웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
[질문] 프로젝트를 추가할 때마다 Apache HTTPD와 NGINX 중 같은 소프트웨어만 선택하지 않고 그때그떄 장단점을 비교하여 선택하고 있습니다. 특별히 F5 WAF와 관련하여 Apache HTTPD보다 NGINX가 더 유리한 점이 있는지 궁금합니다.
Nginx의 경우 말씀 드린 바와 같이 적은 리소스로 높은 성능을 제공할 수 있습니다. 또한 검증된 f5의 시그니처가 탑재되어 있기 때문에 안정적인 서비스가 가능합니다.
f5 networks
2020-12-04 14:29
NGINX를 사용하실 경우, 정확히는 NGINX+를 사용하실 경우에는 해당 웹서버에 웹서버의 성능 저하 없이 고성능의 웹방화벽을 함께 사용하실수 있는 장점을 가져 가실수 있습니다. (기존의 모드시큐리티를 사용하실때 대비 20배 높은 성능을 제공하며 레이턴시 증가가 발생되지 않습니다.)
SHIN, KI UK
2020-12-04 14:31
[질문] 관리자 페이지가 영문인데 월점검 보고서를 커스터마이징 가능한가요? (예로 한글화라든, 특정 공격 유형에 대한 보고서든)
레포트를 제공하지만 한글로 레포트를 제공하지는 않습니다. 이부분은 시큐웨이브의 엔지니어 분께서 추가적인 도움을 드릴 수 있습니다.
f5 networks
2020-12-04 14:28
[질문]셀프매니지드와 EAP 발화벽의 운용비용 차이가 궁금합니다
가격 및 운영 비용은 이메일 남겨주시면 추가적으로 연락 드리도록 하겠습니다.
f5 networks
2020-12-04 14:25
[질문] 관리자 페이지, 영상을 보니 영문인데요...혹시 한글화는 없나요?
한글화는 제공 되고 있지 않습니다.
임도훈
2020-12-04 14:23
아쉽게도 관리페이지는 영문입니다. 다만 보안을 하시는 분이라면 쉽게 인지하시도록 쉬운 보안 영어 단어로 페이지가 이루어져 있습니다.
f5 networks
2020-12-04 14:24
네, 영상을 계속보니, 익숙한 용어들이네요. ^^
김현철
2020-12-04 14:25
한글은 아직 지원되지 않는데요, 실제 사용해 보시면 느끼실수 있으실텐데요 큰 불편한 없이 운영 가능합니다.
SHIN, KI UK
2020-12-04 14:25
[질문] 침입을 탐지했을 경우, 알림은 어떻게 이루어지나요? 여러명의 담당자에게 동시 알람이 가능한가요?
네 동시에 알람이 가능합니다.
f5 networks
2020-12-04 14:23
[질문] f5 솔루션에서는 웹어플리케이션에 대한 보안만 가능한 것인가요? HTTP가 아닌 기타 프로토콜에 대한 보안 처리도 가능한지?
아직 답변이 없습니다
[질문] 클라우드 기반의 운영시 데이터 유출에 대해 클라우드 센터에 책임을 묻지 않는 것으로 알고 있는데 데이터 유출을 막아내는데 F5 웹어플리케이션 보안 적용으로 효과를 어느정도 낼 수 있는지, 그리고 그에 따른 레퍼런스가 있는지 궁금합니다.
아직 답변이 없습니다
[질문] 퍼블릭클라우드가 폭발적으로 증가하고 있고 클라우드특성상 물리적인인프라보다 더 많은 가상인프라를 관리해야 하는 상황에서 많은 보안문제가 발생하는데 그 중 방화벽과 같은 가상화된 보안어플라이언스 수량이 증가할 때 보안담당자가 놓치게 되는 보안요소들이 많아지게 됩니다. 이러한 휴먼에러 보안위협 사례에 어떤 방식으로 대응하는 것이 효과적일지 문의드립니다.
아직 답변이 없습니다
[질문] 사내에 보안 인력이 아예 없을 경우 솔루션에 의지할 수 밖에 없는데요... F5 웹방화벽 도입시 개발자만으로도 구성/설정/유지보수가 가능한가요? 얼만큼 쉽게 구성이 되어 있는지 궁금합니다.
f5 saas 나 full managed 서비스를 이요하시면 f5에서 모든 보안 정책을 관리해 드리며 보안 취약점 및 os maintenance등을 모두 관리해 드립니다. 구성은 cname 연동이나 bgp 설정을 통해서 연동할 수 있습니다.
f5 networks
2020-12-04 14:23
[질문] VM WAF 에서 L7 DDoS 차단기능을 사용할 수 있는지 궁금하구요 Proactive Bot Defense 적용시 장점이 무엇인지 궁금합니다.
VM Waf에서 L7 ddos 기능이 제공됩니다. 다만 ddos공격 방어 기능이 VM cpu에서 처리되게 되므로 cpu 성능이 좋아야 하며 만약 ssl ddos 공격이 발생된다면 ssl 트래픽을 처리하기 위한 추가적인 방안이 필요합니다. f5에서는 smartnic을 연동한 ddos공격 방어 기능 향상 기능도 같이 제공합니다. proactive bot defense의 경우는 사용자 브라우저 및 행동을 직접 모니터링하기 때문에 macro, bot 공격을 미리 차단 가능합니다.
f5 networks
2020-12-04 14:22
[질문] 랜섬웨어에 대한 탐지에 대한 대책은 어떻게 이루어져 있는지요?
램섬웨어의 경우 http / https 이외의 트래픽이 발생될 수 있기 때문에 웹을 제외한 추가 공격 같은 경우 apt 솔루션과 같은 별도의 솔루션이 필요합니다. f5는 ssl 트래픽을 복호화 해서 apt 솔루션과 연동하게 만드는 sslo 솔루션도 보유하고 있습니다.
f5 networks
2020-12-04 14:20
[질문] 멀티 클라우드 환경에서 온프레미스, 프라이빗, 퍼블릭 클라우드 간 원활한 데이터 이동에는 문제가 없을까요?
데이터 이동에 대해서는 vpn을 통한 암호화가 기본적으로 필요하고 현재 온프리메스와 퍼블릭 클라우드 간 데이터 전송을 하는 다수의 고객분들께서 존재하십니다.
f5 networks
2020-12-04 14:18
[질문] 개발자:데븝스:보안의 인저구성이 100:10:1이라고 말씀하시면서 보안인력이 매우 적다고 하셨는데 적정 비율이 있을까요?
아직 답변이 없습니다
[질문] 멀티 클라우드 환경일 때 각 클라우드 관리를 위해 통합관리 솔루션을 도입하는 경우가 많은데요. F5의 경우에 이런 통합관리솔루션에 같이 적용시킬수 있는지요?
f5에서는 각 클라우드에 설치되어 있는 f5 보안 솔루션 연동을 가능하게 만드는 bigiq 솔루션, 퍼블릭클라우드, 컨터네이너 기반, nginx 까지 모니터링이 가능한 beacon (saas) 가 있습니다.
f5 networks
2020-12-04 14:17
[질문] 말씀해주신 여러개의 보안 솔루션 중, 중소기업에서 도입했을 때 비용 대비 효과가 가장 큰 솔루션은 무엇인가요? (물론 솔루션마다의 역할이 다르겠지만, 적절한 추천 부탁드리겠습니다.)
고객사의 아키텍쳐에 대한 설명이 먼저 필요할 것 같습니다. 이메일 남겨주시면 연락드려 말씀 드렸으면 좋겠습니다.
f5 networks
2020-12-04 14:16
중소기업의 경우 많은 트래픽을 처리해야 하는 부분은 아닐수 있어서 네트웍 방화벽+웹방화벽+SSL가속기능+향상된 로드발란서 를 하나의 장비에서 동시 운영하실수 있는 F5 라이센스를 통해 비용효과적인 설계 운영이 가능함을 말씀드립니다.
SHIN, KI UK
2020-12-04 14:19
[질문] 온프레미스 웹서버와 퍼블릭 클라우드 웹서버가 모두 있을 경우에도 클라우드 기반 웹방화벽만으로 충분히 보호가 가능할까요? 혹시 뭔가 더 필요하다면 안내해주시면 고맙겠습니다.
클라우드 기반 웹방화벽에 F5 시그니처만을 올려서 사용이 가능합니다. 다만 추가적인 bot 차단기능, api 방어 기능, web scrapping, credential stuffing db 등 다양한 추가 기능을 사용할 수 있습니다.
f5 networks
2020-12-04 14:15
[질문] 보안패치는 치료약 같은 개념이라, 보안취약점등의 예방책이 보안에 있어서 매우 중요하다고 봅니다. 특히 신규/변종 데이터가 많다보니 이를 데이터화하여 분석하여 레포트화 하는 것이 보안 예방에 필수요소라고 봅니다. F5 보안 솔루션은 이러한 위협탐지 데이터를 어떻게 수집하고 실시간 반영하는지 궁금합니다.
F5 는 SOC 팀에서 글로벌 보안 위헙 데이터를 수집하고 있으며 작년 Shape security 인수를 통해서 추가적인 보안 위협 정보를 보유하고 있습니다. 해커의 블랙마켓과 실제 방어 로그 등을 통해서 공격 정보를 수집하고 있습니다.
f5 networks
2020-12-04 14:14
[질문] 오픈스택기반의 VM F5 WAF 를 사용중인데요 VMWARE 에서도 VM WAF 가 사용가능한지 궁금합니다.
네 VMWare에서도 F5 WAF OS를 올리실 수 있습니다.
f5 networks
2020-12-04 14:12
예 사용가능하십니다. 기존 오픈스텍에 사용하셨던 라이센스를 무상 재 발급 받으셔서 VMWare에 올리신 VM에 적용하실수 있습니다. (단 기존 오픈스텍에 웹방화벽 라이센스는 바로 회수 됩니다.)
SHIN, KI UK
2020-12-04 14:16
[질문] 클라우드 백업에서 혹시 이커머스나 물류 쪽에서 적용 사례가 있으면 말씀해주세요. 특히 구축 일정 및 가격두 부탁 드립니다.
해당 내용은 설문지에 이메일 남겨주시면 메일 드리도록 하겠습니다. 감사합니다.
f5 networks
2020-12-04 14:12
[질문]기존 on-premise 환경에서의 보안과 multi cloud 환경에서의 보안의 차이점은 무엇인지요? 클라우드 시대의 보안의 강화에 있어 대비할 점에 대해 설명 바랍니다.
기존 온프레미스에서의 보안을 수행한 장비나 솔루션이 퍼블릭 클라우드로 옮기려고 했을때 동일한 기능을 제공하지 못하는 경우가 많습니다. 더불어 퍼블릭 클라우드 솔루션에 밴더 락인이 될수 있습니다. 멀티 클라우드에서 같은 방식으로 지원되는 3rd 보안 솔루션을 활용하시게 되면 이러한 벤더 락인과 보안 정책의 일관성유지의 어려움을 해결하실수 있습니다.
SHIN, KI UK
2020-12-04 14:10