Cloud 및 AI Factory 서비스를 이용하는 스타트업 지원 캠페인 HITECHCLOUD
HiTechCloud vWAF
HiTechCloud WAF
웹 애플리케이션 및 API 보안 솔루션으로 현대적 보안 위협으로부터 보호하고 시스템의 안정적인 운영을 보장합니다.
Reverse ProxyAI/ML Bot DetectionDDoS L3-L7API ProtectionCDN & LBaaS
Cloud Web Application Firewall
Reverse Proxy 모델로 애플리케이션을 보호하고, 서버 IP를 숨기며 성능을 최적화합니다.
Reverse Proxy 모델로 운영되는 HiTechCloud WAF는 사용자와 서버 사이에 위치하여 위협을 필터링, 분석 및 차단하면서 서버 IP를 숨기고 성능을 최적화합니다.
웹 애플리케이션 공격, 접근 제어 위반, CDN 뒤에 숨겨진 공격, API 공격, 고급 HTTP 공격, 무차별 대입 공격 및 기타 많은 위협으로부터 방어하는 솔루션입니다. 서비스는 완전 관리형이며 24/7 모니터링되며, AI/ML을 사용하여 실제 사용자와 봇을 정확하게 구분하여 거짓 알림을 줄입니다.
솔루션 특장점
웹 애플리케이션의 보안, 성능 및 지속적인 가용성을 보장합니다.
UX
최종 사용자 경험 보호
베트남 및 여러 국가에 거점을 둔 CDN 네트워크는 서버로의 지연 시간을 감소시키고 전송을 가속화하며, 트래픽 증가 시에도 안정적인 경험을 유지합니다.
L7
포괄적 보안
웹 애플리케이션 및 API를 보호하고, bot을 관리하며, Layer 3부터 Layer 7까지 DDoS 공격을 완화하여 OWASP Top 10 위험 및 고급 공격을 포함합니다.
AI
현대적 보안 기술
AI/ML을 적용하여 행위를 분석하고 복잡한 공격 패턴과 zero-day를 탐지하며 새로운 공격 전술에 자동으로 적응합니다.
ERT
비용 및 리소스 최소화
보안 정책이 자동으로 최적화되고, 글로벌 공격 정보가 지속적으로 업데이트되며, Emergency Response Team이 24/7 지원합니다.
HY
유연한 배포
Cloud, 온프레미스, 하이브리드 등 다양한 배포 모델과 호환되며; 고객은 CNAME을 지정하여 WAF를 통해 트래픽을 리디렉션하기만 하면 됩니다.
UI
직관적인 관리 인터페이스
직관적인 관리 포털로서, 정책 구성, 모니터링, 실시간 트래픽 차단 또는 차단 해제를 심화된 전문 지식 없이도 수행할 수 있습니다.
작동 방식
위협을 필터링, 분석 및 차단하여 요청이 원본 시스템에 도달하기 전에 차단합니다.
사용자가 요청을 보냄
모든 웹 및 API 트래픽은 CNAME 기록을 사용하여 HiTechCloud WAF를 통해 리디렉션됩니다.
Reverse proxy 필터링 및 분석
CWAF는 사용자와 서버 사이에 위치하여 origin IP를 숨기고, 행동, signature, bot, API 및 DDoS를 분석합니다.
origin에 도달하기 전에 위협 차단
웹 공격, brute force, 고급 HTTP 공격, CDN 뒤의 숨겨진 공격 및 zero-day는 원본 시스템에 도달하기 전에 완화됩니다.
성능 및 운영 최적화
CDN, LBaaS, self-service portal 및 24/7 지원으로 서비스의 안정성과 가용성을 보장합니다.
솔루션 주요 기능
하나의 애플리케이션 보안 플랫폼에서 WAF, DDoS, Bot, API, CDN 및 LBaaS 기능을 제공합니다.
Web Application Firewall (WAF)
머신러닝과 자동화된 정책 최적화를 사용하여 OWASP Top 10 위협, 고급 공격 및 zero-day 익스플로잇을 차단합니다.
DDoS 공격 방어
애플리케이션 동작을 분석하고, DDoS 공격 트래픽을 식별하며, 최대 15 Tbps에 달하는 글로벌 완화 역량을 활용합니다.
Web DDoS 공격 방어
지능형 rate limit 적용, IP, 세션 및 웹사이트별 식별을 통해 정당한 사용자에게 영향을 주지 않으면서 Layer 7 공격을 차단합니다.
Bot Manager
AI/ML 알고리즘으로 실제 사용자와 악의적 봇을 정확히 구분하고, 지속적으로 학습하여 오탐을 줄이고 악성 봇을 차단합니다.
API 보호
알려진 API와 미식별 API를 보호하고, 남용 행위를 감지하며, 허가되지 않은 접근을 차단하고, 보안 정책을 자동으로 업데이트합니다.
Client-side Protection
제3자 JavaScript로 인한 데이터 유출 위험을 줄이고 공급망 서비스와 상호작용하는 최종 사용자를 보호합니다.
ERT Active Attackers Feed
DDoS 공격, 취약점 악용, 스캐닝, 침입에 과거 관여한 위협 주체 목록을 제공하여 사전에 차단할 수 있도록 합니다.
CDN & LBaaS 통합
글로벌 CDN 및 Active/Active 또는 Failover 로드 밸런싱을 통해 성능을 최적화하고, 서버 상태를 점검하여 안정적인 연결을 유지합니다.
AI / Machine Learning
애플리케이션 동작을 학습하고 새로운 공격 기법에 적응합니다.
HiTechCloud WAF는 AI 및 Machine Learning을 적용하여 트래픽 행동을 분석하고, 복잡하고 비정상적인 공격 패턴을 식별하며, zero-day 위협을 탐지하고, 보안 정책을 자동으로 조정하며 거짓 긍정을 감소시킵니다.
- Machine learning을 통해 Layer 3, 4 및 7 DDoS 공격을 차단합니다.
- 웹 애플리케이션 및 API를 OWASP Top 10 및 제로데이 익스플로잇으로부터 보호합니다.
- 자동으로 보안 정책을 조정하여 거짓 알림을 줄입니다.
- AI/ML을 사용하여 최종 사용자 트래픽과 악성/정상 봇을 구별합니다.
- 전 세계 공격에 대한 최신 정보로 지속적으로 업데이트됩니다.
적용 범위
기업 규모와 온라인 애플리케이션 유형에 따라 유연하게 대응합니다.
전자상거래 Website
성수기 프로모션 기간 동안 판매 페이지, 결제, 고객 계정 및 대규모 트래픽을 보호합니다.
온라인 서비스 포트
portal, 로그인 시스템, API 및 사용자 데이터를 brute force, bot 및 취약점 악용으로부터 보호합니다.
API backend 및 모바일 앱
관리되지 않은 API를 발견하고, 접근 제어를 수행하며, rate limit을 적용하고 API 남용을 완화합니다.
다지사 기업
규모에 따라 유연하게 배포하며, 각 애플리케이션 또는 시스템 그룹별로 보호 범위와 정책을 확장합니다.
서비스 요금제
보호 요구 사항, 확장성 및 지원 수준에 따라 HiTechCloud WAF 플랜을 선택하십시오.
가격은 USD/월로 표시되며, 더 긴 청구 주기는 선택한 기간에 따라 자동으로 곱해집니다. Add-on 및 최종 구성은 요구사항에 따라 상담해 드립니다.
기능 표
Standard, Advance 및 Complete 플랜을 비교해 보십시오.
| 기능 | Standard | Advance | Complete |
|---|---|---|---|
| Web Application Firewall (WAF) | ✓ | ✓ | ✓ |
| API Protection | ✓ | ✓ | ✓ |
| Advanced Rules | ✓ | ✓ | ✓ |
| Rate Limit | ✓ | ✓ | ✓ |
| Access Control & IP Geo Rules | ✓ | ✓ | ✓ |
| Reporting & Analytics | ✓ | ✓ | ✓ |
| Basic Bot Protection | ✓ | ✓ | ✓ |
| DDoS Protection | 1 Gbps | 10 Gbps | 10 Gbps |
| Threat Intelligence Queries / 월 | 50 | 50 | 50 |
| Standard Support | ✓ | ✓ | ✓ |
| Advanced Support | — | ✓ | ✓ |
| Advanced WAF - Path Access Protection & AI-based Correlation Engine | — | ✓ | ✓ |
| ERT Active Attacker Feeds - EAAF | — | ✓ | ✓ |
| Client Side Protection - Detection | — | — | ✓ |
| Client Side Protection - Mitigation | — | — | ✓ |
| API Discovery | — | — | ✓ |
| Advanced Bot Manager | — | — | ✓ |
| Data Retention | 30일 | 60일 | 90일 |
| Load Balancer as a Service | Failover | Basic | Advanced |
| Advanced Web DDoS Protection | Add-on | Add-on | Add-on |
| Unlimited DDoS | Add-on | Add-on | Add-on |
| CDN | Add-on | Add-on | Add-on |
| Premium Support | Add-on | Add-on | Add-on |
Load Balancer as a Service
로드 밸런싱, 확장 및 고가용성으로 애플리케이션 보호 보완.
LBaaS는 SLA를 개선하고 확장성을 높이며 원본 서버를 보호하고 Active/Active 또는 Failover 모델에 따라 사용자 로드 밸런싱을 수행합니다. 시스템은 서버 상태를 점검하고 부하를 분산하며 IP 또는 cookie persistency를 통해 안정적인 경험을 유지합니다.
| 기능 | Standard | Advance | Complete |
|---|---|---|---|
| Failover (Active-Standby) | ✓ | ✓ | ✓ |
| Number of Active Real Servers (Origins) | 1 | 8 | 8 |
| Active-Active Load Balancing - RoundRobin | — | ✓ | ✓ |
| IP-Based Persistency | — | ✓ | ✓ |
| URL-based Load Balancing | — | — | ✓ |
| Active-Active Load Balancing - Least Connection | — | — | ✓ |
| Cookie-Based Persistency | — | — | ✓ |
FAQ
HiTechCloud WAF 관련 자주 묻는 질문.
서비스는 빠른 배포, self-service 운영을 지원하며 보호 효과를 최적으로 활용하기 위해 기술 팀의 24/7 컨설팅을 제공합니다.
HiTechCloud WAF는 AI 및 Machine Learning을 사용하나요?
예. AI/ML을 활용하여 트래픽 행동을 분석하고, 복잡한 공격 패턴을 식별하며, zero-day를 탐지하고, 실제 사용자와 봇을 구분하며, 거짓 알림을 줄입니다.
시스템에 하드웨어 또는 소프트웨어를 설치해야 합니까?
아니요. HiTechCloud WAF는 클라우드 기반 서비스입니다. CNAME 레코드를 WAF로 가리키기만 하면 트래픽이 라우팅되고 서비스가 실시간으로 운영됩니다.
소규모 및 대규모 기업 모두에 적합한 서비스입니까?
예. HiTechCloud WAF는 여러 서비스 요금제를 제공하며 트래픽 볼륨, 응용 프로그램 및 API 수, 필요한 보안 수준에 따라 확장성을 갖추고 있습니다.
HiTechCloud WAF는 어떻게 비용 최적화를 지원합니까?
솔루션은 기존 WAF 하드웨어의 자본 비용을 제거하고, 정책을 자동으로 업데이트하며, CDN과 통합하고, 24/7 지원을 포함하며, 내부 IT 부담을 줄입니다.
서비스 배포에는 얼마나 오래 걸립니까?
서비스는 고객이 계약에 서명하고 필요한 구성 정보를 제공한 후 1일 이내에 배포될 수 있습니다.
고객이 직접 개인정보처리방침을 관리할 수 있습니까?
예. 이 서비스는 직관적인 인터페이스를 갖춘 셀프 서비스 모델로 설계되어 고객이 실시간으로 트래픽을 자동으로 구성, 관리, 차단 또는 차단 해제할 수 있습니다.
HiTechCloud Security
문의하기
적합한 HiTechCloud WAF 플랜 상담이 필요하십니까?
HiTechCloud는 패키지 선택, 트래픽 용량 설정, CNAME, 보안 정책, CDN 및 LBaaS Add-on 그리고 단기 배포 계획에 대해 문의합니다.
저작권 2018-2026 HiTechCloud by Pho Tue SoftWare Solutions JSC. 모든 권리 보유.
