웹방화벽

HTTP/HTTPS 기반 공격을 사전에 차단하여 웹 애플리케이션을 보호할 수 있습니다

신청하기(Appliance)신청하기(Software)서비스 매뉴얼

웹방화벽이란?

교차 사이트 스크립팅(XSS), 분산 서비스 거부 공격(DDoS), SQL 주입(SQL Injection) 등 웹 애플리케이션 공격에 대한 탐지 및 차단을 수행하는 보안 서비스입니다.
가비아 보안 엔지니어가 직접 보안 정책을 수립하고 관리하기 때문에, HTTP/HTTPS 기반 악성 공격에 발 빠르게 대응할 수 있습니다.

왜 웹방화벽이 필요한가요?

전체 해킹 공격의 75%가 웹 애플리케이션 영역에서 발생합니다.
방화벽을 정상적으로 통과한 후에도 웹 애플리케이션을 공격할 가능성이 있습니다.
정상적인 HTTP 요청으로 위장할 수 있기 때문에 침입 방지 시스템(IPS)이 있더라도 탐지와 차단이 어렵습니다.

이런 고객에게 웹방화벽을 추천합니다

웹 애플리케이션에 접근하는 악성 코드와 탈취 시도를 사전에 차단하고 싶은 고객
특정 HTTP/HTTPS 요청은 허용하고 나머지는 차단하고 싶은 고객
웹방화벽 정책 수립 및 관리에 있어서 전문 엔지니어의 도움이 필요한 고객

주요 기능

고객사 환경에 따라 단독 장비를 임대하는 Appliance 타입과 솔루션을 직접 설치하는 Software 타입 중 선택하여 도입할 수 있습니다.

Appliance 타입

강력한 성능과 유연한 구성

보안 규칙 적용 상태에서 1ms 이내의 응답 지원 (트랜잭션 기준)
SSL Acceleration Advanced Security Rule 적용
애플리케이션별 보안 정책 적용
Mixed Mode(Bridge+Proxy 구성 방식 혼용 가능)

편리한 통합 관리

대시보드를 통한 트래픽 관리
정책 마법사를 통한 즉각적인 예외 정책 적용
다수 애플리케이션에 대한 넷컨티넘(NetContinuum)만의 가상화를 통해
높은 투자 수익률(ROI) 제공
데이터 아키텍처 전문가(DAP)를 통한 효율적인 학습

개인정보보호법 가이드라인 준수

다양한 웹 애플리케이션 공격 유형 차단으로 개인정보 유입 및 유출 보호
개인정보 안전 조치 의무화 및 기술 조치 대응

Software 타입

효율적인 설치 및 서버 자원 최소화

물리적 네트워크 구조 또는 공간 제약 없이 설치 가능
웹서비스 응답이 지연되지 않도록 서버 자원 사용량 최소화

강력한 웹사이트 보호

새로운 해킹 기법에 대응하기 위해 보안 엔진 자동 업데이트
국내외 공개용 게시판과 소프트웨어의 취약점을 이용한 공격 방어

요금

웹방화벽(Appliance) 신청하기

단독 장비를 사용하는 임대형 서비스
가비아 보안관제와 최상급 장비를 통해 웹 애플리케이션 공격 탐지 맟 차단

웹방화벽(Softwore) 신청하기

소프트웨어 플러그인 방식의 WAF 솔루션을 웹서버에 설치하는 서비스
교차 사이트 스크립팅(XSS), 분산 서비스 거부 공격(DDoS), SQL 주입(SQL Injection) 등의 웹 애플리케이션 공격에서 웹 서버와 데이터베이스(DB) 보호

(VAT 별도)

구분	이용 가능한 솔루션	요금
Appliance 타입	AI-WAF	600,000원/월~
Softwore 타입	Kuipernet, Deepfinder	150,000원/월~

다양한 파트너 솔루션으로 서비스 안정성을 한층 더 강화하세요.