[질문]
크리덴셜 스터핑 공격도구도 많아졌고
저희가 로그인 구조를 바꿔도 계속 계속 공격이 들어오는데
봇 디펜스의 행위기반 탐지를 적용하면
로그인 이전단계에서 방어하고 공격자를 식별할수 있는지요
그리고, XC WAAP 물리적 구성시 LTM 의 위치나
Out OF Path 구성에 제약사항 등
고려해야 하는 포인트는 어떤게 있는지 궁금하고
마지막으로 공격자 IP를 차단하려면
\Firewall 제품을 도입해야 하는지
기존 F5 ASM - WAF 를 활용할수 있는지요
저희 Bot Defense는 Client가 보호하고자 하는 URL 접속시 (예 : Login Page), 사전에 제공한 javascript을 통해 텔레메트리 정보를 같이 포함해서 Bot Defense 시스템으로 전송이 되고, 이 텔레메트리를 AI/ML기반 엔진에서 분석하고 Bot인지 사람인지 판단해서 차단 또는 허용을 하게 되는 구조 입니다. 좀더 자세한 내용을 원하시면 저희 F5에 연락 주시길 부탁 드립니다.
[질문] F5 WAAP는 SaaS 형태로만 제공되는지 그리고 SaaS 형태로 제공되는 F5 WAAP 활용시 퍼블릭 클라우드에서 실행 중인 웹 API과 프라이빗 클라우드 또는 온프레미스에서 실행 중인 웹 API에 대한 보호 성능에 차이가 발생할 수 있는지 궁금합니다.
WAAP는 온프래미스에 CE(Customer Edge)를 Bearmetal/VM 형태로 설치 해서 구성이 가능 합니다. 결국 보호 성능의 차이는 CE에 할당된 Computing Resource에 따라서 달라지게 됩니다.
[질문] 답변 주셔서 고맙습니다. SaaS 형태로 운영되니까 인공지능 기법을 적용하는 복잡한 프로세스는 F5에서 운영하시는 별도의 시스템에서 실행될 것 같은데 Customer Edge는 WAAP의 기능과 관련하여 어떤 역할을 맡는 것인지 그리고 CE에 할당된 Computing Resource를 높이면 계속 보호 성능이 높아지게 되는 것인지 어느 정도의 Computing Resource 부터는 더 높여도 보호 성능이 더 높아지지 않게 되는지 알려주시면 도입 준비에 도움이 될 것 같습니다.
[질문] 웹방화벽은 웹서비스에 영향을 미칠 수 있기 때문에 새로운 룰이나 탐지 규칙을 업데이트하는 것이 조심스러운데, WAPP는 어떤지 궁금합니다. 클라우드에서의 웹 보안 기술과 온프레미스와 다른가요? 다르다면 어떤 부분에서 차이점이 있는지요?
F5 WAAP에는 AI/ML기술을 적용해서 오탐을 최소화할 수 있는 기능이 포함되어있습니다. 또한 룰셋에 한번 탐지되었다고 해서 바로차단하지 않고 ML기술을 이용해 사용자의 행위를 추적한 후 스코어링 점수를 이용하여 해당사용자에 대한 위협점수를 제공할 수 있습니다. 이를 기반으로 운영자가 해당 트래픽을 차단할지 허용할지 쉽게 판단할 수 있습니다.
기존 티어3에서 사용하던 SAN 기반 스토리지 장비의 데이터들을 뉴타닉스 HCI 스토리지로의 이관은 크게 이슈가 없는지 궁금합니다.
네. 문제 없습니다. 이미 많은 사례로 검증 되었습니다.
홈페이지 에는 테스트드라이브 가입없이 사용해볼 방법은 없나요 혹시 동영상은?
테스트 드라이브는 별도의 가입없이 '이메일 주소'만 남겨주시면, 바로 사용해보실 수 있는 링크를 이메일로 보내드리는 방식입니다. 별도의 가입, 다운로드, 설정 변경이 필요하지 않습니다. 각 주제별, 기능별 가이드 투어가 제공되오니 꼭 한 번 사용해보시기 바랍니다: www.nutanix.com/kr/one-platform
예 자도 참고 하겠습니다.
[질문] 뉴타닉스가 하이브리드 클라우드를 위한 많은 제품을 내놓고 있는데 아직 한국 공공시장에서는 아직 사용을 못하고 있는데 공공 클라우드에서 뉴타닉스를 사용되면 공공기관의 클라우드 전환도 빨라질 것 같은데 이 부분의 현재 상황은 어떤지요 ?
Nutanix는 전세계적으로 공공기관의 사례를 다수 확보하고 있으며, 대한민국에서도 마찬가지로 다수의 공공기관 사례를 가지고 있습니다. 상세 사례에 관해서는 홍보 동의 관련하여 개별적으로 문의주시면 상세히 안내해 드릴 수 있습니다.
[질문]뉴타닉스 사용을 할 경우 효율적이겠지만 기술종속이 발생할것 같은데, 실제 관리자가 빠르게 학습하기 위한 방법이 있을가요
Nutanix의 가장 큰 장점은 '선택의 자유'를 제공한다는 것입니다. 기술 종속을 가장 최소화할 수 있는 솔루션 중 하나입니다. 쉽고 직관적인 운영 관리를 하실 수 있으며, 매달 부트캠프 운영 및 온라인 튜토리얼 세션 또는 유료 기술 교육에 참여하실 수 있습니다.
통합 관리도구인 Prism은 직관적인 UI로 구성되어 있어 손쉽게 관리할 수 있으며, 구축 이후 운영자를 위한 교육을 별도 진행하고 있습니다.
[질문] 뉴타닉스 AHV 위에 다른 가상화 HV가 올라간다면 중첩 가상화 형식으로 올라가는 건가요? Vxrail 이나 일반 뉴타닉스 AHV 처럼 베어메탈 구조에서 실행되는 것과 성능면에서 차이가 발생하나요?
AHV는 VMware ESXi와 같은 베어메탈 베이스로 구성됩니다. 이중으로 HV가 구성되지는 않습니다.
[질문] 기존 백업 소프트웨어와 VTL 등 레거시 백업 장비로는 랜섬웨어 피해에 효과적인 대응이 어려운게 현실인데, 별도로 통제되고 격리된 백업 보안 환경이 반드시 필요한 경우 대안이 무엇인지 궁금합니다.