웨비나속 Q&A

저희 API 보안 솔루션은 API 통신 flow내에서 보안기능을 적용하기 때문에 API 자체에 대한 부하나 속도 저하를 유발 하지 않습니다.

현재 많은 기업들은 API 앱 자체에 모듈 형태로 보안을 적용하는 경우가 많습니다. 하지만, 말씀 주신대로 해당 방법이 앱개발 자체를 지연시키거나 실수를 유발하는 경우가 많습니다. 때문에, 전문화된 API 보안 솔루션으로 보완하는 것이 필요하다고 보여집니다.

아 그렇군요...답변감사합니다.

F5 제품에서는 자체적으로 탐지 및 차단, 로깅등을 함께 지원합니다.

보안위반이 detection이 되면 해당 위반사항에 대한 Event를 자체 dashboard에 보여 주거나 외부 Event 서버로 전달이 가능합니다. 그리고 Mitigation 설정에 따라 탐지 또는 차단 모드 설정이 가능 합니다.

API 별 사용량이나 API 트리구조에 대한 대쉬보드를 제공하고 API에 대해 디스커버리 하고 보여줄 수 있습니다. 비용에 대해서는 환경과 구조에 따라 달라지기 때문에 따로 제공드리고 있습니다.

시그네쳐 기반의 탐지 뿐만 아니라 머신러닝 기법을 같이 이용해서 사용자 보안을 적용하기 때문에 불규칙한 패턴에 대한 보안과 가시성을 제공 하고 있습니다.

좋은 질문이십니다. F5 제품의 경우, 지속적인 모니터링과 머신러닝 그리고 인텔 정보등을 이용해서, 불규칙 패턴에 대한 모니터링 및 탐지도 가능합니다.

인증 코드등을 이용해서, 추가적인 API 인증을 하는 것은 좋은 보안의 방법입니다. 하지만, 사용자가 인증 후에 어떠한 권한을 가지고 액세스 할 수 있는지에 대한 권한 관리등도 매우 중요한 요소입니다. 때문에, 인증 코드에만 의존하는 것은 권한 관리등을 비롯한 다른 문제점을 커버하기 어렵다고 보여집니다.

저희는 따로 표준 Open API를 지원 하지 않으며, API 통신 구간에 대한 flow내에서 보안 기능을 제공 하고 있습니다.

말씀하신 부분이 Open API Specification(=Swagger File)을 말씀하시는 것이라면, 저희 제품에서 해당 내용을 지원하고 있습니다.

전세계 최대 시장 조사 기관인 가트너가 이에 대해서 발표한 몇가지 유용한 가이드라인이 있습니다. F5는 해당 내용을 참고하여서, 저희가 제공하는 API 보안 Best Practice를 가지고 있습니다. 오늘 세션에서도 잠시 다뤄질 예정입니다.

컨설팅을 통해서 지원드립니다.

대시보드는 커스텀이 가능하며, 외부 데이터 연동은 API 연동으로 가능하십니다.

데이터 기반으로 고객에게 응대가 가능하여 고객 경험 개선 되거나, 고객 서비스 향상으로 인해서 만족도가 향상된다는 장점 등이 있습니다.

세일즈포스를 도입하면 사용자뿐만 아니라 고객(소비자)들에게도 여러 가지 장점이 발생할 수 있습니다. 고객 개인화, 고객 서비스 향상(고객 문의나 문제를 빠르게 추적하고 해결하여 피드백 수집 후 서비스 개선 가능), 효율적인 커뮤니케이션, 데이터 기반 의사 결정, 마케팅 효율성 향상 등이 있습니다. 세일즈포스를 도입함으로써 기업은 고객 경험을 향상시키고 고객과의 긍정적인 관계를 구축할 수 있으며, 이는 장기적인 성공과 수익 증대에 기여할 수 있습니다.

개인화된 경험, 고객지원의 향상, 개선된 의사소통, 피드백 제공 등 세일즈포스를 도입함으로써 고객 입장에서 얻을 수 있는 장점들입니다.

일반적으로 세일즈포스는 다음과 같은 업데이트 주기를 가지고 있었습니다. 1) 주요 릴리스(Seasonal Releases): 세일즈포스는 주요 릴리스를 봄(Spring), 여름(Summer), 겨울(Winter) 등의 시즌별로 진행합니다. 주요 릴리스에서는 새로운 기능, 개선사항, 보안 업데이트 등이 포함됩니다. 2) 마이너 릴리스(Minor Releases): 주요 릴리스 사이에는 작은 업데이트인 마이너 릴리스가 진행됩니다. 이러한 마이너 릴리스에서는 주로 버그 수정, 성능 개선 등이 이루어집니다. 세일즈포스의 정책이나 업데이트 주기는 시간이 지남에 따라 변경될 수 있으며, 최신 정보를 확인하기 위해서는 세일즈포스 공식 웹사이트나 관련 문서를 참고하는 것을 추천드립니다.

기본적으로 제공하는 채널 외에 타 채널은 개발을 통해서 가능하십니다.