Q
[질문] VM WAF 에서 L7 DDoS 차단기능을 사용할 수 있는지 궁금하구요 Proactive Bot Defense 적용시 장점이 무엇인지 궁금합니다.
A
VM Waf에서 L7 ddos 기능이 제공됩니다. 다만 ddos공격 방어 기능이 VM cpu에서 처리되게 되므로 cpu 성능이 좋아야 하며 만약 ssl ddos 공격이 발생된다면 ssl 트래픽을 처리하기 위한 추가적인 방안이 필요합니다. f5에서는 smartnic을 연동한 ddos공격 방어 기능 향상 기능도 같이 제공합니다. proactive bot defense의 경우는 사용자 브라우저 및 행동을 직접 모니터링하기 때문에 macro, bot 공격을 미리 차단 가능합니다.