SECURITY ADD-ON · WAF

Cloudbric WAF

Penta Security의 Cloudbric WAF+ 성격을 참고한 관리형 웹 애플리케이션 및 API 보안 서비스입니다. WAF, DDoS 완화, 악성 IP 차단, SSL/TLS, Bot Control을 한 묶음으로 다룹니다.

서버 구성에 추가Imperva 보기
BOT USER WAF L7 inspection APP clean traffic
WAFLayer 7 Security
APIManaged Protection
OWASPTop 10 Coverage
RulesPolicy Control
Visitor
→
Cloudbric WAF
→
Web App

방어 기능

웹서비스 운영 부담을 줄이는 관리형 보안 계층입니다.

🔒

웹 취약점 방어

SQL Injection, XSS 등 주요 웹 공격과 OWASP Top 10 위협에 대응합니다.

🌐

접근 제어

IP·국가 차단, URL 패턴 제어, 정책 기반 차단을 유연하게 적용합니다.

🤖

Bot Control

자동화된 악성 요청과 비정상 봇 트래픽을 줄여 애플리케이션 부하를 낮춥니다.

탐지 및 차단 흐름

WAF DECISION FLOW
1. 요청 수집

웹/API 요청을 WAF 앞단에서 수집합니다.

2. 룰 매칭

시그니처와 정책 기반으로 알려진 공격을 판별합니다.

3. 행위 분석

비정상 봇, 반복 호출, 취약점 탐색 패턴을 분석합니다.

4. 정상 전달

정상 트래픽만 애플리케이션으로 통과시킵니다.

Cloudbric WAF+ 핵심 요소

공식 Cloudbric WAF+가 강조하는 5가지 보호 영역을 JP-Hosting 구성에 맞춰 정리했습니다.

WAF

웹 요청을 검사하고 취약점 공격을 차단하는 중심 보안 계층입니다.

DDoS + Malicious IP

비정상 대량 요청과 악성 IP 평판 기반 트래픽을 앞단에서 걸러냅니다.

SSL/TLS + Bot

암호화 통신과 봇 제어를 함께 적용해 운영자가 직접 만져야 할 보안 부담을 낮춥니다.

추천 대상

웹사이트, 관리자 페이지, API 서버 보호가 필요한 고객에게 적합합니다.

웹서비스 운영 고객

  • 로그인/회원가입 기능이 있는 서비스
  • 관리자 페이지 노출이 걱정되는 서비스
  • 공격 로그와 룰 관리가 필요한 서비스

API 운영 고객

  • 비정상 호출과 봇 트래픽을 줄여야 하는 API
  • 국가/IP 단위 정책이 필요한 API
  • 서버 앞단 보호 계층이 필요한 환경

서비스 요금

웹 애플리케이션 방화벽과 L7 보호가 필요한 서버에 선택하는 옵션입니다.

항목내용요금
Cloudbric WAFWAF, L7 공격 대응, 악성 IP 차단, Bot Control 정책70,000원 / 월
AWS Reverse ProxyGCP ProxyDeepFinderWSSCloudbric WAFImperva Protection Zone