수고하셨습니다.
B2B 및 여러 금융권, 정부 기관 등 많은 고객사에서 사용 중입니다. 개별 연락 주시면 필요한 자료 제공하겠습니다.
이중화의 구성 레퍼런스가 있지만, 보통 상단에서 이뤄지고 있습니다.
개발을 진행하다보면 안전한 펌웨어 구간이 있는건 사실입니다. 하지만 해당 부분의 문제의 경우 별도 TAC 사이트에 공지하여 문제가 없도록 대응하고 있습니다.
별도 문의 주시면 답변 드리겠습니다.
운영하는 인원은 웹에 대한 이해가 높아야 합니다. 우선 해당 부분은 관제를 제공하고 있습니다. 사용자의 편리를 위한 자동화에 대한 부분은 일부 제공이 되고 있습니다.
웹이 간단하면서도 어려운 부분은 있어서 매우 동감합니다. 관제 인력 및 개발, 운영, 24시간 TAC 도 있습니다. 한글에 대한 지원은 가능하며 커스터마이징도 가능합니다. 한글에 대해서는 지원하고 있습니다.
URL 의 수집 및 response 데이터의 분석이 필요하며 해당 부분을 지원하고 있습니다. A.I 기반에 대해서는 벤더에서 제공하는 자동화 정도로 생각하시면 됩니다. 해당 부분은 사용자의 손이 적게 갈 수 있도록 준비되고 있습니다.
토큰 하이재킹은 - 세션 정보 관리 통해 방어하고 있습니다.
알람에 대한 기능은 제공하고 있습니다. 대응 메뉴얼의 경우는 사이트 별로 차이가 있을 것 같습니다. 기본 제공 매뉴얼은 운영에 대한 가이드만 제공되고 있습니다.
해당 기능은 불가합니다.
네트워크 레이어와 L7 레이어의 보안은 차이가 있습니다. 해당 부분이 느려지지 않기 위하여 자동화 및 고도화가 진행되고 있습니다.
봇에 대한 부분은 User-Agent 나 사용자 행위를 분석합니다. 해당 부분은 기본으로 제공되고 있습니다.
클라이언트는 요청자 공격이며, 서버의 응답은 응답에 대한 유출입니다. 둘 다 지원하는 기능입니다.
API 는 프로그래밍의 인터페이스다보니 개발쪽에서 먼저 이뤄져야합니다.
다른 제조사에 대해서는 확인이 쉽지 않으나, 독보적으로 준비하고 있다고 말씀드리고 싶습니다.
WEBFRONT-K 는 웹에 관련한 LB 위주라고 생각하시면 됩니다. 웹만의 LB 라면 레퍼런스는 존재합니다. 하지만 고유의 기능을 이용하여 전문적으로 관련 장비로 이용하는 추세입니다.
OWASP API Top10 에 모니터링에 대한 부분이 있습니다. 해당 모니터링을 보고서로 변화되고 있습니다. 기존 버전과는 다른 보고서와 로그를 보실 수 있습니다.
정상 요청과 비정상 요청은 정확히 인지하는 구문이 아닌 경우는 쉽게 알 수 없습니다. 이외 Response 데이터의 차단 등으로 보안이 가능할 것 같습니다. 또한 탐지 기간 등을 이용한 조정도 필요합니다.
별도로 문의 부탁드립니다.
