모니터원

없음

OWASP Top 10/웹셸/파일업로드 악성코드/취약 API 공격 차단, L7 DoS(HTTP Flood, Slowloris 등) 방어, 봇 관리(크리덴셜 스터핑/스크래핑/브루트포스 식별·차단).

API 보안(JSON·XML 완전 파싱/정책 적용)과 HTTP/2 완전 지원, URL Rewrite, QoS/웹캐시/서버 헬스체크/트래픽 로드밸런싱.


ML(머신러닝)·위협 인텔리전스(AICC) 기반 탐지, 웹 DLP/개인정보 유출 방지(마스킹/차단).


다양한 배치 모드: 인라인(풀 투명 프록시), 리버스 프록시, 미러링(TAP/L2), 장애 시 바이패스/HA(Active-Standby·Active-Active/DNS Failover).


운영 편의: 통합 대시보드 실시간 모니터링, 요청·응답 본문 하이라이트 로그 분석, 도메인별 차등 정책/관리자 권한.

2-1. 아키텍처/배치

인라인(Full Transparent Proxy): 네트워크 경로 브릿지 구성, 장애 시 바이패스 지원 → 기존 라우팅 변경 최소화.

리버스 프록시: 네트워크 경로·DNS 전환으로 광범위한 서버군 보호, HA/DNS Failover로 서비스 연속성.

미러링: TAP/L2 스위치 복제 트래픽 기반 무중단 점검(차단도 지원).

2-2. 보안 기능 딥다이브

다계층 공격 방어: 시그니처/임계치/프로파일링을 결합해 SQLi/XSS/디렉터리 리스팅/웹셸·파일업로드/HTTP Application DoS 등 대응.

AI/ML & Threat Intelligence: 정상/이상 트래픽 프로파일을 학습(Adaptive Profiling)하고 AICC 위협 평판(블랙 클라이언트/C&C 등)과 연동해 미지 위협 탐지.

API 보호: JSON·XML 완전 파싱과 정책으로 API 오남용/권한오류·비정상 페이로드를 탐지.

봇 관리: 스크래핑·재고소진·크리덴셜 스터핑 등 악성 봇 탐지/차단(자바스크립트 인젝션·휴먼인터렉션 등 다중 식별).

웹 DLP/개인정보 보호: 응답/출력 데이터에서 민감정보 유출을 마스킹 또는 차단, 개인정보/서버 중요정보 유출 예방.

암호화 트래픽 처리: SSL 오프로딩/비HTTPS 백엔드에 대한 SSL 프록시, HTTP/2 완전 파싱.

정책·운영: 도메인별 세분 정책, 월간 패턴 업데이트와 긴급 취약점 실시간 알림, 로그 본문 하이라이트 분석.

2-3. 관리/모니터링

시스템/트래픽/탐지 현황 통합 대시보드, 다조건 로그 질의, IP/URL/패턴 단위 미세 정책, 외부 ESM·SNMP 연동.

2-4. 성능·하드웨어(AIWAF-500_Y20)

권장 웹 트래픽 700 Mbps,