• 회원가입



클라우드콘솔
클라우드 서버
데이터베이스
스토리지/CDN
엔터프라이즈
보안
네트워크
매니지먼트
마켓플레이스
서버&어플리케이션
운영체제
고가용성
데이터베이스
스토리지
네트워크
빅데이터
HPC
매니지먼트
개발 도구
보안 도구
  - 어베스트
  - Deep Security
  - ShellMonitor
  - D’Amo
  - 웹방화벽(AIWAF-VE)
  - Ksign SecureDB
  - ChakraMax
  - Petra
  - V3 Net Server
  - 에스원
  - 웹방화벽(WAPPLES)
  - Enterprise Cloud
  - Secure Zone
  - 매니지드 Security
비즈니스 도구
서비스별 제한사항
클라우드 소개
 
 

웹방화벽(AIWAF-VE)

* WIWAF-VE가 버전이 업그레이드 되며 AIWAF-VE로 상품명이 변경되었습니다.
AIWAF-VE는 물리적인 웹 방화벽 시스템 구축 없이 클라우드 환경에 웹 방화벽 가상 머신을 생성하여, 꾸준히 증가하는 다양한 웹 공격에 대해 탐지 및 차단하는 보안 서비스입니다.
  • · 제공 :Monitorapp
  • · 버전 :3.0
  • · 기본 운영 체제 :CentOS 6.4
웹 방화벽의 필요성
“현재 해킹 공격의 80 ~ 90%는 웹을 겨냥하고 있음”
현대인의 생활과 웹은 아주 밀접한 관계를 가지고 있으며, 제공되는 웹 서비스 또한 그 규모가 점점 더 커지고 있고, 오프라인으로만 존재하던 서비스들이 계속적으로 온라인 웹 서비스로 전환 되고 있는 추세입니다. 웹이 대중화 되면서 웹을 주요 타겟으로 삼고 기업의 정보 혹은 자산을 노리는 사이버 공격 또한 증가하게 되었습니다. 모니터랩의 클라우드 웹방화벽(AIWAF-VE) 서비스를 통하여 귀사의 안전한 웹 사용 환경을 보장합니다.

AIWAF-VE 서비스의 필요성
IT Compliance
  • 개인정보보호법안 개정
    - 정보통신망을 통한 불법적인 접근 및 침해사고 방지를 위해 보안 침입 차단 및 침입 탐지 기능을 갖춘 시스템을 설치 운영하여야 함.

  • HIPPA(미국 의료 데이터 보관 기준) 적용 관련 국내 건강정보보호법안 입법 준비 중

  • PCI-DSS(신용카드 정보보안 표준)
    - 카드 가맹점, 서비스 제공자, 카드결제 대행업자(VAN) 등은 PCI SSC가 마련한 기준 12개 항목을 모두 만족하고 인증을 받아야 함

AIWAF-VE 서비스 구성도
모니터랩의 클라우드 웹방화벽 서비스는 HTTP, HTTPS 트래픽 모두에 대해 제어 가능하며, 고객 웹 서버의 위치와 무관하게 서비스를 제공 합니다. 고객의 웹 서버로 향하는 트래픽은 클라우드 환경에 위치한 웹 방화벽을 경유 하도록 하여, 웹 공격이나 비정상적인 접근에 대해 대응 합니다.

AIWAF-VE의 주요 보안 기능

AIWAF-VE의 보안관리 서비스
모니터랩 AIWAF-VE서비스는 기본적으로 보안 관리 서비스를 제공합니다. 모니터랩 보안관제센터에서 웹 방화벽 관리, 상태 모니터링, 정책 설정 등 전문적인 웹 보안을 관리하기에 귀사는 AIWAF-VE 서비스를 편리하게 이용 하실 수 있습니다.

AIWAF-VE의 Premium 보안관제 서비스
모니터랩에서 개발 및 공급 운영중인 제품군에 대해서, 보안관리서비스를 포함한 보안업계 최고의 전문성을 갖춘 제조사 보안 전문가들의 풍부한 경험과 정확한 판단력, 그리고 체계화된 서비스 방법론을 기반으로 고객사를 위한 완벽한 보안체제를 지원합니다.

AIWAF-VE의 1:N 보호 서비스
모니터랩 AIWAF-VE 서비스는 1개의 웹 방화벽 VM으로 다수의 웹 서버를 보호합니다.

AIWAF-VE의 제공 기능
모니터랩 AIWAF-VE 서비스는 모든 상품에 대하여 동일한 기능을 제공합니다.
Policy Functions Silver Gold Platinum
기본설정 웹서버/URL 그룹
차단페이지/운영모드
취약성 공격탐지 OWASP TOP 10 공격탐지
국정원 8대 취약점 공격탐지
비정상 요청/응답 HTTP 헤더 탐지
어플리케이션 프로파일링
DoS 공격 탐지
서버/데이터 보호 에러페이지 클로킹
디렉토리 리스팅
사용자 정의 탐지 URL 접근 룰
키워드 필터링 룰
IP ACL
사용자정의 패턴 룰
웹 가속 설정 모니터링
정책 설정
정책관리 백업 및 복구
정책 설정 마법사
정책 동기화
서비스 이용 절차
1. 웹 서버 생성
  • - 클라우드제품 > cloud server > 상품 신청

2. 웹방화벽(AIWAF-VE) 신청
  • - 클라우드 마켓플레이스 > 보안 도구 > 웹방화벽(AIWAF-VE) > 컨설팅 신청

3. 웹 서버/웹 사이트 설정
  • - 보호할 웹 서버 및 웹 사이트를 구성하고 보안정책을 설정합니다.
  • - 포탈을 이용한 간편설정과 관리도구를 통한 고급 설정이 가능합니다.

4. 웹 방화벽 서비스 시작
  • - 설정에 따라 웹 방화벽 서비스가 시작됩니다.

관련 부가 정보
  • 모니터랩 홈페이지
    http://www.monitorapp.co.kr
  • 기술지원 연락처: 02-862-1889, soc@monitorapp.com
  • 기본 무상지원 범위는 유선 / 이메일 / 원격이고, 방문 기술지원은 유상입니다. (고객사와 별도 협의)
AIWAF-VE 서비스 요금
1. 상품 종류 및 이용요금
제품명 상품명(Mbps) 월요금 비고
AIWAF-VE
(Single)
Silver ( 300Mbps) 250,000
Gold ( 500Mbps) 450,000
Platinum ( 1Gbps) 700,000
Premium 보안관세 Premium 보안관제 300,000

2. 운영 서비스 지원 요금
종류 내용 과금형태 비고
보안관리서비스 AIWAF-VE 관리, 상태 모니터링, 정책 설정 무상
업데이트 AIWAF-VE 정책 추가 및 패치(온라인 업데이트) 무상
게시판문의 AIWAF-VE에 대한 기술 및 운영에 대한 문의 답변 무상
기술지원 방문 또는 원격으로 처리해야 하는 기술지원 무상 (원격지원) 방문지원 20만원/6h
KT Cloud NAVER Cloud 호스팅 솔루션 고객센터 마이페이지
클라우드 서버
데이터베이스
스토리지/CDN
엔터프라이즈
보안
네트워크
매니지먼트
마켓플레이스
서비스별 제한사항
클라우드 소개
클라우드 서버
클라우드 소개



Amazon AWS
엔클라우드24의 AWS
클라우드 소개
매니지드 서비스
서버/코로케이션/IDC
클라우드 디도스 방어존
도메인센터
SSL 보안서버 인증서
웹호스팅
중국VPN
홈페이지 제작
협업 플랫폼


1:1 문의 하기
컨설팅 신청
무상제공 신청
자주하는 질문
공지사항
뉴스레터
보도자료
전시/세미나
이벤트
자료실

회원정보 수정
로그인 방식 선택
자주쓰는 등록정보 관리
요금 및 이용내역
서비스 사용현황
클라우드 제품
호스팅 솔루션
발행요청
1:1 문의내역


KT Cloud
NAVER CLOUD PLATFORM
Amazon AWS
AliCloud

(주)웰데이타시스템 엔클라우드24 | 대표이사 : 맹상영 | 사업자등록번호 : 220-86-71461 | 통신판매업신고 : 2012-경기성남-0210
본사 : (13492) 경기도 성남시 분당구 대왕판교로 644번길 86 (삼평동 730) 4층
전화 : 1544-9302 | 팩스 : 031-8016-8519 | 전자우편 : webmaster@ncloud24.com | 개인정보관리책임자 : 이종진 매니저
Copyright(c) 2011 www.ncloud24.com