F5 WAAP에는 AI/ML기술을 적용해서 오탐을 최소화할 수 있는 기능이 포함되어있습니다. 또한 룰셋에 한번 탐지되었다고 해서 바로차단하지 않고 ML기술을 이용해 사용자의 행위를 추적한 후 스코어링 점수를 이용하여 해당사용자에 대한 위협점수를 제공할 수 있습니다. 이를 기반으로 운영자가 해당 트래픽을 차단할지 허용할지 쉽게 판단할 수 있습니다.
BIG-IP는 하드웨어 어플라이언스 또는 가상머신형태로 제공되는 앱 딜리버리 및 보안솔루션이라고 보시면 됩니다.
F5 WAAP는 WAF 뿐만아니라 API보호, 봇차단 및 L7 DDoS방어가 포함되어 있습니다.
F5 WAAP는 SaaS형태뿐만아니라 온프레미스 클라우드에서도 운영하실 수 있는 옵션을 제공합니다.
SaaS솔루션을 구독형서비스의 관점으로만 보시기보다 빠르게 변화하는 애플리케이션과 인프라환경을 대응하기위한 관점으로 바라보시면 더 많은 이점을 파악하실 수 있을 것 같습니다.
네, F5 WAAP 는 SaaS형태로 제공됩니다.
네 정확히 알고계십니다. 이러한 이유로 가트너에서도 WAAP라는 새로운 보안포트폴리오를 제시했다고 보시면 되겠습니다.
최근의 봇공격은 고도화되어 기존 시그너처방식으로 탐지가 불가능하도록 정상적인 웹브라우저를 이용한 자동화된 공격이 진행됩니다. 이러한 트래픽은 시그너처방식을 이용한 취약점을 판단하기 어렵습니다.
안녕하세요 반갑습니다