Console
|
WAAP
Public Cloud Security
ZTNA
Personal Security Service
CTI
Cloudbric Managed Rules
국내 최초, 국내 유일의 AWS WAF 전용 관리형 규칙
펜타시큐리티는 국내 최초로 AWS WAF 전용 관리형 룰을 제공한 기업이자, 전 세계에서 이 서비스를 제공하는 단 7개의 독립 소프트웨어 벤더 (ISV, Independent Software Vendor) 중 하나입니다. 또한 관리형 규칙을 AWS WAF와 통합함으로써 웹 애플리케이션 및 API 보호 (WAAP, Web Application and API Protection) 모델을 구현한 유일한 ISV입니다.
AWS 관리형 규칙이란?
AWS 관리형 규칙은 AWS에서 제공하는 웹 방화벽인 AWS WAF (Web Application Firewall) 사용자들을 위해
ISV가 작성하고 선별 및 관리한 규칙 그룹입니다. 이러한 AWS 관리형 규칙은 통상적으로 웹 애플리케이션이나 API를
다양한 위협으로부터 즉시 보호 받을 수 있도록 구독 형태로 제공됩니다.
Cloudbric Managed Rules
Cloudbric Managed Rules를 선택하는 이유
보안 전문성
· 펜타시큐리티의 20년 이상 보안 분야 경험을 보유한 보안 전문가들에 의해 개발
· 펜타시큐리티의 자체 사이버 위협 인텔리전스 (CTI, Cyber Threat Intelligence)인 Cloudbric Labs를 통해 수집 및 분석한 최신 위협 인텔리전스 반영
지속적인 보안 관리
· 최신 보안 위협에 대응하고 안정적인 보안 수준을 유지하기 위해 보안 전문가들이 지속적으로 업데이트 및 관리 제공
· 보안 전문성을 보유하지 않더라도 쉽게 보안을 구축하고 적용할 수 있어 사용자 부담 최소화
AWS의 공식 파트너
· AWS WAF Ready 공식 출시 파트너 및 AWS Public Sector 파트너로 인정
· AWS Marketplace에서 제공되는 모든 Cloudbric 제품은 AWS의 Foundational Technical Review (기초 기술 검토)를 통해 검증을 완료하였습니다.
Cloudbric Managed Rules
Cloudbric Managed Rules 제품
OWASP Top 10 Protection
Gartner, Frost & Sullivan 등 세계적인 리서치 기관으로부터 인정받은 논리 기반 탐지 엔진을 활용하여 SQL 인젝션 (SQL Injection), XSS (Cross Site Scripting) 등 OWASP Top 10 웹 애플리케이션 보안 위협으로부터 보호를 제공합니다.
Malicious IP Protection
펜타시큐리티의 자체 사이버 위협 인텔리전스 (CTI, Cyber Threat Intelligence)인 Cloudbric Labs가 전 세계 171개국 70만개 웹사이트로부터 수집 및 분석한 ThreatDB를 기반으로 생성된 악성 IP 평판 리스트를 통해 악성 IP 트래픽에 대한 보안을 제공합니다.
Tor IP Protection
일반적인 IP 위험 지수로는 탐지가 어려운 Tor 네트워크에서 유입되는 익명 IP 트래픽에 대해, Cloudbric Labs에서 관리 및 업데이트하는 Tor IP 리스트를 활용하여 보안을 제공합니다.
Anonymous IP Protection
VPN, 데이터 센터, DNS 프록시, Tor 네트워크, 릴레이, P2P 네트워크 등 다양한 소스에서 유입되는 익명 IP에 대해 통합 보안을 제공하며, 이는 위치 정보 위조, DDoS, 라이센스 및 저작권 침해와 같은 위협에 효과적으로 대응합니다.
Protocol Validity Protection
웹 표준(HTTP)을 위반하는 요청으로부터 사이트를 보호합니다.
요청된 작업 유형, 요청을 설명하는 레이블, 그리고 데이터 패키징 방식을 검사합니다.
이상이 감지된 요청은 사이트에 도달하기 전에 차단됩니다.
Cloudbric Managed Rules
쉽고 빠른 도입
AWS Marketplace에서 Cloudbric Managed Rules를 구독하면
복잡한 AWS WAF 보안 규칙을 직접 정의할 필요 없이 웹 애플리케이션과 API 보안을 쉽고 빠르게 강화할 수 있습니다.
AWS Marketplace 접속하기
'Cloudbric Managed Rules' 검색 및 구독
