지연없는 실시간 전송이 된다는 말씀이신가요?
F5 SaaS에서 발생한 보안 이벤트를 실시간으로 SIEM 장비로 전달 해 줄 수 있나요?
반갑습니다
안녕하세요
벤더쪽에 확인하고 연락 드리겠습니다.
오늘 웨비나로 애플리케이션과 api에 대한 보안 방안과 관련된 인사이트를 확보하셨으면 합니다.
네 관심 가져주셔서 감사합니다.
네 감사합니다. 연락드릴 수 있도록 하겠습니다.
방송중 설문조사 참여해 주시면 추첨을 통해 사은품 드립니다. 많은 참여 부탁드립니다.
원격 공격 명령 삽입 시 RASP에서 실시간 탐지/차단을 지원합니다.
데모 중에 취약코드 소스 라인을 포인팅 해 주는 화면 나옵니다.
사례나 가능성이 있는지 확인 후 회신 드리겠습니다.
애플리케이션의 취약점 발생 시 확인/패치 진행 업무는 기존대로 진행하는 것이 합당 할 거 같습니다. ^^. 다만 중간 기간 취약점 공격 대응은 마련되어 있으니 안심하면서 업무를 진행하는 것이 맞을 거 같습니다.
네 맞습니다. 특정 지정 페이지로 redirect 지원합니다.
아닙니다. syslog는 udp 방식이라서 SIEM/ESM 장애시 로그 수신이 안되는 증상 외에 서비스 영향은 없습니다.
네 대응 가능합니다. 웹앱과 API 보안에 최적화된 솔루션이 RASP입니다. 실제 국내 금융권에서 많은 관심을 표명하고 있습니다.
SIEM/ESM으로 탐지/차단 로그를 수신하여 대시보드를 구성할 수 있습니다
시큐어코딩을 하더라도 애플리케이션의 신규 취약점(제로데이) 발생 시 패치가 필수입니다. 패치 전 해당 취약점을 이용한 공격에 효과적으로 대응하는 것이 RASP입니다.
rasp은 차단 시 웹방화벽과 동일하게 특정 차단 페이지로 redirect가 가능합니다. 오작동으로 인한 오탐 발생 시 예외처리를 통해 대응할 수 있습니다.
공격이 실제 유입될 때 탐지/차단 후 로그 생성을 하여 SIEM/ESM으로 전달 합니다.
