F5 WAF for BIG-IP

제로데이 취약점, 애플리케이션 계층 DoS 공격, 위협 캠페인, 애플리케이션 탈취, 봇 등 가장 흔한 공격으로부터 앱, API 및 데이터를 보호하세요.

F5 WAF for BIG-IP로 앱과 API 보호

다른 WAF가 놓치는 공격을 탐지하고 차단하세요

행위 분석, 레이어 7 DoS 공격 완화, 애플리케이션 계층의 민감한 데이터 암호화, 위협 인텔리전스 서비스, API 보안을 통해 애플리케이션을 보호하세요.

  • 애플리케이션 계층 공격 - 애플리케이션 계층 공격은 시그니처 및 평판 기반 보안 솔루션을 우회할 수 있습니다.
  • 웹 애플리케이션 및 API 공격 - API의 빠른 도입으로 새로운 애플리케이션 공격 표면이 생겨나고 위협 수준이 높아지고 있습니다(예: GraphQL API, OWASP Top 10).
  • DevOps를 위한 보안 자동화 - 비용을 절감하고 보안 효과를 높이면서 앱을 더 빠르게 시장에 출시하세요.
  • 표적 공격 캠페인 - 개별 공격만으로는 진행 중인 공격 캠페인을 탐지하기 어렵습니다.
  • 자동화된 공격 및 봇 - 자동화된 공격과 봇은 애플리케이션 리소스에 과부하를 일으킬 수 있습니다.
  • 자격 증명 도용 - 애플리케이션 자격 증명을 훔치거나 탈취된 계정을 악용하는 공격입니다.
  • 새롭게 등장하는 공격 표면 보호: 에이전트형 AI의 핵심인 모델 컨텍스트 프로토콜(MCP) 트래픽을 OWASP MCP Top 10의 주요 취약점으로부터 보호하세요.
다른 WAF가 놓치는 공격까지 탐지하고 차단

제품 개요

요구 사항에 맞는 유연한 배포 및 관리 옵션

F5 WAF for BIG-IP는 다른 WAF가 놓치는 공격을 식별하고 차단합니다. F5 WAF for BIG-IP는 OWASP Top 10에 나열된 위협에 대한 보안 규정 준수를 보장하는 동적 전용 대시보드, 일반적인 WAF 사용 사례를 위한 구성 가이드, 학습 엔진과 맞춤형 정책 수립 기능, 마이크로서비스 및 API를 위한 세분화된 보안 정책을 제공합니다.

소프트웨어

데이터 센터나 프라이빗 클라우드의 주요 하이퍼바이저에 배포하세요.

소프트웨어 옵션 보기 ›

퍼블릭 클라우드

Amazon Web Services(AWS), Microsoft Azure, Google Cloud Platform 등 일부 퍼블릭 클라우드 제공업체를 통해 이용할 수 있습니다.

클라우드 옵션 보기 ›

하드웨어

고성능 하드웨어에서 실행되어 애플리케이션을 보호합니다.

하드웨어 옵션 보기 ›

핵심 기능

고급 애플리케이션 보호
머신 러닝, 위협 인텔리전스, 심층적인 애플리케이션 전문 지식을 결합
API 프로토콜 보안
GraphQL, REST/JSON, XML 및 GWT API를 보호하는 도구를 배포합니다
코드형 보안
선언적 API 기반 배포 및 구성으로 보안을 “코드”로 제공할 수 있습니다.
브라우저 내 데이터 암호화
애플리케이션 계층에서 데이터를 암호화하여 데이터 탈취 악성코드 및 브라우저 중간자 공격으로부터 보호합니다
행위 기반 DoS
행동 분석과 머신 러닝을 통해 L7 DoS 공격을 매우 정확하게 탐지하고 완화합니다.
OWASP 상위 10대 보안 위협에 대한 방어
주요 MCP 취약점과 OWASP Top 10에 포함된 위협 등 오늘날 가장 심각한 보안 위협으로부터 앱을 보호합니다.
도난당한 자격 증명 보호
탈취된 자격 증명을 사용하는 무차별 대입 공격으로부터 보호합니다
선제적 봇 방어
봇 및 기타 악성 도구를 이용한 자동화된 공격으로부터 앱을 보호합니다

플랫폼 지원 및 통합

주요 독립 소프트웨어 공급업체(ISV)

기술 제휴

F5는 선도적인 독립 소프트웨어 공급업체(ISV)와 협력하여 고객이 안전한 디지털 경험을 제공할 수 있도록 지원합니다.

Microsoft
세일즈포스
SAP

퍼블릭 클라우드 제공업체

퍼블릭 클라우드 제공업체

F5 애플리케이션 서비스는 주요 클라우드 제공업체와 통합되며, 마켓플레이스에서 종량제(PAYG) 또는 영구 라이선스 기반의 BYOL(기존 라이선스 사용) 옵션으로 직접 이용할 수 있습니다.

마이크로소프트
aws
Google 클라우드

DAST 및 SAST 제공업체

서명 업데이트를 위해 스캔 결과 가져오기

시높시스
checkmarx
HCL
qualys
trustwave

SIEM, SOAR 및 XDR 제공업체

자동화 툴체인 내의 표준 텔레메트리 스트리밍을 통해 신호를 내보낼 수 있습니다.

수상 및 인정

리소스