해킹 등의 보안 사고 차단하기 위한 서비스입니다.
 Layer7 레벨에서 http와 https를 감시하고, 악의적인 공격을 탐지하여 웹서버에 도달하기 전에 차단합니다.
 또한 알아차리기 어려운 웹 소스 변조 등도 24시간 탐지하여 웹서비스를 보호해 드립니다.
 

클라우드 WAF 서비스 플랜
- 
										Basic - 15만원/월 (VAT별도)
- 기본계약 전송량 2TB /월
- 이용 도메인 3개
- 도메인 추가 비용 5만원
- 한국/일본/싱가포르/미국/유럽 선택
 1년 약정기준 / 무약정 별도문의 
- 
										Pro - 30만원/월 (VAT별도)
- 기본계약 전송량 3TB/월
- 이용 도메인 10개
- 도메인 추가 비용 3만원
- 한국/일본/싱가포르/미국/유럽 선택
 1년 약정기준 / 무약정 별도문의 
- 
										Premium - 50만원/월 (VAT별도)
- 기본계약 전송량 5TB/월
- 이용 도메인 15개
- 도메인 추가비용 2만원
- 한국/일본/싱가포르/미국/유럽 선택
 1년 약정기준 / 무약정 별도문의 
									- 특정 국가에 Proxy를 설정하기 위해서는 별도 문의 가능합니다. 
- 소규모 DDOS 방어 가능하나 대규모 공격에 대한 디도스 방어는 별도 서비스를 신청 가능합니다. 문의 : 02-6091-1180 (내선:1)
							- 소규모 DDOS 방어 가능하나 대규모 공격에 대한 디도스 방어는 별도 서비스를 신청 가능합니다. 문의 : 02-6091-1180 (내선:1)
클라우드 WAF 구성도

- 01. 악성 데이터 유입 및 기밀정보 유출이 우려되는 고객
- 
										02.  인터넷을 통해 침입할 수 있는 악성 코드, 바이러스 등 
 위협을 방지하고 싶은 고객
- 
										03.  무단 액세스를 방지하여 외부로 나가는 데이터도 
 모니터링
주요 기능
- 
										 OWASP TOP 10 차단 OWASP TOP 10 차단
 10대 웹어플리케이션의 취약점 차단
- 
										 국정원 8대 취약점 차단 국정원 8대 취약점 차단
 국정원에서 제시한 8대 취약점 차단
- 
										 SQL 인젝션 차단 SQL 인젝션 차단
 비정상적인 SQL 삽입 공격을 차단
- 
										 스팸 봇 차단 스팸 봇 차단
 악성 스팸봇에 대한 차단
- 
										 룰셋 기본 제공 룰셋 기본 제공
 기본 룰셋 제공과 설치시 기본 룰셋이 적용
- 
										 유해 사이트 차단 유해 사이트 차단
 유해한 사이트를 차단
- 
										 커맨드 인젝션 차단 커맨드 인젝션 차단
 웹 트래픽에 삽입된 커맨드 차단
- 
										 인코딩 공격 차단 인코딩 공격 차단
 인코딩 공격 코드 차단
- 
										 악성 파일 업로드 차단 악성 파일 업로드 차단
 악성코드가 삽입된 업로드 파일 차단
- 
										 쿠키 위변조 쿠키 위변조
 쿠키 변조를 통한 중요 정보 유출 차단
- 
										 Buffer-Overflow Buffer-Overflow
 오버플로 공격을 사전 차단
- 
										 국가별 IP 관리 국가별 IP 관리
 국가별 IP 차단
- 
										 업로드 파일 차단 업로드 파일 차단
 업로드 파일을 선별적으로 차단
- 
										 웹 요청 정보 분석 및 검사 웹 요청 정보 분석 및 검사
 의심스러운 웹 요청을 차단
- 
										 장애 및 이벤트 발생시 알림 장애 및 이벤트 발생시 알림
 SMS, 이메일로 알림 설정
기대효과
- 
										01.웹 어플리케이션
 변경 없이 보안성
 향상 가능
- 
										02.내부 및 외부의 공격을
 차단하여 웹 서비스
 안정성 유지
- 
										03.강력한 풀셋과 서비스별
 커스터마이징으로
 웹 서버 보안성 강화
- 
										04.서버 트래픽에 상관없이
 월 고정 비용으로
 사용 가능
- 
										05.통합 모니터링으로
 모든 서버 공격 현황
 실시간 파악 가능
 
							 
						