관리자가 사용하는 CLI명령어는 모두 API로 제공 가능합니다. SIEM, EDR연동시 원하시는 로그포멧을 맞춰서 전송하는 기능레벨까지 지원 가능합니다
아키텍처에 따라 다르겠지만, 일반적으로는 재구성없이 설정변경으로 가능합니다
SSL 를 CPU로 처리하면 Latency가 발생하나 사용자가 서비스 이용에 채감할 정도의 지연은 압니다. 만약 대량의 SSL 서비스를 해야한다면, F5는 SSL Crypto Offloading 기능을 연동하여 SSL 서비스는 Public Cloud, SSL HandShake는 F5 H/W 장비에서 할수 있도록 구성할 수 있습니다
적은 트래픽에서는 괜찮으나 대용량 트래픽에서 SW적으로 하면 문제가 생길 수 있습니다. 기본 권고는 cpu 할당을 충분하게 하는 것을 권고드리며 경우에 따라서 F5에서는 Smartnic을 연동해서 smarnic에 있는 asic에서 ssl을 처리하거나 혹은 F5 VE와 F5 Hardware를 연동해서 ssl 암복호화 속도를 높일 수 있습니다.
클라우드 구성에 따라 다르겠지만 SSL처리에 따른 서비스이슈없이 구성이 가능합니다.
퍼블릭클라우드에서 vm운영시 scaleout되서 vm증가시에도 waf에서 인지하여 보안적용이 가능합니다.
아직 답변이 없습니다
SSL 인증서에 대한 암호화를 말씀 하시는 부분인가요?
fips 140-2 보안레벨의 키 보안을 사용하실수 있습니다.
f5 하드웨어 제품의 경우 FIPS 인증을 받은 제품군이 존재합니다.
최신 버전의 F5의 VM 사용하면 SW에서도 제공가능함을 말씀드립니다
가이드 및 비용 정책 부분이 궁금하시다면 우측상단의 문의하기 버튼을 눌러 DDtube쪽에 문의 남겨주시면 추후 답변 도와드리도록 하겠습니다!
유지보수 정책은 요청하시는 상황에 따라 여러 정책을 선택하실수 있습니다. 세미나 이후 추가 미팅을 요청를 주시면 찾아 뵙거나 따로 연락 드리도록 하겠습니다.^^
글로벌 지역 운영 시 유지보수는 시큐웨이브를 통해서 해드릴 수 있습니다. 이 부분은 고객분과의 협의가 필요합니다. 비용에 대해서는 이메일 문의를 주시면 답변 드리도록 하겠습니다.
f5 waf 는 각 private, public 클라우드 마다의 성능이 상이하며 트래픽에 따라서 하드웨어 사양이 달라질 수 있습니다. 이메일에 정확한 트래픽 량 (throghput, cps, tps) 에 대한 부분을 알려주시면 정확히 가이드 드리도록 하겠습니다.
데이터 유출에 대한 책임은 고객에게 돌아가는 경우가 많기 때문에 더욱이 웹방화벽이 중요해 지고 있습니다. 하지만 클라우드 서비스 프라이더의 웹방화벽은 엔터프라이즈 솔루션까지의 모든 기능을 지원하지 않기 때문에 F5 솔루션 사용 시 추가적인 보안 정책을 사용할 수 있습니다.
AWS / GCP / Azure / 알리바바 Public Cloud 환경에서 F5를 사용 할 수 있습니다.
aws, azure, gcp 등 대부분의 public 클라우드를 지원합니다.
현재 f5 솔루션은 글로벌로 제안이 가능합니다. f5는 전세계 대부분 나라에서 사용중입니다.
f5 VE는 하드웨어와 동일한 기능을 가지고 있으며 f5의 보안 라이센스를 어떻게 올리느냐에 따라 f5 기능을 선택하실 수 있습니다. waf, ddos, sslvpn, ssl decryption 등등 다양한 보안 기능에 대한 라이센스가 구분되어 있습니다. VE 에도 이러한 라이센스를 addon하셔서 여러 보안 기능을 하나의 VE에서 사용이 가능합니다.
중소기업의 경우는 말씀드린바와 같이 EAP, Silverline을 통한 managed 서비스를 통해서 추가 인력 리소스 없이 다양한 보안 기능을 사용할 수 있습니다.
Nginx의 경우 말씀 드린 바와 같이 적은 리소스로 높은 성능을 제공할 수 있습니다. 또한 검증된 f5의 시그니처가 탑재되어 있기 때문에 안정적인 서비스가 가능합니다.
NGINX를 사용하실 경우, 정확히는 NGINX+를 사용하실 경우에는 해당 웹서버에 웹서버의 성능 저하 없이 고성능의 웹방화벽을 함께 사용하실수 있는 장점을 가져 가실수 있습니다. (기존의 모드시큐리티를 사용하실때 대비 20배 높은 성능을 제공하며 레이턴시 증가가 발생되지 않습니다.)
레포트를 제공하지만 한글로 레포트를 제공하지는 않습니다. 이부분은 시큐웨이브의 엔지니어 분께서 추가적인 도움을 드릴 수 있습니다.
가격 및 운영 비용은 이메일 남겨주시면 추가적으로 연락 드리도록 하겠습니다.
한글화는 제공 되고 있지 않습니다.
아쉽게도 관리페이지는 영문입니다. 다만 보안을 하시는 분이라면 쉽게 인지하시도록 쉬운 보안 영어 단어로 페이지가 이루어져 있습니다.
네, 영상을 계속보니, 익숙한 용어들이네요. ^^
한글은 아직 지원되지 않는데요, 실제 사용해 보시면 느끼실수 있으실텐데요 큰 불편한 없이 운영 가능합니다.
네 동시에 알람이 가능합니다.
아직 답변이 없습니다
아직 답변이 없습니다