Tencent Cloud WAF(Web Application Firewall)은 Tencent Cloud 내부 및 비 Tencent Cloud 사용자가 Web 공격, 침입, 취약점 악용, 트로이 목마, 조작, 백도어, 크롤러, 도메인 하이재킹 등 웹 사이트 및 웹 비즈니스 보안 보호 문제에 대응할 수 있도록 도와줍니다. 기업은 Tencent Cloud 웹 사이트 관리자 서비스를 배포를 통해 웹 공격으로부터 보호 클러스터 노드로 전송하고 웹 사이트 및 웹 비즈니스를 보호하기 위해 Tencent 웹 비즈니스 보호 능력을 이용합니다.
소개
특징
0day 취약점 가상 패치
Tencent 보안 팀은 7*24시간 모니터링으로 24시간 이내에 고위험 Web 취약점 및 0day 취약점 보호 가상 패치를 전달합니다. 보호된 사용자는 별도의 조작 없이 긴급 취약점을 보완하고 0day 취약점 공격 보호 능력으로 빠르게 대응합니다.
웹 페이지 조작 방지
사용자는 핵심 웹 페이지 콘텐츠를 클라우드에 캐시 설정 가능하고, 캐시한 웹페이지 콘텐츠를 대외에 배포하여 웹 페이지 대체 효과를 구현하며, 각종 공격으로 인한 서비스에 미치는 부정적 영향을 방지합니다.
데이터 유출 방지
사전에 서버 애플리케이션을 숨기고, 운영 중 침입을 방지하고 민감한 데이터 대체, 보호 전략을 통해 백그라운드 데이터베이스가 해킹되는 것을 방지합니다.
CC 공격 방어
다차원적 사용자 정의 액세스 제어와 AI 식별 및 대역폭 제어를 결합하여 효율적으로 불필요한 액세스 및 CC 공격을 완화합니다.
크롤러 Bot 관리
규칙을 기반한 Web 크롤러 및 Bot 로봇 관리를 통해 기업은 악성 Bot에 따른 사용자 데이터 유출, 콘텐츠 침해, 가격 비교, 재고 검색, 악성 소프트웨어 SEO, 비즈니스 전략 유출 등 비즈니스 리스크를 피할 수 있습니다.
API 보안
API 보안 솔루션은 기업에게 포괄적인 API 자산 인벤토리와 폐쇄형 자산 관리를 지원합니다. API 변화 및 리스크 동향을 지능적으로 감지하고, API 노출, 민감한 데이터 및 리스크 이벤트를 정확하게 식별하며, 원클릭으로 보호 규칙을 추가할 수 있습니다. 기업이 API 리스크를 줄일 수 있도록 지원합니다.
기능
Tencent 빅 데이터 위협 정보 응용
취약점 가상 패치
크롤러 Bot 행위 관리 모듈
데이터 유출 방지
CC 공격 방어
웹 페이지 조작 방지
사용자 정의 보호 전략
원클릭 Anti-DDos 능력 통합
신속하고 신뢰성 있는 보호 서비스
Tencent 빅 데이터 위협 정보 응용
지난 19년간 데이터 처리 경험과 해킹 대응을 통해 Tencent는 업계 최고의 보안 위협 정보 빅 데이터 플랫폼을 구축하였습니다. 해당 플랫폼에는 좀비 네트워크, 글로벌 프록시, 도메인 닉네임 프록시, tor 프록시, 악성 해커 IP 정보(충돌 라이브러리, 무차별 대입 공격, 스캔, 해커 IP 그룹), 취약점, 크롤러, 인터넷 공격 데이터, 도메인 이름 공격 데이터 등이 있습니다.
Tencent Cloud 웹 사이트 관리자는 위협 정보 빅 데이터를 분석 능력을 응용하여 인터넷에서 알려진 공격과 알 수 없는 공격 및 위협을 감지할 수 있습니다. 웹 사이트 관리자 플랫폼을 통해 위협 정보 빅 데이터를 공유하고 Web 비즈니스 침입 행위를 신속하게 감지합니다. 동적으로 위협 보호 전략을 조정하고 해커의 0day 공격 및 각종 침입 행위를 효율적으로 방어합니다.
취약점 가상 패치
0day 취약점 노출이 날로 빈번해짐으로써 유지보수 팀도 빠르게 움직여야 합니다. Tencent의 최고 위협 정보 감지 능력을 통해 Tencent Cloud WAF는 고위험 웹 취약점 및 0day 취약점을 점검하고 발견하여 취약점에 대한 보호 규칙을 생성합니다. 사용자는 별도의 작업없이 긴급 취약점 및 0day 취약점 공격 보호 기능으로 웹 사이트를 보호합니다.
- Tencent 전문 보안 팀은 7*24시간 동안 0day 취약점 및 긴급 취약점에 대해 지속적으로 대응합니다.
- 12시간 이내에 고위험 취약점 보호 패치를 업데이트 하고 24시간 이내에 범용형 취약점 보호 패치를 업데이트 합니다.
- 웹 사이트 관리자는 취약점에 대비하여 공격 방어 전략을 자동으로 업그레이드하고 글로벌 초 단위로 동기화를 전달합니다.
크롤러 Bot 행위 관리 모듈
Tencent Cloud 웹 사이트 관리자는 규칙을 기반한 Bot 프로그램 관리 기능을 제공합니다. 로봇 트래픽과 악성 Bot 크롤러를 분류하여 대응하는 관리 전략을 채택합니다. 검색 엔진과 같은 로봇 트래픽에는 반응하지만 악성 데이터 메시지 트래픽에는 응답하지 않습니다. 악성 Bot 크롤러에 대한 리소스를 소모 방지, 메시지 유출 방지로 비즈니스 경쟁력을 제공하고 검색 엔진, 광고 프로그램의 정상적인 작동을 보장합니다. 더 보기:
- 다양한 Bot 행위 식별에는 feed fetcher, 광고, 화면 캡처 툴, 검색 엔진, 사이트 모니터링, 링크 조회, 도구 클래스, 취약점 스캐닝, 바이러스 제거, 웹 사이트 크롤러, 속도 테스트 등이 포함되며 이에 국한되지는 않습니다.
- AI 기술을 적용하여 공개되지 않은 악성 크롤러 프로그램을 스마트하게 식별하고, 비즈니스 트래픽 특징을 통해 인위적 액세스 행위 및 로봇 프로그램 액세스 행위를 학습하여 비정상적인 크롤러 프로그램 트래픽을 스마트하게 감지합니다.
- 사용자 정의 Bot 인식 규칙 지원: referer 특징, UA 특징, 요청 속도, 횟수, 파라미터, 경로 특징, IP 범위 등에 대해 Bot 인식 규칙을 정의합니다.
- Bot 행위 지원 및 차단 상황에 대한 통계를 그래픽 리포트에 표시하고 Bot 관리 의견을 제시합니다.
- 모니터링, 차단, 통과 허가 전략을 유연하게 설정합니다.
데이터 유출 방지
Web 공격 및 시스템 취약점 공격과 같은 수단으로 백그라운드 데이터베이스를 조작하여 데이터베이스에 저장된 사용자 신원 정보 및 연락처 정보를 해킹합니다. Tencent Cloud WAF는 데이터 도난 행위에 대한 사전, 운영 중 사후 보호 전략을 제공합니다.
- 사전: 서버 정보에 응답 코드가 있으면 데이터베이스 오류 정보를 숨기고, 해커의 스캐닝 행위를 차단함으로써 "취약점" 감지 행위를 방지하여 해킹하기 어렵게 만듭니다.
- 운영 중: SQL 인젝션 행위 및 Webshell 업로드 행위를 차단하여 해커의 데이터베이스 해킹을 방지합니다.
- 사후: 사용자 정의 유출 보호 규칙을 제공하여 데이터 도난 행위를 점검하고 데이터 대체 전략을 자동으로 활성화합니다. 핸드폰 번호, ID 신원인증과 같은 민감한 데이터를 숨겨 데이터 해킹을 방지합니다.
CC 공격 방어
Tencent Cloud 웹 사이트 관리자는 CC 공격 방어 알고리즘을 내부에 설정하고 레이어 4 및 레이어 7에서 차단한 대규모 악성 요청을 필터링하여 불필요한 액세스를 차단합니다. CC 공격을 제어하여 비즈니스 데이터의 악성 크롤링 방어 및 비즈니스의 안정성을 보장합니다.
- 액세스 빈도 및 조건 매칭 모드를 기반으로 CC 공격을 인식합니다.
- 차단된 액세스 또는 "인공지능 인식" 전략 모드를 지원합니다.
- 사용자 정의 페널티 기간을 지원합니다.
웹 페이지 조작 방지
Tencent Cloud 웹 사이트 사용자는 핵심 웹 페이지 콘텐츠를 클라우드에 캐시하고 외부에 릴리스하여 웹 페이지 대체 효과를 구현할 수 있습니다. 배포 설정 후 관리자는 웹 페이지 변경 콘텐츠를 클라우드 WAF 캐시에 동기화 업데이트함으로써 외부로 릴리스 또는 통제할 수 있습니다.
- 공격으로 인해 오리진 서버가 조작된 경우에도 외부에 배포된 콘텐츠는 여전히 캐시된 정상 웹 페이지에 남아 있어 조작 확산을 피할 수 있습니다.
- 중요한 시기에 웹 페이지의 콘텐츠를 캐시된 웹 페이지에 고정시켜 조작을 방지합니다.
사용자 정의 보호 전략
Tencent Cloud WAF는 가장 간소화된 클라우드 WAF 보안 보호 관리를 제공하고 특별한 서비스를 보호하는 사용자 요구사항에 따라 유연한 전략을 구축합니다.
- 사용자 정의 방어 규칙 커스텀: IP, URL 경로, Referer, post 파라미터를 기반한 커스텀 방어 규칙을 디테일하게 설정하여 Web 공격을 방지합니다.
- 리전 차단: 광범위한 리전 차단 기능으로 국내 리전, 도시 또는 외국의 블랙리스트에 대한 액세스를 차단합니다.
- 보호 모드 설정: 실제 비즈니스 보호 요청에 따라 "차단 모드" 및 "탐지 모드"로 설정합니다.
원클릭 Anti-DDos 능력 통합
비즈니스 서비스를 외부에 배포 하면 종종 DDoS 공격에 노출됩니다. Tencent Cloud WAF는 돌발적인 DDoS 공격에 대비해 원클릭으로 Tencent의 Anti DDoS 방어 시스템을 제공하고 대용량의 트래픽에 대응합니다. 오리진 서버는 숨기고 웹 사이트의 보안 능력을 유지하면서 대용량의 DDOS 공격에 대비합니다.
Tencent의 Anti DDoS 보호는 일상적인 보안 운영 요구 사항을 충족시키기 위해 무료로 2G에 달하는 기본 DDOS 보호 능력을 제공합니다.
신속하고 신뢰성 있는 보호 서비스
Tencent Cloud WAF는 보호 노드 30라인 전용을 통해 BGP IP 링크에 액세스하고 노드 스케쥴링하여 효율적으로 액세스 딜레이 문제를 해결합니다. 1-18 단계 도시 모든 사용자의 웹 사이트 액세스 속도를 보장하고 감지 불가한 클라우드 WAF 보안을 배포합니다.
Tencent Cloud WAF는 Tencent Cloud 플랫폼을 기반으로 보안 비즈니스 트래픽을 사용하도록 보장합니다.
- WAF 클러스터의 멀티 배포로 글로벌 부하 및 단일 포인트 오작동 장애를 해결합니다.
- 내부 노드는 높은 가용성과 Auto Scaling 아키텍처를 사용하여 장애를 신속하게 마이그레이션 및 복구하며, 필요에 따라 보호 능력을 Auto Scaling합니다.
- 사용자의 보호 클러스터 리소스는 서로 격리되어 사용자 간의 비즈니스를 보호함으로써 서로 영향을 주지 않습니다.
기능
Tencent 빅 데이터 위협 정보 응용
지난 19년간 데이터 처리 경험과 해킹 대응을 통해 Tencent는 업계 최고의 보안 위협 정보 빅 데이터 플랫폼을 구축하였습니다. 해당 플랫폼에는 좀비 네트워크, 글로벌 프록시, 도메인 닉네임 프록시, tor 프록시, 악성 해커 IP 정보(충돌 라이브러리, 무차별 대입 공격, 스캔, 해커 IP 그룹), 취약점, 크롤러, 인터넷 공격 데이터, 도메인 이름 공격 데이터 등이 있습니다.
Tencent Cloud 웹 사이트 관리자는 위협 정보 빅 데이터를 분석 능력을 응용하여 인터넷에서 알려진 공격과 알 수 없는 공격 및 위협을 감지할 수 있습니다. 웹 사이트 관리자 플랫폼을 통해 위협 정보 빅 데이터를 공유하고 Web 비즈니스 침입 행위를 신속하게 감지합니다. 동적으로 위협 보호 전략을 조정하고 해커의 0day 공격 및 각종 침입 행위를 효율적으로 방어합니다.
취약점 가상 패치
0day 취약점 노출이 날로 빈번해짐으로써 유지보수 팀도 빠르게 움직여야 합니다. Tencent의 최고 위협 정보 감지 능력을 통해 Tencent Cloud WAF는 고위험 웹 취약점 및 0day 취약점을 점검하고 발견하여 취약점에 대한 보호 규칙을 생성합니다. 사용자는 별도의 작업없이 긴급 취약점 및 0day 취약점 공격 보호 기능으로 웹 사이트를 보호합니다.
- Tencent 전문 보안 팀은 7*24시간 동안 0day 취약점 및 긴급 취약점에 대해 지속적으로 대응합니다.
- 12시간 이내에 고위험 취약점 보호 패치를 업데이트 하고 24시간 이내에 범용형 취약점 보호 패치를 업데이트 합니다.
- 웹 사이트 관리자는 취약점에 대비하여 공격 방어 전략을 자동으로 업그레이드하고 글로벌 초 단위로 동기화를 전달합니다.
크롤러 Bot 행위 관리 모듈
Tencent Cloud 웹 사이트 관리자는 규칙을 기반한 Bot 프로그램 관리 기능을 제공합니다. 로봇 트래픽과 악성 Bot 크롤러를 분류하여 대응하는 관리 전략을 채택합니다. 검색 엔진과 같은 로봇 트래픽에는 반응하지만 악성 데이터 메시지 트래픽에는 응답하지 않습니다. 악성 Bot 크롤러에 대한 리소스를 소모 방지, 메시지 유출 방지로 비즈니스 경쟁력을 제공하고 검색 엔진, 광고 프로그램의 정상적인 작동을 보장합니다. 더 보기:
- 다양한 Bot 행위 식별에는 feed fetcher, 광고, 화면 캡처 툴, 검색 엔진, 사이트 모니터링, 링크 조회, 도구 클래스, 취약점 스캐닝, 바이러스 제거, 웹 사이트 크롤러, 속도 테스트 등이 포함되며 이에 국한되지는 않습니다.
- AI 기술을 적용하여 공개되지 않은 악성 크롤러 프로그램을 스마트하게 식별하고, 비즈니스 트래픽 특징을 통해 인위적 액세스 행위 및 로봇 프로그램 액세스 행위를 학습하여 비정상적인 크롤러 프로그램 트래픽을 스마트하게 감지합니다.
- 사용자 정의 Bot 인식 규칙 지원: referer 특징, UA 특징, 요청 속도, 횟수, 파라미터, 경로 특징, IP 범위 등에 대해 Bot 인식 규칙을 정의합니다.
- Bot 행위 지원 및 차단 상황에 대한 통계를 그래픽 리포트에 표시하고 Bot 관리 의견을 제시합니다.
- 모니터링, 차단, 통과 허가 전략을 유연하게 설정합니다.
데이터 유출 방지
Web 공격 및 시스템 취약점 공격과 같은 수단으로 백그라운드 데이터베이스를 조작하여 데이터베이스에 저장된 사용자 신원 정보 및 연락처 정보를 해킹합니다. Tencent Cloud WAF는 데이터 도난 행위에 대한 사전, 운영 중 사후 보호 전략을 제공합니다.
- 사전: 서버 정보에 응답 코드가 있으면 데이터베이스 오류 정보를 숨기고, 해커의 스캐닝 행위를 차단함으로써 "취약점" 감지 행위를 방지하여 해킹하기 어렵게 만듭니다.
- 운영 중: SQL 인젝션 행위 및 Webshell 업로드 행위를 차단하여 해커의 데이터베이스 해킹을 방지합니다.
- 사후: 사용자 정의 유출 보호 규칙을 제공하여 데이터 도난 행위를 점검하고 데이터 대체 전략을 자동으로 활성화합니다. 핸드폰 번호, ID 신원인증과 같은 민감한 데이터를 숨겨 데이터 해킹을 방지합니다.
CC 공격 방어
Tencent Cloud 웹 사이트 관리자는 CC 공격 방어 알고리즘을 내부에 설정하고 레이어 4 및 레이어 7에서 차단한 대규모 악성 요청을 필터링하여 불필요한 액세스를 차단합니다. CC 공격을 제어하여 비즈니스 데이터의 악성 크롤링 방어 및 비즈니스의 안정성을 보장합니다.
- 액세스 빈도 및 조건 매칭 모드를 기반으로 CC 공격을 인식합니다.
- 차단된 액세스 또는 "인공지능 인식" 전략 모드를 지원합니다.
- 사용자 정의 페널티 기간을 지원합니다.
웹 페이지 조작 방지
Tencent Cloud 웹 사이트 사용자는 핵심 웹 페이지 콘텐츠를 클라우드에 캐시하고 외부에 릴리스하여 웹 페이지 대체 효과를 구현할 수 있습니다. 배포 설정 후 관리자는 웹 페이지 변경 콘텐츠를 클라우드 WAF 캐시에 동기화 업데이트함으로써 외부로 릴리스 또는 통제할 수 있습니다.
- 공격으로 인해 오리진 서버가 조작된 경우에도 외부에 배포된 콘텐츠는 여전히 캐시된 정상 웹 페이지에 남아 있어 조작 확산을 피할 수 있습니다.
- 중요한 시기에 웹 페이지의 콘텐츠를 캐시된 웹 페이지에 고정시켜 조작을 방지합니다.
사용자 정의 보호 전략
Tencent Cloud WAF는 가장 간소화된 클라우드 WAF 보안 보호 관리를 제공하고 특별한 서비스를 보호하는 사용자 요구사항에 따라 유연한 전략을 구축합니다.
- 사용자 정의 방어 규칙 커스텀: IP, URL 경로, Referer, post 파라미터를 기반한 커스텀 방어 규칙을 디테일하게 설정하여 Web 공격을 방지합니다.
- 리전 차단: 광범위한 리전 차단 기능으로 국내 리전, 도시 또는 외국의 블랙리스트에 대한 액세스를 차단합니다.
- 보호 모드 설정: 실제 비즈니스 보호 요청에 따라 "차단 모드" 및 "탐지 모드"로 설정합니다.
원클릭 Anti-DDos 능력 통합
비즈니스 서비스를 외부에 배포 하면 종종 DDoS 공격에 노출됩니다. Tencent Cloud WAF는 돌발적인 DDoS 공격에 대비해 원클릭으로 Tencent의 Anti DDoS 방어 시스템을 제공하고 대용량의 트래픽에 대응합니다. 오리진 서버는 숨기고 웹 사이트의 보안 능력을 유지하면서 대용량의 DDOS 공격에 대비합니다.
Tencent의 Anti DDoS 보호는 일상적인 보안 운영 요구 사항을 충족시키기 위해 무료로 2G에 달하는 기본 DDOS 보호 능력을 제공합니다.
신속하고 신뢰성 있는 보호 서비스
Tencent Cloud WAF는 보호 노드 30라인 전용을 통해 BGP IP 링크에 액세스하고 노드 스케쥴링하여 효율적으로 액세스 딜레이 문제를 해결합니다. 1-18 단계 도시 모든 사용자의 웹 사이트 액세스 속도를 보장하고 감지 불가한 클라우드 WAF 보안을 배포합니다.
Tencent Cloud WAF는 Tencent Cloud 플랫폼을 기반으로 보안 비즈니스 트래픽을 사용하도록 보장합니다.
- WAF 클러스터의 멀티 배포로 글로벌 부하 및 단일 포인트 오작동 장애를 해결합니다.
- 내부 노드는 높은 가용성과 Auto Scaling 아키텍처를 사용하여 장애를 신속하게 마이그레이션 및 복구하며, 필요에 따라 보호 능력을 Auto Scaling합니다.
- 사용자의 보호 클러스터 리소스는 서로 격리되어 사용자 간의 비즈니스를 보호함으로써 서로 영향을 주지 않습니다.
응용 시나리오
인터넷+비즈니스
전자 상거래 O2O 웹 사이트
금융 웹 사이트
관공서 웹 사이트
기업 웹 사이트
비즈니스 데이터의 해킹을 방지하고 각종 공격 및 불필요한 트래픽을 필터링하여 인터넷+기업 핵심 서비스의 정상적인 운영을 지원합니다.
악성 Bot에 의한 콘텐츠 저작권 침해, 해커 SEO, 데이터 크롤러 유출, 불필요한 트래픽 등 문제를 해결합니다.
높은 가용성으로 서비스 성장에 따라 유연하게 확장하여 비용을 절감합니다.
많은 양의 동시 접속 및 다양한 마케팅 이벤트 환경에서 악성 공격과 크롤러 액세스를 스마트하게 필터링하여 원활한 비즈니스 액세스를 보장합니다.
효율적인 마케팅 전략을 보장하기 위해 악성 Bot 크롤러의 가격 비교, 재고 조회, 비즈니스 데이터 분석, 해커 SEO 등 문제를 해결합니다.
높은 가용성으로 서비스 성장에 따라 유연하게 확장하여 비용을 절감합니다.
Web 침입 점검, 라이브러리 충돌, dns 하이재킹 등 예외 액세스를 효율적으로 모니터링하여 사용자 정보가 유출되지 않도록 보호합니다.
Bot 로봇 프로그램 행위를 인식하고 금융 기업 크롤러 관리 전략을 구축하여 금융 제품 정보 및 전략을 외부에 유출되지 않도록 합니다.
관공서 웹 사이트(정부, 의료, 교육, 사회보장, 세무 등)의 콘텐츠 및 데이터가 해킹되지 않도록 보호합니다.
대민 서비스의 원활한 사용과 정부의 공신력을 보장하며, 민감한 보안 이슈가 발생하지 않도록 합니다.
기업 웹 사이트가 해킹되지 않도록 보호하여, 해킹으로 인하여 기업의 경제 및 브랜드 이미지가 실추되는 문제가 없도록 보장합니다.
보안 직원 및 하드웨어 유지보수 비용을 줄여 비용을 절감합니다.
가격
WAF는 정액 과금제(선불) 과금 방식을 활성화할 수 있습니다. 더보기>