F5 WAF for BIG-IP
제로데이 취약점, 애플리케이션 계층 DoS 공격, 위협 캠페인, 애플리케이션 탈취, 봇 등 가장 흔한 공격으로부터 앱, API 및 데이터를 보호하세요.
F5 WAF for BIG-IP로 앱과 API 보호
다른 WAF가 놓치는 공격을 탐지하고 차단하세요
행위 분석, 레이어 7 DoS 공격 완화, 애플리케이션 계층의 민감한 데이터 암호화, 위협 인텔리전스 서비스, API 보안을 통해 애플리케이션을 보호하세요.
- 애플리케이션 계층 공격 - 애플리케이션 계층 공격은 시그니처 및 평판 기반 보안 솔루션을 우회할 수 있습니다.
- 웹 애플리케이션 및 API 공격 - API의 빠른 도입으로 새로운 애플리케이션 공격 표면이 생겨나고 위협 수준이 높아지고 있습니다(예: GraphQL API, OWASP Top 10).
- DevOps를 위한 보안 자동화 - 비용을 절감하고 보안 효과를 높이면서 앱을 더 빠르게 시장에 출시하세요.
- 표적 공격 캠페인 - 개별 공격만으로는 진행 중인 공격 캠페인을 탐지하기 어렵습니다.
- 자동화된 공격 및 봇 - 자동화된 공격과 봇은 애플리케이션 리소스에 과부하를 일으킬 수 있습니다.
- 자격 증명 도용 - 애플리케이션 자격 증명을 훔치거나 탈취된 계정을 악용하는 공격입니다.
- 새롭게 등장하는 공격 표면 보호: 에이전트형 AI의 핵심인 모델 컨텍스트 프로토콜(MCP) 트래픽을 OWASP MCP Top 10의 주요 취약점으로부터 보호하세요.
제품 개요
요구 사항에 맞는 유연한 배포 및 관리 옵션
F5 WAF for BIG-IP는 다른 WAF가 놓치는 공격을 식별하고 차단합니다. F5 WAF for BIG-IP는 OWASP Top 10에 나열된 위협에 대한 보안 규정 준수를 보장하는 동적 전용 대시보드, 일반적인 WAF 사용 사례를 위한 구성 가이드, 학습 엔진과 맞춤형 정책 수립 기능, 마이크로서비스 및 API를 위한 세분화된 보안 정책을 제공합니다.
퍼블릭 클라우드
Amazon Web Services(AWS), Microsoft Azure, Google Cloud Platform 등 일부 퍼블릭 클라우드 제공업체를 통해 이용할 수 있습니다.
핵심 기능
플랫폼 지원 및 통합
주요 독립 소프트웨어 공급업체(ISV)
기술 제휴
F5는 선도적인 독립 소프트웨어 공급업체(ISV)와 협력하여 고객이 안전한 디지털 경험을 제공할 수 있도록 지원합니다.
퍼블릭 클라우드 제공업체
퍼블릭 클라우드 제공업체
F5 애플리케이션 서비스는 주요 클라우드 제공업체와 통합되며, 마켓플레이스에서 종량제(PAYG) 또는 영구 라이선스 기반의 BYOL(기존 라이선스 사용) 옵션으로 직접 이용할 수 있습니다.
DAST 및 SAST 제공업체
서명 업데이트를 위해 스캔 결과 가져오기
SIEM, SOAR 및 XDR 제공업체
자동화 툴체인 내의 표준 텔레메트리 스트리밍을 통해 신호를 내보낼 수 있습니다.
수상 및 인정
리소스
추천
지능형 위협에 고급 애플리케이션 방어가 필요한 이유
모든 WAF 솔루션이 같지는 않습니다. 대부분은 끊임없이 변화하는 위협 환경에서 발생하는 수많은 공격에 대응하기에 역부족입니다. F5 WAF for BIG-IP는 WAF 시장에 차별화된 기능을 선보이는 새로운 범주의 애플리케이션 보호 솔루션입니다.
온디맨드 웨비나 시청하기블로그
F5, IDC MarketScape: 2024년 전 세계 웹 애플리케이션 및 API 보호 엔터프라이즈 플랫폼 공급업체 평가에서 리더로 선정 ›
DevCentral 및 F5 Labs
CI/CD 파이프라인에서 선언적 Advanced WAF 정책 수명 주기 ›
데모 가이드: F5 하이브리드 및 멀티클라우드 보안 아키텍처: 단일 WAF 엔진으로 완벽한 유연성 구현(자동화) ›
솔루션 개요
코드형 보안(Security as Code)으로 DevOps 보안을 개발 초기 단계로 전환하기 ›
F5 BIG-IQ Centralized Management ›
보고서
F5, IDC MarketScape: 2024년 전 세계 웹 애플리케이션 및 API 보호 엔터프라이즈 플랫폼 공급업체 평가에서 리더로 선정 ›