Cloudbric ADDoS
엣지 컴퓨팅 기술 기반
더욱 강력한 디도스 보안
Cloudbric ADDoS(Advanced DDoS Protection)는 Cloudbric WAF+에서 제공하는 기본 디도스(DDoS, Distributed Denial of Service) 보다 고도화된 디도스 방어 서비스입니다. 엣지 로케이션 간에 디도스 공격에 대한 인텔리전스를 수집, 분석 및 배포하여 전 세계 어디에서 공격을 하든 빠르게 공격을 차단할 수 있는 고도화된 디도스 방어 서비스를 제공합니다.
디도스란
디도스는 여러 시스템을 사용하여 웹 서버에 부하를 가하는 분산형 서비스 거부 공격을 말합니다. 대량의 트래픽을 발생시켜 네트워크를 마비시키는 기존 디도스 공격도 여전히 심각한 문제이지만 애플리케이션의 취약성을 악용하여 웹 서버를 직접 공격하는 등의 새로운 위협도 속속 나오고 있습니다. 특히 애플리케이션 층에 대한 디도스 공격에 의해 웹 서버상의 모든 데이터가 삭제되거나 정보가 유출될 수 있기 때문에 이에 선제적으로 대응해야 합니다.
엣지 컴퓨팅 기술 기반 디도스 방어 최적의 솔루션
Cloudbric ADDoS는 중앙화된 클라우드 인프라에서 탈중앙화된 엣지 컴퓨팅으로 이동하고 엔드에 가장 가까운 엣지 로케이션을 활용합니다. 압도적인 대응 처리 속도, 고도화된 보안 인텔리전스 활용을 통해 디도스 공격 방어에 최적화된 보안 서비스입니다.
압도적인 처리 속도
기존 서비스 대비 대기 시간이 60% 단축된 엣지 컴퓨팅과 엣지 로케이션 간 전용 네트워크 적용으로 공격에 빠르게 대응합니다.
초당 최대 100테라비트 퍼 세컨드(Tbps) 대규모 공격까지 방어 가능합니다.
합리적인 비용
한층 더 고도화된 Cloudbric ADDoS의 완화 및 차단기능은 높은 보안을 확보하면서도 합리적인 가격으로 제공되어 비용 대비 효과가 뛰어납니다.
대시보드를 통한 사용자 편의성 향상
서비스 적용 시 클라우드브릭 콘솔을 통해 기간별 방문 수, 공격 수, 공격 차단 유형, 국가별 공격 현황 등을 손쉽게 확인 가능합니다.
Cloudbric ADDoS는 실시간 위협을 자동 감지하는 인텔리전트 기능이 탑재되어 있습니다. 실시간 데이터와 인사이트를 통해 공격을 분석하고 보안 정책을 생성하여 웹 애플리케이션에 적용될 정책과 규칙을 조정할 수 있습니다. 이로 인해 고객 요구 사항에 최적화된 맞춤형 보안을 제공합니다. 인프라 공격에 대해 실시간 탐지, 분석 및 차단을 실시함으로써 웹 애플리케이션 소유자 요청 시 특정 요구에 맞게 디도스 보호를 조정 적용 가능합니다.
또한 공격 유형에 관계없이 똑똑하게 대응합니다. UDP, SYN, HTTP Flood 등 네트워크층(L3, 4)부터 애플리케이션 층(L7)까지 다양한 디도스 공격에 대응합니다. 클라우드브릭의 JS 검증 기술은 분산 공격을 실행하는데 사용되는 자동화된 도구를 감지하고 차단하는 동시에 합법적인 사용자가 디도스 공격 중에 웹 애플리케이션에 액세스할 수 있도록 합니다.
Cloudbric ADDoS는 다양한 유형의 디도스 공격에 빠르게 대응합니다.
디도스 공격은 해마다 교묘해지고 복잡해지며 계속해서 진화하고 있습니다. 기존의 보안대책으로는 모든 디도스 공격을 막을 수 없기 때문에 새로운 위협에 대한 대비가 필요합니다. Cloudbric ADDoS는 빈번하게 이루어지는 기존 디도스 공격부터 멀티벡터형 공격, 애플리케이션 공격 등 전 범위에 대한 디도스 공격에 대응합니다.
대응 가능한 DoS, DDoS 공격
| 공격 유형 | ||
| TCP SYN Floods | TCP Fragment Attack | Slowloris |
| TCP FIN Floods | HTTP HEAD Floods | Cache Control Attack |
| TCP RST Floods | TCP Syn Spoofed | HTTP SSL Saturation |
| HTTP GET Floods | Brute Force | Amplified DNS DDoS |
| ICMP Floods | TCP Ack Floods | RUDY |
| HTTP Post Floods | Ping of Death | Smurf |
| HTTP XMLRPC PingBack Attack | DNS NXDomain Floods | SYN Floods |
| UDP Floods | NTP Amplification DDoS Attack | CLDAP DDoS Attack |
| TCP Connection Floods | SYN+ACK Floods | 그 외 다수 |