웹 애플리케이션 방화벽(WAF) 제품
온프레미스, 하이브리드 멀티클라우드, Kubernetes 등 거의 모든 환경에서 F5 WAF로 웹 애플리케이션, API, AI를 보호하고, 끊임없이 확장되는 위협 환경 전반에서 잠재적인 공격을 식별, 탐지 및 차단하세요.
어디서나 애플리케이션, API 및 AI 서비스 보호
F5 WAF 솔루션은 조직이 OWASP Top 10, 봇, 자동화된 공격, API 악용, 자격 증명 공격, 애플리케이션 계층 서비스 거부(DoS) 공격 등 최신 위협으로부터 애플리케이션, API 및 AI 기반 서비스를 보호하도록 지원합니다. 애플리케이션이 실행되는 곳에 보호 기능을 배포하고, 모든 환경에서 일관된 보안과 가시성을 유지하세요.
모든 애플리케이션 환경을 위한 보호
전용 하드웨어 및 소프트웨어 배포부터 Kubernetes와 SaaS 기반 보안에 이르기까지, 인프라, 운영 모델, 애플리케이션 아키텍처에 맞는 형태로 WAF 보호 기능을 배포하세요.
고성능 애플리케이션 보안을 위한 전용 하드웨어 어플라이언스
유연한 애플리케이션 보호를 위한 소프트웨어 및 가상 어플라이언스 배포
격리된 환경과 규제가 엄격한 환경을 위한 에어갭 배포
유연한 애플리케이션 보호를 위한 소프트웨어 및 가상 어플라이언스 배포
제품
최신 애플리케이션 아키텍처에 맞게 설계된 업계 선도적인 WAF 솔루션으로 애플리케이션, API 및 AI 서비스를 보호하세요.
F5의 AI 기반 WAF로 Mythos 이후의 위협 환경에 대응하세요
F5의 AI 기반 WAF가 동적 위험 점수 산정과 가상 패치를 활용해 SQL 인젝션 공격과 복잡한 비즈니스 로직 취약점을 확실하게 차단하고, 비즈니스 중단 없이 실시간으로 위협에 대응하는 방법을 확인해 보세요.
리소스
블로그
솔루션 개요
동영상
자주 묻는 질문
인터넷에 노출된 애플리케이션이나 API를 운영한다면 WAF가 필요합니다. WAF는 HTTP/HTTPS 트래픽을 검사하고 인젝션, 크로스 사이트 스크립팅(XSS), 봇, API 악용 등 네트워크 방화벽으로는 차단하기 어려운 공격을 차단하는 계층 7 보안 제어 수단입니다. 또한 WAF는 코드 수정 사항이 배포될 때까지 알려진 취약점을 보호하는 가상 패치 기능을 제공합니다. F5 WAF 솔루션은 온프레미스, 하이브리드 멀티클라우드, Kubernetes 환경 전반에서 이러한 보호 기능을 제공합니다.
OWASP Top 10을 넘어 API 보안, 봇 완화, 애플리케이션 계층 DDoS/DoS 방어까지 포괄하고, 애플리케이션 실행 위치에 맞는 배포 옵션과 모든 환경에서 일관된 보안 정책을 제공하는 보호 솔루션을 선택하세요. 독립적인 테스트는 보호 효과를 검증하는 데 도움이 됩니다. F5는 SecureIQLab의 OWASP WAF 평가에서 97.23%를 획득했으며[JK1.1][JS1.2], 봇 공격, 계층 7 DoS 및 DDoS, 보안 복원력, AI 지원 봇 공격 평가에서는 모두 100% 만점을 받았습니다.
F5의 WAF 제품 포트폴리오는 OWASP Top 10, 봇 및 자동화된 공격, API 악용, 계정 탈취 시도, 애플리케이션 계층(레이어 7) 서비스 거부(DoS) 공격 등 최신 위협으로부터 애플리케이션, API 및 AI 기반 서비스를 보호합니다. 이러한 폭넓은 보호 기능을 통해 보안 팀은 위험을 줄이고 애플리케이션이 배포된 위치에 관계없이 일관된 보호를 유지할 수 있습니다.
F5 WAF 솔루션은 온프레미스, 하이브리드 멀티클라우드 및 컨테이너 환경에 배포할 수 있으며, 기존 방식, 클라우드 네이티브 및 SaaS 기반의 보안 모델을 지원합니다. 이러한 유연성을 통해 보안팀은 애플리케이션, API 및 AI 기반 서비스가 어디에서 실행되든 일관된 보호를 적용하여 최신 애플리케이션 아키텍처 전반에서 위험을 줄이고 제어권을 유지할 수 있습니다.