Q

[질문]HPE GreenLake에서 데이터 손실 및 침해방지를 위해 별도의 솔루션도입이 필요한지 또는 관련 기능이 어떤게 있는지 궁금합니다.

비회원 양재영 2023-12-07 15:12

아직 답변이 없습니다

Q

그러면 시프트-레프트에서 코드 취약점을 미리 검출해서 비용소모를 줄이는 것과 시프트-라이트에서 런타임 프로텍션으로 사고를 예방하는 거랑 객관적으로 손익을 비교할 수 있는 사례나 지표가 있나요?

Daniel Daniel 2023-12-07 15:11
A

이 내용을 객관적으로 비교할 수 있는 자료는 없는것으로 알고 있습니다.

비회원 F5 담당자 2023-12-07 15:12
A

정성적으로 이사님이 시프트 라이트를 권장하시는 건 F5 솔루션의 강점을 부각하시는 것 같습니다... ㅎㅎ

Daniel Daniel 2023-12-07 15:13
A

부정하지 않겠습니다. ...^^;;;;

비회원 F5 담당자 2023-12-07 15:13
Q

[질문] 우려되는 건 보안팀의 모니터에 우수수 뜨게되는 워닝 사인인데, severity 의 평가는 어떤 식으로 하나요, 이건 프로세스나 개발팀과의 협의 인가요

이형준 이형준 2023-12-07 15:09

아직 답변이 없습니다

Q

[질문] API 보안에 대해서 적용하기 전에 정책을 먼저 만들어야 하는지 아님 API 보안 솔루션을 먼저 적용하고 사용하면서 정책을 만드는 것이 바람직한지 궁금합니다.

윤성원 윤성원 2023-12-07 15:09

아직 답변이 없습니다

Q

[질문] 차세대 API 보안 시스템으로 전환하기 위한 주요 변경 요소와 추가 요소는 무엇인지요? AI를 활용한 새로운 보안 위협에 대한 AI 자동화 보안 솔루션의 방어력을 높이는 방안은 어떻게 되는지요?

지정호 지정호 2023-12-07 15:08

아직 답변이 없습니다

Q

[질문] api 인증은 별도 유출의 낌새등과 같은 것이 없으면 처음에 딱 한번 하는데 api 보안을 위해서는 API 인증의 교체등은 언제 하는것이 추천되는지요?

윤성원 윤성원 2023-12-07 15:06

아직 답변이 없습니다

Q

[질문]보안취약점에 대한 보고서는 원하는형태로 커스터마이지 및 메일링등이 가능한지 궁금합니다.

비회원 양재영 2023-12-07 15:05

아직 답변이 없습니다

Q

API보안 솔루션 적용관련 이슈와 해결사례를 통한 노하우와 차별점이 궁금합니다

전승호 전승호 2023-12-07 15:03

아직 답변이 없습니다

Q

[질문] 웹방화벽은 웹서비스에 영향을 미칠 수 있기 때문에 새로운 룰이나 탐지 규칙을 업데이트하는 것이 조심스러운데, WAPP는 어떤지 궁금합니다. 클라우드에서의 웹 보안 기술과 온프레미스와 다른가요? 다르다면 어떤 부분에서 차이점이 있는지요?

김현진 김현진 2023-12-07 15:03

아직 답변이 없습니다

Q

[질문] 일반적인 경우 보안 개발이 같은 사람이 하는 경우에 어떻게 이를 극복할 수 있을까요?

이종우 이종우 2023-12-07 15:02

아직 답변이 없습니다

Q

[질문] 보안팀과 개발팀이 별도로 분리되어 있지 않은 기관은 그럼 api 보안을 관리에 대한 롤을 구분할 때 어떤 방법이 최선인지 궁금합니다.

윤성원 윤성원 2023-12-07 15:01

아직 답변이 없습니다

Q

[질문]API gateway가 API call을 처리하는 라우팅기본기능외에 보안관련 어떤 기능을 갖고있는지요?

비회원 양재영 2023-12-07 15:00
A

API call에 포함된 token 검증 및 접근 권한 제어 기능들이 더 있을수 있습니다.

F5 담당자 F5 담당자 2023-12-07 15:03
Q

[질문]하이브리드클라우드가 연동 및 확장에 있어서 용이한 반변 보안침해요소의 증가등에 대한 보완이 필수인데 어떻게 하면 효과적인 보안대책을 수립할수있을까요?

비회원 양재영 2023-12-07 14:59

아직 답변이 없습니다

Q

[질문]컨테이너 환경에 대한 라이센스와 일반 인스턴스 라이센스가 있는데 비용의 차이는 어떻게 되는지요?

비회원 양재영 2023-12-07 14:58

아직 답변이 없습니다

Q

[질문] 공공기관에서는 api 서비스를 많이하는 기관은 api 보안 을 위해서 api gateway를 두지 않고 차라리 open api를 만들어서 xml 만으로만 자료를 제공해주고 내부에서만 사용한다고 보안에 덜 심각한데 내부의 api 보안도 api gateway를 둬야 하는지요 관리자의 설득방안이 궁금합니다.

윤성원 윤성원 2023-12-07 14:57

아직 답변이 없습니다

Q

[질문] 보안의 외부보다는 내부자소행이 많고 AI를 사용해서 내부자의 실수/의도적인 공격을 더 쉽게 탐지 차단할 수 있을 것 같은데 내부자의 pc가 해커의 의해서 조정된다면 그 정교함이 아주 소량의 데이터를 수개월에 유출하고 시나리오를 세워서 공격하는데 이런 공격도 다른 것보다는 빠르게 탐지할 수 있는지 궁금합니다.

비회원 김정숙 2023-12-07 14:57

아직 답변이 없습니다

Q

[질문] AI 보안이 진화하는 보안 위협에 효율적으로 대응할 수 있는 장점도 있지만 AI 자체가 가진 취약성으로 인한 보안위협도 증가할 가능성도 있고 AI가 서로의 공격과 방어하는 등의 딥러닝을 통한 진화를 통해 거듭나면서 더 위협을 가할 가능성은 없나요?

비회원 최성태 2023-12-07 14:57

아직 답변이 없습니다

Q

[질문] 차세대방화벽 도입만으로 API 보안이 가능할까요?

방성현 방성현 2023-12-07 14:56

아직 답변이 없습니다

Q

[질문] API 보안 범위와 보안 구조에 대한 온프레미스와 클라우드 인프라 특성에 따른 주요 차이점은 무엇이며 f5의 솔루션 지원은 어떻게 되는지요?

지정호 지정호 2023-12-07 14:55
A

클라우드와 온프레미스에 균일한 보안을 제공하기 위하여 SaaS 형태의 보안 솔루션을 제공하고 있으며 클라우드와 온프라미스에 동일하게 설치 될 수 있는 솔루션 또한 제공해 드리고 있습니다.

비회원 F5 담당자 2023-12-07 15:00
Q

[질문] 장애시 리던던시 동작 및 서비스영향없이 절체등이 가능한지 궁금합니다.

비회원 양재영 2023-12-07 14:54

아직 답변이 없습니다