제품 상세

차별화된 지능형 탐지엔진

많은 기업이 인정한 COCEP 엔진 v3

WAPPLES는 자체 개발한 지능형 탐지 엔진인 COCEP 엔진 v3을 통해 복잡한 공격 패턴을 논리적으로 분석하고 탐지하여 일정한 보안성을 유지합니다. 
COCEP 엔진 v3은 단순 패턴 분석을 통한 탐지 뿐만 아니라 머신 러닝을 통한 논리분석을 통해 실제 공격 여부를 탐지하고 공격을 예방합니다. 기존의 웹 방화벽 엔진들과 다르게 다양한 신종/변종 공격 등 새로운 이상 징후 발생 시에도 유연하게 대응할 수 있어 많은 기업들이 WAPPLES를 선택하고 있습니다.

지능형 탐지 엔진 관련 특허 현황

· 보안규칙 기반의 웹 공격 탐지방법 
· 웹어플리케이션 공격 탐지 방법 
· 웹방화벽과 웹 소스 취약점 분석 툴의 연동방법 및 그를 이용한 보안시스템 
· 이벤트 분석에 기반한 사이버 공격 탐지 장치 및 방법

제품 특징

· 시장 점유율 1위 웹방화벽
    - 2008년 이후 14년 연속 국내 시장 점유율 1위 (기준: 나라장터 조달 통합정보 시스템)
    - APAC(Asia Pacific) 시장 점유율 1위(기준: Frost & Sullivan, “Asia Pacific Web Application Firewall Solutions Market, Forecast to 2021”)
· 지능형 논리 분석 엔진  COCEP™ 을 탑재하여 알려지지 않은 공격까지 원천 차단
· GS 인증, CC 인증을 획득한 보안 기능 및 취약성이 검증된 웹방화벽
· 4 in 1 기능 제공 - 웹 공격 대응, 정보 유출 방지, 부정 접근 방지, 위변조 방지
· APT 공격을 포함하는 신종 공격 대응
· 자가 점검을 통해 사전 위험 및 장애 발생에 대한 알림 및 장애 자동 복구 시스템
· 고객 서비스 관점의 유연한 WAF auto scaling 지원
· WAF auto scaling 시, 고객 서비스 중단 없이 무중단 auto scaling(scale-out) 제공 (zero-downtime)
· 다양한 클라우드 보안 아키텍처 구성 지원
     · Microservice, Serverless 등 cloud native 아키텍처 지원
     · Load balancer 간 이중화 구성, 공통 security VPC 구성, DNS lookup 구성 등 유연한 구성 지원

주요 기능

· 자체 개발 특허 보유한 논리 분석 탐지 엔진(COCEP™) 기반 HTTP/HTTPS 웹 공격 탐지/차단 제공
· Injection, XSS, CSRF 등 OWASP Top 10 웹 취약점 대응 및 OWASP Secure Response Header 자동 지원
· Positive/Negative Hybrid Security Model 지원
· HTTP/2 및 HTML5 WebSocket 탐지/차단 지원, TLS 1.3 및 Mutual TLS 환경 탐지/차단 지원
· 탐지 엔진(COCEP™) Security rule customizing 지원 (단순 패턴이 아닌 Logical rule 사용자화)
· 비 정상적인 부정 접근 Access Control 지원 (행위 기반 접근 제어 지원)
· 개인 정보(주민등록번호, 신용카드 등) 유출 방지 지원(기존 포함 신규 주민등록번호 체계 지원)
· 토르(ToR) 네트워크 차단 지원 (Exit Node 업데이트)
· 신속한 신규 웹 취약점/공격 대응, Auto Security Update 지원(Custom rule virtual patching)
· URL Encryption 지원 (국가 검증필 암호 모듈 CIS-CC: 국가정보원 KCMVP 인증 획득)
· 원 클릭 탐지 예외처리 제공 (탐지 이벤트 검토 자동화)
· Only One WAF IP/Port 기반 다중 도메인 라우팅 기능 (L4 기반 1:1 NAT 또는 L7 기반 1:N NAT 제공)
· 유연한 WAF 통합 로그 외부 연동 지원 (syslog/SNMP 기반 ESM/SIEM 솔루션 등)
· 리소스 사용 임계치, 보안 이벤트 발생 시 경고 레벨 알림(팝업/이메일), 위험 레벨 도달 시 알림 및 자동 복구 제공
· 웹 브라우저 기반 관리자 콘솔(GUI) 제공, 관리자 GUI 로그인 시 2차 인증 지원(MFA)
· 차단 페이지 웹방화벽 자체 제공 (사용자화 지원)
· 사용자 정의 기반 편리한 WAF reporting 기능 제공
· 고객 서비스 중단 없는 WAF Auto Scaling 지원 (무중단 WAF scale-out & 실시간 정책 동기화)
· HTTP X-forwarded-For 기반 탐지/차단 지원
· TCP 기반 로드 밸런싱 기능 지원
· 다수의 웹방화벽을 효과적으로 통합 운영/관리를 위한 WAPPLES Control Center 연동 제공
· WAPPLES Intelligence Center : 제조사에서 무료 제공하는 WAF 통합 모니터링 & 보안 intelligence 서비스 (신규 취약점 보안 자동화)

구성 사례 (UTM 솔루션과 연계한 사례)

· Multi-Zone 구성으로 각 zone 별 이중화 구성
· WAF LB 기반 로드밸런싱 구성
· WAF 통과 후 하단 WEB LB의 FQDN 전달
· WAF→WEB LB 전달 시, dns lookup 후 통신 헬스체크 지원
· HTTPS(SSL) 처리 위치는 고객 협의 필요
  - 일반적으로 WAF LB에서 SSL offload 권고
  - WAF 자체 SSL 처리 가능
· WAF 자체 S/W bypass 지원
· WAF LB→WAF 헬스체크를 통한 failover 보장 및 서비스 가용성 확보
· Auto scaling 시 자동 scale-out 후 모든 WAF 정책설정 자동 동기화 지원
· WAF scale-out 시 무 중단 지원
· WAF Scale up/down 지원
   - 라이선스 재적용

WAF 제품 라인업

완전관리형 웹방화벽 서비스 (선택사항)

요금

WAF 일반 가격 모델 (부가세별도)

WAF 완전관리형 가격 모델 (부가세별도)

기술 지원

상품, 기술지원 문의

· 지원시간 : Working day x 8시간 (09:00~18:00)
· 전화번호 : 1661-4020 (펜타시큐리티 Tech365 기술지원센터)
· 기술 지원 문의(지원센터 주소) : https://support.pentasecurity.com/