AI 보안 솔루션 내용정리
AI 보안 솔루션 내용정리 — #AIWAF #AISWG #AISVA #AILabs #AIONCLOUD AIWAF 정의: 웹서버/API를 ...
#AIWAF #AISWG #AISVA #AILabs #AIONCLOUD
AIWAF
Web Application
정의: 웹서버/API를 외부 공격으로부터 보호하는 웹 방화벽
보호 방향: inbound(외부에서 부터 내부로)
타켓 고객: 웹서비스 운영 기업, 공공기관, 금융권
시장위치: 국내 웹 방화벽 점유율 1위
\[핵심기능\]
- WAF: OWASP Top10 (SQLL XSS) 차단
- API 보안: REST/GraphQL API 위협탐지
- 악성 봇 관리: 크롤러, 스크래퍼 차단
- L7 DDos보호: 애플리케이션 레벨 DDos 방어
- ML기반 탐지: 오탐 최소화, 제로데이 대응
AISWG
Secure Web Gateway
정의: 내부 사용자의 인터넷 접속을 보호하는 웹 게이트웨이
보호방향: 내부 사용자에서 인터넷으로 (outbound)
타겟 고객: 직원 인터넷 사용 통제가 필요한 기업
\[핵심기능\]
- URL필터링: 56개 일반 + 9개의 카테고리 분류
- 애플리케이션 제어: SaaS 앱별 기능 단위 제어
- 데이터 유출 방지(DLP): 민감정보 외부 전송 차단
- 지능형 위협방어: 제로데이, 신종 악성코드 대응
- SSL/TLS 가시성:암호화 트래픽 검사
AISVA
SSL/TLS Visibility Applicance
정의: 암호화 트래픽을 복호화해서 보안장비가 검사할 수 있게 해주는 솔루션
역할:다른 보안장비(WAF, IPS, DLP 등)의 성능 지원
필요성: 웹 트래픽 80%+ 암호화로 보안 사각지대 발생
\[핵심기능
- SSL/TLS 암복호화: Inbound/Outbound 자동 식별
- 보안솔루션 연동: NGFW, IPS, WAF,. DLP, APT 등
- 인증서 관리: 만료 알림, 자동바이패스
- 헬스체크: 연동 장비 장애 시 자동 바이패스
# 동작흐름
트래픽 수신 -> 복호화 -> 보안장비 전달 -> 검사 완료 -> 재암호화 -> 목적지 전송
AILabs(Threat Intelligence Platform)
SSL/TLS Visibility Applicance
정의: AI/ML 기반 위협 정보 수집, 분석, 배포 플랫폼
역할:모든 제품에 실시간 위협 인텔리전스 제공
핵심 가치:알려지지 않은 위협 탐지, 오탐률 감소
\[핵심기능\]
MAD: 악성 파일 탐지
MUD: 악성 URL 탐지
UCC: URL 카테고리 분류
MLT: 머신러닝 기반 예측
# 프로세스
수집 -> 분석(AI/ML) -> 처리(빅데이터) -> 배포(AIWAF, AISWG, 외부 플랫폼)
AIONCLOUD (SECaaS PlatForm)
SSL/TLS Visibility Applicance
정의: 클라우드 기반 통합 보안 서비스 플랫폼(SASE)
특징: 15개국 40개 IDC 글로벌 엣지 네트워크
타겟: 클라우드 전환 기업, 글로벌 서비스 기업
\[서비스 구성\]
- Website Protection: 클라우드 WAF, API 보호
- Secure Internet Access: 클라우드 SWG + RBI
- Secure Remote Access: ZTNA (제로트러스트)