서비스 개요
웹사이트의 취약점을 찾아 악성코드를 삽입해 조작하는 해킹 공격(SQL 인젝션, 크로스사이트스크링팅, 웹쉘 등)에 대응하는 웹 방화벽 보안 솔루션
특장점
-
1) OWASP TOP 10 웹 해킹 공격 차단
-
2) 계정 탈취 공격 크리덴셜 스터핑 차단
-
3) PLURA-SIEM과 연동하여 알려지지 않는(Unknown) 공격 대응
-
4) 마이터 어택 (MITRE ATT&CK) 기반 웹 공격 차단
-
5) 개인정보, 민감정보 등 데이터 유출 공격 차단
-
6) 모든 기능은 자동화되어 사용자 관여를 최소화하며 원격 보안 관제 제공
기대 효과
제로데이 및 선제적 공격 대응
서비스 구성
제로 트러스트 아키텍처 (ZTA) 지원
최고의 SQL 인젝션 공격 차단
크리덴셜 스터핑 (Credential Stuffing) 공격 차단
요청본문(Post-body) 분석으로 알려지지 않은(Unknown) 공격 대응
응답본문(Resp-body) 분석으로 데이터유출 공격 대응
요청 및 응답본문 크기 분석으로 이상징후 탐지
TLS/SSL 인증서 관리
정기점검 공지 안내 관리
실시간 탐지 현황 대시보드, 보고서 및 통계 서비스
잔디, 텔레그램, 라인, 구글챗을 통한 알림 제공
활용 사례
- 개인정보ㆍ민감정보 등 데이터 유출 공격에 예방이 필요한 기관 및 기업
- 계정 탈취 공격인 크리덴셜 스터핑에 대비가 필요한 기관 및 기업
