Application BlockedAccess to the application you were trying to use has been blocked in accordance with company policy. Please contact your system administrator if you believe this is in error.User: dsme\Application: google-docs-base링크 전달 요망함.
설문조사 링크되지 않음 당사 보안문제....
질문을 입력해주세요.
에지오와 타 보안솔루션 연계 시 보안측면에서는 API가 가장 좋을것 같은데요. 이 경우 성능 이슈는 없을까요?
수고하셨습니다.
곧 웨비나가 종료됩니다. 추가 질문은 설문조사를 통해 받겠습니다. 저희가 답변드리지 못한 질문은 이메일로 안내드리겠습니다.
[질문] 오탐율은 얼마나 되나요 ?
웨비나 이후 미팅 요청을 주시면 저희 WAF에 대해 전체적인 설명을 전달 드리도록 하겠습니다.
[질문] 요즘은 공격자도 AI 기반의 봇을 이용해서 공격하는데 이렇게 창과 방퍠의 싸움에서 앞서가는 것이 중요한 요소인데 edgio 봇은 공격자의 봇을 어떤식으로 인지하고 방어가 가능한지요?
다양한 방식이 있지만, AI가 유저들의 behavior 를 분석하여 일반적인 유저들의 패턴과 다른 경우 봇으로 인지하는 방법도 있습니다.
클라우드 WAF로 구축형클라우드 서비스 제공하는 것도 가능한 방식이 있는지요?
[질문] Edgio 솔루션 적용 관련 최근 이슈와 해결사례가 궁금합니다
[질문] 국내외 Telco 에서 사용하거나 MSSP 매니지드 서비스로 제공되는 사례가 궁금합니다.
[질문] 만약 edgio waf를 사용하고 싶다면 dns 설정 변경으로 바로 적용이 가능한지요? 이때 과금은 어떤게 이뤄지는지요?
DNS에서 Cname 적용으로 가능합니다. 과금은 따로 문의 주시면 상담 드리겠습니다.
해당보안제품이 망분리체계에서 관리운영하는데 어려움은없나요?
저희는 Web 보안에 대한 솔루션으로 망분리체계와 관련이 없어 운영에 지장이 없을것으로 판단됩니다.
[질문] 웹위변조에 대하여 탐지하는 기능은 어떤 것이 있는지요 기사용중인 전용솔루션은 변조가아니라는 정상화 처리를 수동으로 해야해서 너무 불편하거든요
글로벌로 광범위하게 발생하는 보안이슈에 대해서는 Edgio Managed Rule 에 업데이트가 되게 되고, 해당 rule을 적용하실지 체크하는 것으로 쉽게 적용이 가능합니다.
[질문] 매니지드의 경우 비용체계는 어디에서 정보를 얻을 수 있는지요
국내에 전국적으로 몇개의 거점별 기술지원 센터가 있는지 궁금합니다. 설치와 기술지원을 위한 파트너쉽 프로그램도 궁금합니다
저희 서비스는 클라우드 WAF로 As-a-Service 형태로 운영됩니다.
서비스는 글로벌하게 저희가 보유하고 있는 200여개의 POP을 통해서 제공됩니다.
[질문] edgio 플랫폼을 도입하고자 하였을때 보안적인 부분을 검토할 부분은 무엇일까요
Web service 를 운영하고 계시면 거기에 대한 보안부분을 클라우드 형태로 제공해드리고 있습니다.
[질문] 보안제품의 봇은 그 알고리즘이 노하우인데 edgio의 봇 알고리즘은 오탐이나 미탐은 어느정도고 그 신뢰성은 어느정도인지요?
[질문] 듀얼 waf 모드로 작동할 때 한번 검증한 것은 다음번 검증때 좀 더 빠르게 분석하는 패스트트랙 서비스가 제공될 수 있는지요?
듀얼 WAF는 하나의 요청에 대해 두 개의 다른 ruleset 을 적용할 수 있습니다. 특정 공격을 위해 ruleset을 업데이트할 때 실제 트래픽에 적용하기 전에 검증 및 분석해볼 수 있는 용도로 사용하여 새로운 ruleset의 빠른 적용이 가능합니다.
온프레미스 환경에 있던 서비스들을 퍼블릭 클라우드로 계속 이전하고 있는데요, 소개하시는 솔루션들의 도입 검토시 멀티클라우드나 하이브리드 클라우드 환경에 적용할 경우, 퍼블릭 클라우드 플랫폼에서 제공하는 유사 솔루션 서비스 대비 어떤 차별점이나 이점이 있을지 궁금합니다
웨비나 끝나고 질의서에 답변을 남겨주시면 웨비나 후 따로 연락드려서 상담을 드리도록 하겠습니다
당사의 차별화 포인트를 지금 설명하고 계신데 듀얼 WAF 가 저희가 제공하는 CWAF의 차별화 요소 입니다.
edgio 솔루션을 네트웍, 이메일, 엔드포인트 등의 작은 단위로 죠개서 부분도입이나 적용이 가능한지요?
Edgio WAAP 솔루션은 웹사이트를 대상으로 적용하게 됩니다. 도메인 단위로 적용여부를 설정할 수 있습니다.
내부 웹 어플리케이션도 동일하게 WAAP 적용이 필요한가요?
외부망과 완벽하게 차단되어 있다면 필요성이 많이 없어질 것 같습니다.
최근 보안솔루션의 lifecycle이 짧다는 생각이 많이드는데요. 투자의 효율을 높이기 중복 투자를 줄이기 위한 전략 공유 부탁드립니다.
예 맞습니다. IT 기술이 빠르게 발전하고 보안 공격은 더욱 더 빠르게 진화하기 때문일 것입니다. 그렇기 때문에 어플라이언스, 소프트웨어 등의 자산 성격의 솔루션을 도입하기 보다는, 클라우드에서 As-a-Service로 활용하시는게 재투자 또는 중복 투자를 줄이기 위한 한 방안으로 생각됩니다.
관리자입장에선 다양하고 많은 보안솔루션을 모두 관리하고 모니터링하기가 힘듭니다. AI/ML과 같은 기술 적용하여 양질의 정제된 데이터로 관리자의 업무부담을 줄일 수 있는 기능여부 문의드립니다.
현재 저희 Edgio 는 더 정확하고 빠른 공격 탐지를 위해 AI/ML 과 같은 기술을 적용하고 있습니다. Security Information and Event Management (SIEM) 솔루션 업계에서 말씀하신 기능들을 위해 AI/ML 을 도입하고 있는 것으로 알고 있습니다.
어플리케이션 취약점은 패치가 나오기전까지 네트워크IPS 로 차단하고 있는데 힙스프레이공격 같은 메모리취약점 이나 메인보드 제로데이는 어떻게 방어하면 되는지요
공격이 들어오는 루트를 찾아서 각 Layer별로 적절한 보안 솔루션의 적용이 필요하다고 생각됩니다.
[질문] 다른 보안장비 연동 없이 분석하는데에는 한계가 있어서 미탐 또는 오탐이 굉장히 많이 발생하지 않을까 하는데요, 혹시 어떤 방법을 통해 미탐 및 오탐을 최적화하여 분석이 가능한지? 궁금합니다.
당사의 Dual WAF 기능을 활용하여 제로데이 Attack에 대해 빠른 분석 및 대처가 가능하십니다.
[질문] 그렇게 공갹이 순식간에 집중되면 그 분류가 동일한 해결책순으로 자동화가 필요한데 에지오가 이런 기능도 있나요?
[질문]XDR이나 SOAR와 연동없이도 제로데이 공격에 통합적으로 대응할 수 있는지요?
Edgio WAF는 제로데이 공격에 신속하게 대응할 수 있는 기능들을 제공합니다. 물론, 더 강력한 보안을 위해 여러 솔루션들이 연동되어 동작하게 만드는 경우도 많습니다.
[질문] 제오데이 어텍에 오픈소스 취약점이 맠ㅎ이 이용되는지 그 비율은 어느정도인지 궁금합니다
안녕하세요 강의에 예제로 오픈소스 제로데이 공격에 대한 예가 나오는데 비율을 향후에 추가로 확인후 답변드리겠습니다.
안녕하세요
안녕하세요..
리버스 엔지니어링 필요성과 양자 컴퓨팅, 그리고 Q#의 필요성에 대한 의견을 부탁드립니다.
네 안녕하세요 반갑습니다^^
