Radware
-
아키텍처
-
좌우로 스크롤해서 보세요
-
특장점
-
정확하고 빠른 DDoS 대응, 정상 트래픽 영향 최소화
-
Radware사의
Signature 제공Radware사가 제공하는 Signature를 이용한 Zero Day Attack방어
-
SSL/TLS로 암호화된 DDoS 공격 인증기반 방어 제공
DefensePro에 내장된 SSL 칩셋으로트래픽 암/복호화 기능 제공 및 HTTPS 공격 방어
-
별도의 관리 서버 제공
Apsolute Vision과 연동을 통한 장비 제어 및 모니터링 기능 제공하여 가독성 향상 및 로그 수집으로 안정성 제공
-
DefensePro만의 행동기반 학습 머신러닝 방어 제공
고객사 트래픽 유형/분포를 학습하여 자동 임계치 생성 및 실시간 정책 생성하여 방어
-
-
구성사례
-
In-Line 구성
고객사의 모든 트래픽은 DefensePro를 통하여 탐지/차단으로 서비스 운영
좌우로 스크롤해서 보세요
Out-of-Path 구성
고객사의 평상시 트래픽은 기존 라인으로 전송하며, Mirror장비로 DefensePro에 전송하여 트래픽 학습
공격 트래픽 발생 시 DefensePro 라인으로 우회하여 서비스 운영
좌우로 스크롤해서 보세요
-
도입효과
-
-
취약점 공격 최상단에서 사전 차단
DefensePro는 최상단에 설치되어 Radware 사에서 제공하는 Signature 방어를 통한 1차 대응으로 Zero Day 공격 차단을 제공하여 보안 안정성 강화
-
머신러닝 기반 탐지/차단 제공
관리자가 변화하는 트래픽량에 수동적 관리 없이 학습으로 인한 자동 임계치를 변동하여 DDoS공격 대응으로 운영 편리성 제공
-
물리적으로 분리된 하드웨어 아키텍처 제공
하드웨어의 물리적인 포트가 분리되어 여러 회선을 하나의 장비를 통해 DDoS 및 취약점 보호 제공
-
암호화된 DDoS 공격 방어 제공
HTTPS GET Flooding, SSL Hello 공격 등 암호화된 공격 빈도가 증가함에 따라 DefensePro의 내장되어 있는 SSL chip을 통해 암복호화 기능을 제공하여 암호화된 공격에도 방어가 가능
-
marketing@openbase.co.kr
02
3404
5621