2024.03.29 (금)

  • 구름많음속초13.8℃
  • 흐림7.1℃
  • 구름많음철원9.9℃
  • 구름많음동두천11.5℃
  • 구름조금파주12.6℃
  • 구름많음대관령7.2℃
  • 흐림춘천7.3℃
  • 맑음백령도9.2℃
  • 비북강릉15.0℃
  • 구름조금강릉16.5℃
  • 구름조금동해17.6℃
  • 박무서울10.8℃
  • 박무인천9.8℃
  • 흐림원주10.9℃
  • 황사울릉도13.5℃
  • 박무수원10.6℃
  • 흐림영월12.6℃
  • 흐림충주13.2℃
  • 흐림서산10.2℃
  • 맑음울진17.9℃
  • 비청주12.8℃
  • 비대전13.4℃
  • 구름많음추풍령13.1℃
  • 황사안동14.6℃
  • 구름많음상주16.2℃
  • 황사포항20.7℃
  • 흐림군산11.9℃
  • 황사대구18.4℃
  • 박무전주13.7℃
  • 황사울산18.6℃
  • 흐림창원16.1℃
  • 박무광주14.0℃
  • 황사부산15.6℃
  • 구름많음통영14.9℃
  • 박무목포13.5℃
  • 흐림여수15.4℃
  • 박무흑산도15.0℃
  • 흐림완도13.8℃
  • 흐림고창13.1℃
  • 흐림순천13.9℃
  • 박무홍성(예)10.8℃
  • 흐림11.8℃
  • 맑음제주20.4℃
  • 구름많음고산13.9℃
  • 맑음성산17.9℃
  • 박무서귀포14.8℃
  • 흐림진주16.8℃
  • 맑음강화12.3℃
  • 흐림양평8.6℃
  • 흐림이천11.6℃
  • 흐림인제8.8℃
  • 흐림홍천8.5℃
  • 흐림태백10.4℃
  • 흐림정선군9.4℃
  • 흐림제천11.0℃
  • 흐림보은13.6℃
  • 흐림천안11.5℃
  • 흐림보령10.6℃
  • 흐림부여11.8℃
  • 흐림금산13.3℃
  • 흐림12.4℃
  • 흐림부안13.8℃
  • 흐림임실13.9℃
  • 흐림정읍13.6℃
  • 흐림남원13.7℃
  • 흐림장수11.3℃
  • 흐림고창군13.3℃
  • 흐림영광군13.3℃
  • 구름조금김해시17.0℃
  • 흐림순창군13.4℃
  • 구름많음북창원16.8℃
  • 구름조금양산시19.0℃
  • 구름많음보성군15.8℃
  • 흐림강진군15.2℃
  • 흐림장흥14.7℃
  • 흐림해남14.1℃
  • 흐림고흥15.1℃
  • 구름많음의령군18.3℃
  • 흐림함양군13.7℃
  • 흐림광양시15.6℃
  • 흐림진도군14.9℃
  • 흐림봉화13.2℃
  • 흐림영주14.4℃
  • 구름많음문경14.5℃
  • 구름많음청송군15.9℃
  • 맑음영덕18.8℃
  • 구름많음의성17.0℃
  • 구름많음구미17.1℃
  • 구름많음영천18.0℃
  • 구름조금경주시20.4℃
  • 흐림거창13.5℃
  • 흐림합천17.2℃
  • 구름많음밀양19.5℃
  • 구름많음산청17.4℃
  • 구름많음거제15.1℃
  • 흐림남해15.6℃
  • 구름많음17.2℃
기상청 제공
포티넷, 클라우드 보안 솔루션 추가
  • 해당된 기사를 공유합니다

NEWS

포티넷, 클라우드 보안 솔루션 추가

클라우드 환경에서의 앱-웹 보안 강화

포티넷, 클라우드 보안 솔루션 추가 

클라우드 환경에서의 앱-웹 보안 강화
 
최문희 기자 
 
   
'포티넷코리아'의 CI
 
포티넷코리아가 클라우드 보안 솔루션에 새로운 서비스를 추가했다.   
 
통합 사이버보안 기업 포티넷코리아는 자사의 클라우드 보안 포트폴리오 솔루션에 ‘FortiWeb Cloud WAF-as-Service’를 추가한다고 24일 밝혔다.
 
AWS 기반 ‘FortiWeb Cloud WAF-as-a-Service’는 기업들이 애플리케이션을 위한 보안 기능을 확보하면서 웹 애플리케이션을 신속하게 구축한다. 또한 애플리케이션과 API를 위협으로부터 보호하고 규제 준수 요구사항을 해결할 수 있도록 지원한다. 
 
이 SaaS(Software-as-a-Service) 솔루션을 통해 기업들은 인프라를 구축, 관리하거나 특정 웹 애플리케이션 보안 기술을 보유하지 않고도 전체 WAF 솔루션을 도입할 수 있다. 
 
기업들의 ‘디지털 전환(digital transformation)’에 부응하기 위해 IT 팀들은 많은 클라우드에 애플리케이션을 구축하고, 클라우드-네이티브 애플리케이션을 개발하고 있다. 
 
그러나 빠른 개발이 오히려 취약점이 될 수 있어, 위협으로부터 애플리케이션을 보호할 수 있는 강력한 보안 기능이 필요하다. IT 팀은 클라우드로 애플리케이션을 이전하거나 클라우드-네이티브 애플리케이션을 구축해 다양한 이점을 누리고 있으나, 그만큼 웹 자산을 정확히 보호하고 직관적인 배포, 관리가 용이한 보안 솔루션이 없어 고심하고 있다. 
 
특히, 웹 애플리케이션을 관리하는 DevOps 팀은 사이버 보안 전문성과 웹 애플리케이션 보안 기능이 없거나, 하이브리드 클라우드 환경에서 위협을 모니터링할 수 있는 리소스가 부족해, 사용이 용이한 보안 솔루션을 원하고 있다.
 
DevOps 팀과 IT 팀은 그들의 클라우드 보안 포트폴리오에 ‘FortiWeb Cloud WAF-as-a-Service’를 추가해 이 같은 요구사항을 해결할 수 있다. 포티넷 보안 패브릭의 일부인 ‘FortiWeb Cloud WAF-as-a-Service’는 AWS 마켓플레이스나 포티넷 리셀러를 통해 이용할 수 있으며, 다음과 같은 이점을 제공한다.
 
•정확하고 관리가 용이한 Cloud WAF 솔루션: 정확도가 높은 탐지 및 위협 방지 기능을 이용할 수 있고, 오탐율(false positives)을 제거하고 애플리케이션을 지속적으로 실행할 수 있다. 또한, 이 솔루션은 정책에 대한 포괄적인 셀프-조정 기능을 제공하여 WAF 서비스 관리에 드는 비용을 제거한다. ‘FortiWeb Cloud WAF-as-a-Service’는 최소한의 구성 및 관리로 배포 및 유지보수가 용이한 웹 애플리케이션 보안을 제공한다. 또한 필요한 경우,  고급 구성 옵션에 대한 액세스를 지원하여 WAF 설정 시에 복잡성을 제거한다.
 
•웹 애플리케이션을 위한 지능적인 위협 방지: ‘FortiWeb Cloud WAF-as-a-Service’는 취약점 공격, 봇, 멀웨어 업로드, DDoS 공격, APT, 알려지지 않은 제로데이 공격 등으로부터 애플리케이션을 보호한다. 이 솔루션에는 포티가드랩의 서비스가 포함돼 있으며, 시그니처, 샌드박싱, IP 평판(IP reputation) 등을 제공해 기업들이 위협에 대한 업데이트 및 최신 보호 기능을 확보할 수 있다.
 
•낮은 TCO(총소유비용) 구현: 클라우드-네이티브 SaaS 솔루션은 조직의 애플리케이션과 동일한 AWS 지역에 구축되기 때문에 ‘FortiWeb Cloud WAF-as-a-Service’는 HW, SW에 대한 유지보수가 필요 없고, 아웃바운드 데이터 전송 비용을 크게 줄일 수 있다. 조직은 서비스로서 트래픽에 대한 인트라-리전 전송율(Intra-Region Data Transfer)에 따라 비용을 지불하면 되며, ‘FortiWeb Cloud WAF-as-a-Service’는 가입 기반으로 데이터 전송 비용을 처리한다. IT 팀은 애플리케이션과 WAF간 트래픽에 대해 인트라-리전 대역폭 비율 및 낮은 레이턴시의 이점을 활용할 수 있다.
 
•규제준수 요구사항 단순화: 조직의 애플리케이션과 동일한 AWS 지역에 WAF 게이트웨이를 통해 ‘FortiWeb Cloud WAF-as-a-Service’를 제공한다. 추가적인 지역 규제 요구사항이 적용되지 않는다.
 
•유연한 구매 옵션: 고객이 사전-프로비저닝된 용량을 선호하든, 데이터 처리량 기반 지불방식을 선호하든 ‘FortiWeb Cloud WAF-as-a-Service’는 고객의 비즈니스 우선순위 및 예산 고려사항에 가장 적합한 옵션을 지원한다.
 
존 매디슨(John Maddison) 포티넷 제품 및 솔루션 총괄 선임 부사장은 “기업들이 점점 더 많이 클라우드를 비즈니스에 활용하고 웹 애플리케이션을 사용함에 따라 이미 알려졌거나 아직 알려지지 않은 여러 타깃 공격에 대한 노출도 증가하고 있다. 포티넷 보안 패브릭을 통해 제공되는 ‘FortiWeb Cloud Web Application Firewall (WAF)-as-a-Service’는 기업들이 미션 크리티컬한 애플리케이션에 대한 업계 최고의 보안 기능을 제공하고 웹 애플리케이션을 신속하게 구축할 수 있도록 지원한다”라고 말했다.
 
‘FortiWeb Cloud WAF-as-a-Service’에 대한 보다 자세한 사항은 웹사이트(https://www.fortinet.com/blog/business-and-technology/benefits-of-fortiweb-cloud-waf-saas-solution.html)를 참고하면 된다.