NAVER CLOUD PLATFORM

DeepFinder는 서버에 설치되는 강력한 WAF서비스 제공입니다.
클라우드에 최적화된 웹방화벽으로 트래픽이 급증하거나, 장애, 업데이트 등의 이벤트 발생 시에도 단절없이 웹 서비스를 보호할 수 있습니다.
웹 서버 내에서 보안필터가 동작하여 시스템 부하를 최소화하며 외부공격 뿐만 아니라, 내부망 공격도 방어합니다.


서버에 직접 간편하게 설치하고 웹보안서비스를 제공합니다.

Cloud 최적화

  • 다양한 클라우드 환경 지원
  • Auto Scaling 지원 (솔루션 자동확장/삭제)

편리한 운영관리

  • 전세계 웹 서버의 물리적 위치, 네트워크 구성, 클라우드 환경에 관계없이 통합관리
  • 웹 기반 매니저 콘솔(Drag&Drop)로 누구나 보안 설정 가능
  • Multi-tenancy 환경에서 tenant 별로 계정 관리
  • 계정별 리포트 자동 생성 및 발송

서비스 중단없이 보안 구현

  • 서비스 무중단 Agnet 설치/수정/삭제
  • 기존 네트워크 구성 변경없이 구축
    (IDC, IaaS, SaaS, Paas, BPaaS 등)
  • 트래픽에 따른 라이선스 갱신 필요 없음
  • 이중화 구성(High Availability) 필요 없음

Full SSL Inspection

  • 웹 서버가 복호화한 트래픽을 보안 필터링
  • 속도 및 성능 저하없이 SSL 암호화 트래픽 분석
  • 인증서 갱신 및 관리 필요없음

고객의 안전한 web 서비스를 위한 안정적인 기능을 제공합니다.

성능/속도 저하없이 SSL트래픽을 필터링

웹서버 내에세 필터로 동작하여 웹서버가 복호화한 데이터를 검사하며 추가 리소스 없이 Full SSL Inspection이가능하며, 인증서를 별도로 관리 하실 필요가 없습니다.

간편한 보안정책 설정

복잡한 정책을 Low, medium, High로 분류해서 기본정책을 적용합니다.

정책 구분구분
Low기본정책설치시 적용됨
MediumLow정책 + 크로스사이트 스크립팅가이드제공, 위탁운영가능
HighMedium정책 + 리스폰스 정책가이드제공, 위탁운영가능

동작방식

관리를 위한 Manager서버와 보안필터의 agent로 구성이 되어 필터가 웹서버 내에 설치되어 웹서버 스스로 보안 동작을 수행합니다.

Operation Method

사용자 중심에 정기적인 리포트 제공

관리자로 등록된 e-Mail을 통해서 리포트 스케줄 제공
(계정별 리포트 자동 생성 및 발송)

강력한 웹 보안 차단정책

  • HTTPS/ HTTP/1.0/1.1/2 기반의 웹 공격 대응
  • Layer7 DoS 공격과 무차별 대입 공격 및 사전공격(Dictionary Attack) 탐지 ∙ 차단
  • OWASP Top 10, PCI DSS 6.6 요구사항, 국정원 8대 취약점 대응
  • Response 데이터 검사 (중요정보 유출 탐지)
  • 업로드 파일 검사 : Binary(Rawdata) 시그니처 등록 가능
  • 경로별(URI) 파일 위 변조 및 신규 파일 생성 검사
  • 공개 소프트웨어 (제로보드, 테크노트, 그누보드, 공개용 쇼핑몰, 블로그 등)에 대한 보안 정책
  • 파일 확장자 우회 업로드 공격 탐지 ∙ 차단
  • URL 기반 IP 제어 기능 제공 (X-Forwarded-For 식별)

다양한 OS, Web Server에 적용

Operating System
· Intel Linux 2.6.x이상 32/64bit (CentOS, Redhat, Ubuntu 등)
· Microsoft Windows 2003, 2008, 2012, 2016
Web Server
· IIS 6.0, IIS 7.0, IIS 8.0, IIS 10
· Apache 2.0, 2.2, 2.4
· NGINX 1.8.1, 1.10.x, 이상
Operating System
· 모든 J2EE 인증 서버 (Java 1.6 이상)
예) Tmaxsoft JEUS 4.x , 5.x, 6.x
Apache Jakarta Tomcat 4.x, 5.x, 6.x, 7.x, 8.x
BEA WebLogic 5.1, 6.x, 8.x, 9.x
IBM Websphere Application Server4.x,5.x,6.x
Oracle Application Server 9iAS, 10gAS, OC4J
SUN Application Server 7.x, 8.x, 9.x
Sybase EAServer 4.x, 5.x
Macromedia JRun 4.x
Caucho Technology Resin 2.x, 3.x, 4.x
JBoss Application Server 3.x, 4.x, 5.x, 6.x, 7.x
Apache Jserv

요금

구분 이용요금
기본 요금제 100,000 원/월
전문 담당자 관제 서비스 150,000 원/월
  • 기본서비스는 별도의 manager를 구성하지 않으셔도 됩니다. 개별 manager구성시 추가비용이 발생합니다.
  • 원격보안관제 서비스는 설치,정책설정,관제,모니터링 서비스를 제공합니다.

서비스 이용 가이드

설치 및 이용 가이드는 아래 문의처로 문의 주십시오.

  • Email: service@mailtop.net

상품, 기술 지원 문의

상세 견적 및 기술지원에 대한 문의는 아래 문의처로 문의 주십시오.

  • Email: service@mailtop.net
  • Tel: 1577-9934