We have created a awesome theme
Far far away,behind the word mountains, far from the countries

네트워크 보안 > 네트워크 보안

솔루션

네트워크 보안

웹과 데이터를 지키는 통합 애플리케이션 보안 리더

Imperva는 통합 애플리케이션 보안 전문 기업으로, 웹 애플리케이션과 API, 데이터 자산을 다양한 위협으로부터 보호합니다. 온프레미스, 클라우드, 하이브리드 환경 전반에서 적용 가능한 Imperva의 보안 솔루션은 기업의 디지털 자산을 항상 안전하고 빠르게 보호합니다.

모든 API에 대한 포괄적인 보호

mperva API Security는 공격 및 취약점으로부터 API를 보호하여 환경 전반의 보안을 보장합니다. API 공격 및 비즈니스 로직 남용으로부터 모든 API를 보호합니다.
취약한 API 발견 및 완화
Imperva는 모든 퍼블릭, 프라이빗 및 섀도우 API에 대한 지속적인 검색을 제공하여 API 환경에 격차가 없도록 합니다. 위험을 철저히 분류하고 평가하여 전체 API 인벤토리를 보호하고 취약성을 완화하여 가장 숨겨져 있고 취약한 엔드포인트도 잠재적인 위협으로부터 보호합니다.
어디서나 API 보안
클라우드 WAF 뒤, 온프레미스, 하이브리드 환경, 횡적-서 및 남북 트래픽 등 배포되는 모든 위치에서 API를 보호합니다. Imperva API Security는 애플리케이션의 설정이나 위치에 관계없이 API에 대한 강력한 보호를 보장합니다.
통합을 통한 보호 확장
WAF와 원활하게 통합되는 Imperva는 API를 넘어 전체 애플리케이션 아키텍처로 보호를 확장합니다. 이 통합 접근 방식은 업계에서 타의 추종을 불허하는 포괄적이고 계층화된 보안을 제공합니다.

API 보안 작동 방식

  • 지속적인 API 검색 및 분류

    활성화되면 Imperva API Security는 섀도우 API를 포함한 환경 전반에서 API를 지속적으로 검색하고 모니터링합니다. 변경 사항을 추적하고, 설계 결함을 탐지하고, 취약점을 식별하여 API 공격을 방지합니다.

  • API 위험 평가

    Imperva API Security는 OWASP API Security Top 10과 관련된 설계 결함 및 취약점을 식별하기 위해 지속적인 위험 평가를 수행합니다. 이 기능을 통해 조직은 보안 격차를 사전에 감지하고 수정하여 API에 대한 강력한 보호를 보장하고 잠재적 위험을 최소화할 수 있습니다.

  • 봇 공격을 완화하기 위한 통합

    Imperva API 보안 및 고급 봇 보호는 함께 작동하여 자동화된 위협으로부터 API를 보호합니다. 맞춤형 Imperva Advanced Bot Protection 정책을 통해 민감한 API에 대한 가시성을 제공하고, 봇 공격을 탐지하고, 위험을 완화하여 자동화된 위협의 남용으로부터 비즈니스 로직을 강력하게 보호합니다.

  • 유연한 API 보안 관리 및 배포 옵션

    Imperva API Security는 다양한 환경을 위한 유연한 관리 옵션을 제공합니다. 외부 클라우드 통합을 위해 클라우드 관리를 선택하거나 외부 클라우드 서비스와의 통합 없이 완전한 제어를 위해 자체 관리를 선택합니다. 배포 옵션에는 에이전트 기반 또는 에이전트 없는 설정이 포함되며, 클라우드 WAF, 마이크로서비스, 암호화된 애플리케이션 및 네트워크 계층 모니터링을 지원하여 모든 아키텍처에서 모든 API 트래픽에 대한 포괄적인 보호를 보장합니다.

  • 원활한 통합을 통한 보안 강화

    Imperva API Security는 Kong, Mulesoft, Azure APIM, Apigee 및 F5와 같은 업계 최고의 도구와 원활하게 통합되어 배포 및 관리를 간소화합니다. 모든 환경에서 철저한 API 트래픽 검사를 보장하는 동시에 API 게이트웨이, 프록시 및 로드 밸런서를 통해 유연성과 제어를 향상시켜 암호화된 애플리케이션과 마이크로서비스를 모두 지원합니다.

API 보안이란?

Imperva API Security는 모든 퍼블릭, 프라이빗 및 섀도우 API를 탐지하기 위해 심층 검색 및 분류를 사용하여 모든 API에 대한 지속적인 보호를 제공합니다. 또한 비즈니스 로직 공격 및 더 많은 OWASP API Top Ten 위협으로부터 보호합니다. 배포하기 쉬운 이 솔루션은 보안 팀이 포지티브 API 보안 모델을 구현할 수 있도록 지원합니다.

가장 지능적인 자동화 위협을 차단하고 봇으로 인한 비즈니스 문제를 완화합니다.

Advanced Bot Protection은 독점적인 탐지 모델을 통해 정교한 봇을 즉시 차단하며, 사용자 지정 가능한 대시보드 및 구성을 통해 실시간 모니터링 및 대응을 위해 진화하는 위협에 빠르게 적응할 수 있습니다.

모든 API 검색 및 분류

알려지지 않았거나 잊어버린 API는 숨겨진 취약성으로 인해 공격자에 의해 악용될 수 있으며, 확인하지 않고 방치할 경우 인프라에 심각한 위험이 될 수 있습니다.

API 위험 평가

API 보안은 악용될 수 있는 엔드포인트를 포함하여 취약한 API 엔드포인트에 대해 철저한 위험 평가를 수행합니다. 이 사전 예방적 접근 방식은 잠재적인 약점을 식별하고 조직이 위험을 효과적으로 완화할 수 있도록 함으로써 긍정적인 보안 태세를 지원합니다.

데이터 유출 감소

Imperva API Security는 모든 퍼블릭, 프라이빗 및 섀도우 API를 지속적으로 검색하며, WAF, DDoS 및 봇 보호는 API 남용 및 데이터 유출로 이어질 수 있는 잠재적인 감시 공격을 차단합니다.

Business Logic 남용 방지

BOLA(Broken Object Level Authorization)를 포함한 API 비즈니스 로직 결함으로 인해 애플리케이션이 위험에 노출됩니다. Imperva API Security는 이러한 취약점을 차단하고 OWASP API 보안 상위 10개 위협으로부터 방어합니다.

FAQ

Imperva API 보안이란 무엇이며 왜 필요한가요?
API는 최신 애플리케이션에 필수적이며, 서비스 간 데이터 교환을 가능하게 합니다. 그러나 적절하게 보호되지 않으면 API는 공격, 데이터 침해 및 비즈니스 로직 조작에 취약할 수 있습니다. API 보안은 이러한 위험으로부터 보호하여 데이터 무결성을 보장하고, 사용자 정보를 보호하고, 비즈니스 및 고객을 위한 원활한 서비스 가용성을 유지합니다.
Imperva API Security의 배포 옵션에는 어떤 것이 있습니까?
Imperva API 보안은 Imperva Cloud WAF 사용자를 위한 API 보안 애드온, Imperva Cloud WAF 콘솔을 통한 클라우드 관리형 API 보안, 로컬 관리 콘솔을 통한 자체 관리형 API 보안을 포함한 유연한 배포 옵션을 제공합니다. 이를 통해 클라우드, 온프레미스 또는 하이브리드 환경에서 원활한 통합이 보장됩니다.
비즈니스 로직 남용이란 무엇입니까?
비즈니스 로직 남용은 공격자가 보안 제어를 우회하거나 애플리케이션 로직의 결함을 악용하는 등의 악의적인 목표를 달성하기 위해 API의 합법적인 기능을 조작할 때 발생합니다.
Imperva는 비즈니스 로직 남용을 어떻게 방지합니까?
Imperva API Security는 BOLA(Broken Object Level Authorization)와 같은 취약점에 중점을 두고 모든 API를 지속적으로 검색, 분류 및 평가합니다. 고급 봇 보호와 원활하게 통합되어 민감한 API가 남용되지 않도록 보호합니다.
Imperva API Security는 내 API 인벤토리를 어떻게 최신 상태로 유지합니까?
Imperva API Security는 문서화되지 않은 API 및 섀도우 API를 포함하여 환경 내의 모든 API를 자동으로 검색하고 분류하여 API 인벤토리를 최신 상태로 유지하고 진화하는 위협으로부터 안전하게 보호합니다.
Imperva API Security의 분류 범주는 무엇입니까?
Imperva API Security는 정부 ID, 신용 카드 세부 정보, 주소 정보 및 기타 개인 식별 정보(PII)와 같은 범주를 포함하여 민감도에 따라 API를 분류합니다. 이 분류는 조직이 가장 중요한 API를 효과적으로 보호하기 위해 보안 조치의 우선 순위를 지정하는 데 도움이 됩니다.
Imperva API 보안만으로도 내 API를 보호할 수 있습니까?
API 보안은 API를 보호하는 데 중요한 구성 요소이지만 전체 애플리케이션 에코시스템을 보호하기 위한 전체적인 접근 방식의 일부여야 합니다. 포괄적인 보호 전략에는 다음이 포함됩니다.
  • 일반적인 웹 익스플로잇을 방어하기 위한 WAF(Web Application Firewall).
  • 대규모 공격을 완화하기 위한 DDoS 방어.
  • 자동화된 위협을 방지하는 고급 봇 보호.
이러한 솔루션을 통합하면 API뿐만 아니라 전체 애플리케이션 환경을 효과적으로 보호하는 강력한 보안을 보장할 수 있습니다.