ChatGPT와 같은 솔루션들이 경쟁하여 그중 하나를 선택하는 방식이 아니라 병렬, 또는 직렬 연결하여 기능을 극대화 하거나 더 나은 기능을 시현토록 하는 방법은 없을까요?
[질문] AWS 에 F5 WAF 를 구성할 계획인데요 WAAP 를 활용한 봇디펜스를 구성할 수 있는지와 가능한경우 AWS 에도 LTM 등이 필요로 하는지 궁금합니다.
AWS에 F5 WAF를 구성하실 계획이면 그 WAF와 WAAP Bot Defense와 연동을 통해 구현할 수 있습니다. F5 AWAF 설치 계획이시면 별도의 LTM 은 필요 없습니다.
AWS 환경에서는 더 쉽게 연동을 제공하기 위해 별도의 Connector를 제공하고 있습니다. 이 Connector를 이용하면 CloudFront를 통해 봇 솔루션과 연동을 할 수 있습니다. 물론 BIG-IP WAF솔루션으로도 연동이 가능도 하구요.
[질문] 데모 화면에서 HTTP Load Balancers라는 내용을 볼 수 있었는데 별도의 L4 스위치 없이 f5의 SaaS 형 WAP만 활용하여 웹 서버 부하 분산이 가능한 것인가요?
네 F5는 NGINX를 인수하였으며, SaaS WAAP는 기본적으로 Load Balancer기능을 제공합니다.
저희 분산 클라우드의 서비스 설정 구조상 내부적으로 LB를 구성 후 LB에 보안 정책을 적용하는 방식이기 때문에 내부적으로 사용하는 LB라도 보시면 됩니다. 즉, 직접 SaaS WAP <> 고객사 서버로 프록시 또는 부하분산이 제공됩니다.
[질문] 봇 디펜스 오탐의 발생 가능성에 대한 F5의 대응방안이 궁금합니다!
봇 방어 또한 오탐은 발생 가능할 수도 있습니다. 이 부분을 최적화하기 위해 지속적으로 BIG DATA 기반의 ML을 통해 학습을 하고 있습니다. 봇의 오탐률은 기존 웹방화벽의 오탐률과 비교해서 아주 미비한 수준으로 이해해주시면 좋습니다.
WAAP는 정교하고 진화하는 봇 트래픽을 방어하기 위해 원격 측정 기법을 통해 봇 트래픽과 정상 사용자 트래픽을 정확히 구분합니다. 오탐은 고객사 환경에 예외처리 과정에서 발생될 수 있으며, 이는 고객과 F5 SOC 팀과의 사전에 상의를 통해 예외처리 할 수 있습니다.
[질문] WAAP 이 기존 WAF에 비해 정책을 설정하고 운영하는 과정에서 어떤 점이 편리하고 쉬운것인지 설명을 부탁드립니다.
기존 WAF에서는 보호대상의 정책을 설정하는 과정에서 시간이 어느정도 소요되고, 예외 정책의 경우 하나하나 입력해야 했는데.. 이런관점에서 쉬워진 면이 있나요?
기존 WAF는 클라우드 환경 및 온프레미스 환경에 일일이 설치하고, 보안 정책을 적용하나, SaaS 기반 WAAP는 고객이 원하는 환경에 상관없이 보안 정책을 쉽게 적용하고, 통합적인 관리 및 모니터링을 제공합니다.
기존 설치형 WAF 대비 클라우드 WAAP의 경우 가장 큰 차이점 중 하나가 오탐 관리를 최적화할 수 있는 기술을 함께 제공한다는 부분 입니다. 정책 설정의 간편화에 대해서는 데모를 참고해보시고, 오탐 관리 기능에 대해서 AI/ML 기반 오탐의 확률을 정보를 제공하고 그 정보를 기반으로 담당자가 결정을 쉽게 하실 수 있도록 도음을 드릴 수 있습니다.
[질문] 새로운 공격 기술이나 보안 이슈에 대응하기 위해 WAF 정책을 지속적으로 업데이트 될텐데, 사내 보안전문가가 없을 경우 어떻게 대비할 수 있는지 궁금합니다.
이러한 고민사항을 해결하기 위해 SaaS 기반 서비스는 SaaS 보안 전문가 팀을 통해 새로운 공격 기술을 지속적으로 WAF 정책을 업데이트 합니다.
사내에 보안 전문가가 부재할 경우 가장 어려운 점은 보안 정책의 빌드와 오탐 여부의 결정일텐데요... SaaS WAAP의 경우 정책 빌드는 초보자도 쉽게 만들수 있도록 간편한 빌드를 제공하여 도움이 될 수 있고, 오탐의 여부에 대해서도 AI/ML 기반의 별도의 모니터링을 제공하여 관리자가 쉬게 이해하고 오탐 여부를 결정할 수 있도록 도움을 주고 있습니다. 이 부분이 SaaS 기반의 솔루션 이점이 될 것 같습니다.
[질문] 운영조직 관점에서 클라우드 기반 WAF는 기존 WAF 대비 어떤 이점과 차이가 있는지 궁금합니다.
운영적인 관점에서는 인프라를 직접 관리하지 않아도 된다는 점이 가장 클 것 같습니다. 예를 들어, 네트워트 및 웹방화벽 장비의 성능 그리고 가용범위 등 많은 인프라 부분을 고민해야 하지만 SaaS의 경우 모든 인프라의 설정 및 확장 등 모든 작업이 서비스 제공자에서 관리가 되기 때문 입니다.
운영 조직 관점에서 SaaS 기반 WAAP는 중앙집중적 모니터링 및 관리를 제공합니다.
[질문] QAT의 경우, 최초 handshake시만 encryption을 하고, 이후로는 그리 많은 로드가 발생하지 않는데 말씀하신대로 큰 효과를 실제 얻을 수 있을까요?
handshaking 이후 실제 데이터를 보낼때, 암호화를 qat가 담당합니다.
방금 설명과 답변이 맞지 않는 것 같은데요, rsa와 같은 Asymmetrical enc.의 경우 많은 shift operation이 일어나야해서 속도저하가 일어나고, 차후 Symmetry key의 교환을 통한 데이타 통신은 AES의 경우 블록처리가 가능해서 그리 많은 로드가 발생하지 않는 것이 사람들이 갖고 있는 상식인데... 아닌가요?
로드가 많지는 않지만, AES 도 QAT가 H/W적으로 처리할 수 있습니다.
TLS-PKE 쪽 가속을 지원합니다. symmetry 쪽도 함께 지원을 하고 있습니다. 상세한 Intel QAT 에 지원되는 알고리즘이 함께 나와있으니 참고하시기 바랍니다.
[질문]
1. 코어의 수보다 코어의 성능의 차이가 있다 라고 지난번 발표에서 확인 하였는데 명확한 성능차이를 어떻게 확인해볼 수 있는지, 어떤 차이가 있는지 궁금합니다.
2.DDR5, PCle 5, CXL1.1, HBM(High Bandwidth Memory) 통해서 어떤 성능이 올라갔고 어떤 기준을 가지고 확인할 수 있나요?
3. IAA를 사용하지 않아도 레이턴시를 줄일 수 있는 부분이 있을까요?
1. NDA 고객분들에게 보여줄 자료가 있습니다.
2. 메모리 1.5배, PCIe 5 2배, CXL은 워크로별로 차이가 있고, HBM의 경우 HPC 시뮬레이션 애플리케이션에서 2배이상 성능 향상이 있습니다.
[질문]인텔은 차세대 공정 개발 지연이 되었는데 DDR5와의 호환 문제는 없는지,
그리고 인텔 사파이어래피즈 출시로 서버 시장에서 DDR5 채용이 어느정도 본격화 될것으로 보시는지요?
네 호환문제는 없습니다. 사파이어 래피즈는 DDR5만 지원합니다.
신규 VDI서비스 구축시 다른 솔루션 대비 인프라의 특이 변화가 있을까요?