제품소개

모든 웹 서비스를 위한 보안, "DeepFinder"

오늘날 기업 활동에 있어 웹 서비스/웹 사이트는 뗄레야 뗄 수 없는
영역이 되었습니다. 이렇게 웹 서비스의 규모와 중요성은 커지는 반면,
웹 취약점에 대한 대응은 여전히 미비합니다. 방화벽, IPS/IDS만으로는
웹 취약점에 대한 공격을 탐지 또는 차단하기 어렵습니다.

전문 웹 방화벽 DeepFinder를 사용하시면
웹 서버 내에서 보안 필터가 동작하여 외부 공격 뿐만 아니라,
내부망 공격도 방어해 Security Hole(보안구멍)을 막을 수 있습니다.


주요 기능

·  HTTPS / HTTP/1.0/1.1/2 기반의 웹 공격 대응
·  Layer7 DoS 공격과 무차별 대입 공격 및 사전공격(Dictionary Attack) 탐지 ∙ 차단
·  OWASP Top 10, PCI DSS 6.6 요구사항, 국정원 8대 취약점 대응
·  Response 데이터 검사 (중요정보 유출 탐지)
·  업로드 파일 검사 : Binary(Rawdata) 시그니처 등록 가능
·  경로별(URI) 파일 위 변조 및 신규 파일 생성 검사
·  공개 소프트웨어 (제로보드, 테크노트, 그누보드, 공개용 쇼핑몰, 블로그 등)에 대한 보안 정책
·  파일 확장자 우회 업로드 공격 탐지 ∙ 차단
·  URI 기반 IP 제어 기능 제공 (X-Forwarded-For 식별)
·  웹 기반 GUI (매니저 콘솔)로 누구나 쉽게 보안 설정
·  리포트 스케줄 제공 (계정별 리포트 자동 생성 및 발송)

또 보안장비를 구매하시나요?

지금 있는 웹 서버로 웹 보안하세요!
DeepFinder는 웹 서버 앞 단에 설치되는 웹방화벽과 달리
병목현상이 생기지 않습니다. 트래픽이 증가한다고 Bypass 되지 않으며
상위 스펙의 웹방화벽으로 교체할 필요도 없습니다.
이미 많은 대기업, 보안관제회사, 쇼핑몰, e-commerce 등
다양한 고객군에서 사용하고 있습니다.

매니저로 통합 보안 관리

DeepFinder는 웹 서버에 설치되는 Agent와 개별 Agent를 통합관리 할 수 있는 Manager로 구성됩니다.
이는 논리적인 분산처리 효과를 주어 설치, 장애, 업데이트 등의 이벤트 발생 시에도 단절없이 보안을 유지할 수 있습니다.
또한 웹 서버의 물리적인 위치나 환경(Legacy 환경 / Cloud Platform 종류/ VM ware, Xen Server, Hyper-V / OS 종류) 에
관계없이 설치 및 통합관리 할 수 있어 보안의 편의성과 연속성을 유지할 수 있습니다

제품소개

다양한 플랫폼에서 사용하는 웹 방화벽

다이나믹한 컴퓨팅 환경에는 유연한 보안 솔루션이 필요합니다.
DeepFinder는 웹 서버에 설치하는 웹 방화벽이기 때문에, 온프레미스 환경을 비롯하여
퍼블릭 클라우드, 프라이빗 클라우드, 하이브리드 클라우드 등 다양한 환경에서 사용할 수 있습니다.
또한 오토스케일을 지원하고 응답성 및 가용성이 우수하여 레거시 환경의 고객 뿐만 아니라
클라우드 환경으로 이전하는 많은 기업에서 이용하고 있습니다.

제품소개

보안 정책도 커스터마이징

다양한 보안정책 템플릿을 제공하여 사용자의 필요에 따라
선택 및 수정하여 설정할 수 있으며, 계정별로 관리할 수 있습니다.
HTTP 프로토콜에 대한 세밀한 보안 설정이 가능하며, 파라미터 단위까지 설정할 수 있습니다.

제품소개

주요특징1.  클라우드 최적화

· 클라우드 플랫폼에 관계없이 웹 서버만 있으면 설치 가능
· 다양한 클라우드 환경 지원 (AWS, Azure, Aliyun, GCP, Softlayer, XenServer 등)
· Immutable Infra 지원 (Docker, Vagrant, AWS AMI, ECS, BeenStalk, Cloud Formation 등)
· Auto Scaling 기능 제공 (솔루션 자동확장/삭제)
· 설치 후에도 웹 서비스 속도 및 성능 유지

주요특징2.  보안의 연속성 유지

· 서비스 무중단 Agent 설치/수정/삭제
· 기존 네트워크 구성 그대로 구축
· 트래픽에 따른 라이선스 갱신 필요 없음
· 이중화 구성(High Availability) 필요 없음

주요특징3.  편리한 운영관리

· 전세계 웹 서버의 물리적 위치, 네트워크 구성, 클라우드 환경에 관계없이 통합관리
· 웹 기반 매니저 콘솔(Drag&Drop)로 누구나 보안 설정 가능
· Multi-tenancy 환경에서 tenant 별로 정책 관리
· 계정별 리포트(보고서) 자동 생성 및 발송

주요특징4.  성능 저하없이 SSL Inspection

· 웹 서버 내 DeepFinder 필터가 있어 웹 서버가 복호화한 트래픽을 검사
· 속도 및 성능 저하없이 SSL 암호화 트래픽 검사
· 인증서 갱신 및 관리 불필요