Application Firewall
애플리케이션은 현대 비즈니스에서 가장 눈여겨 봐야할 계층임과 동시에 보안에 가장 취약한 계층이기도 합니다.
엔터프라이즈 비즈니스의 애플리케이션 사용량이 계속 급증함에 따라 애플리케이션 취약성 이슈도 대두되고 있습니다.
MONITORAPP은 애플리케이션 방화벽을 제공하여
각 애플리케이션에 취약한 보안 위협을 제거하고 비즈니스 서비스의 연속성을 제공합니다.
- 기업 비즈니스에 필요한 애플리케이션 사용이 급증하면서 애플리케이션 보안의 취약성 역시 대두되고 있습니다. 다양한 애플리케이션 보안 위협을 막기 위해서 보호대상 서버에 특화된 방화벽이 핵심역할을 하고 있으며 애플리케이션의 보안 영역이 점차 확대되고 있습니다.
- 응용 프로그램 방화벽은 응용 프로그램이나 서비스의 트래픽을 제어하는 방화벽 유형입니다. 응용 프로그램 방화벽은 일련의 구성된 정책을 사용하여 앱과의 통신을 차단 또는 허용할지 여부를 결정합니다. 기존의 방화벽은 CPU와의 데이터 흐름을 제어하여 각 패킷이 통과할 때마다 검사합니다. 응용 프로그램 방화벽은 특정 응용 프로그램에 의한 파일 또는 코드의 실행을 제어하여 더 나아가고 있습니다. 이런 식으로 침입자가 네트워크 나 서버에 진입하더라도 악성 코드를 실행할 수 없습니다.
- 모니터랩은 비즈니스에 핵심적인 애플리케이션 보호를 위하여 Web, Database에 특화된 전용 방화벽을 제공합니다. 애플리케이션 방화벽을 통하여 각 애플리케이션에 취약한 보안 위협을 제거하고 서비스의 연속성을 제공합니다.
When you need WAF
현대 비즈니스의 대부분의 업무는 웹을 통하고 있습니다. 또한 다양한 애플리케이션들은 웹과 연결됨에 따라 웹 애플리케이션 보안은 선택이 아닌 필수가 되었습니다. Web Application Firewall은 애플리케이션 보안의 핵심입니다. 웹 서버를 노리는 다양한 공격들은 매일 진화하고 있습니다.
MONITORAPP'S Web Application Firewall, AIWAF
모니터랩의 APPLICATION INSIGHT WAF (AIWAF)는 웹 취약점에 대한 공격에 대해 시그너처 기반의 탐지를 하고 프로파일링에 위배되거나 변칙적인 웹트래픽에 대한 제어와 방어를 제공함은 물론, AICC와의 연계로 머신러닝 분석을 더해 알려지지 않은 공격까지 선제 방어할 수 있습니다. OWASP Top 10, SQL Injection, 애플리케이션 익스플로잇, DDoS 등 과 같은 다양한 웹 취약점에 대한 공격은 물론, 비정상적인 접근 및 중요정보 탈취에 대한 강력한 보안을 제공합니다.
When you need DFW
최근 빈번하게 일어나는 개인정보 유출사고와 개인정보의 민감도 때문에 중요 데이터를 보관하는 DB보안의 중요성이 부각되고 있습니다. 다양한 공격시도와 탈취의 목적은 결국 DB입니다. 데이이타베이스에 집중한 보안 솔루션인 Data Base Firewall은 데이터에 대한 유효하지 않은 접근을 막아주는 역할을 합니다.
MONITORAPP'S Database Firewall,
AIDFW
AIDFW
APPLICATION INSIGHT DFW (AIDFW)는 핵심 정보의 저장소인 DB서버의 권한/접근제어 및 접근행위에 대한 이력을 관리합니다. AIDFW는 완전한 쿼리분석을 통해 사용자 기반의 강력한 권한/접근제어 및 프로파일 기반의 보안정책을 제공하며 외부로부터의 비정상적인 DB접근을 통제하고 접근이력 관리를 통한 사후 감사기능으로 주요 내부 정보자산을 보호합니다.
When you need SWG
웹을 이용한 공격 중 워터링홀, 드라이브 바이 다운로드, 멀버타이징 등은 웹사이트 혹은 광고 배너가 감염돼 방문한 사용자에게 악성코드를 다운로드해 공격 통로를 만들어주는 것입니다. 공격으로 인해 피해를 입지 않기 위해 방문하려는 사이트에 위험한 콘텐츠가 있는지, 피싱사이트가 아닌지 먼저 점검하고 안전한 사이트로만 접속할 수 있도록 도와주는 솔루션이 필요합니다. 보안웹게이트웨이(SWG)가 이러한 기능을 하는 솔루션입니다. SWG는 대기업과 공공기관을 중심으로 빠르게 도입되고 있습니다.
MONITORAPP'S Secure Web Gateway,
AISWG
AISWG
모니터랩의 APPLICATION INSIGHT SWG (AISWG)는 원치 않는 소프트 웨어 및 악성 코드를 포함한 악성 사이트와 비업무 사이트의 접속을 차단하는 방식으로 기업자산의 탈취를 막는 시큐어 웹 게이트웨이입니다. 머싱러닝으로 자동화된 URL 카테고라이징으로 완벽한 URL필터링 기능을 제공합니다. 웹 사이트 본문 뿐만 아니라 첨부된 파일 및 소프트웨어까지 분석해 접속을 차단합니다.