banner

스나이퍼WAF는 OWASP Top10, 국가정보원 8대 웹사이트 취약점 등을 수용하고 다양한 웹 공격별 최적화된 기술을 적용, 기업의 웹 서비스 연속성을 보장합니다. 국내 최초의 정보보호 시스템 민간평가기관으로 승인된 한국산업기술시험원(KTL)과 공통평가기준(CC) 인증 평가계약을 체결, 국가기관에서 요구하는 보안성 평가를 진행하고 있습니다.

왜 스나이퍼WAF인가?

  • 스나이퍼WAF는 국내 최고의 IPS, IDS점유율을 자랑하는 나우콤이 개발한 제품입니다.
    - 2006년 IPS 시장점유율 35.1%로 1위
    - 2003년 IDS 시장점유율 20.7%로 1위(현재 70%로 추정)
  • 스나이퍼WAF는 자체 운영중인 침해사고분석대응팀 "NOWCERT"를 통해 최신 취약점에 능동적으로 대응합니다.
    - 웹 해킹 및 침해사고 365day x 24hr 대응
    - 웹 취약점, 웹 공격 대응정보 DB보유
    - 위협정보 별도 서비스(SecureCAST)제공
  • 스나이퍼WAF는 국내 선두의 핵심기술을 기반으로 최신 웹 보안 기술이 접목된 제품입니다.
    - 실시간 탐지/차단 기술, 웹 컨텐츠 위변조 및 각종 공격 실시간 감시/대응
    - 다양한 웹 공격별 최적화된 기술, Rule 적용으로 탐지의 정확성, Web 응답속도 개선
  • 스나이퍼WAF는 위협관리시스템(TMS)와 연동, 전사적 위협대응체계 구축을 지원합니다.
    - 스나이퍼iTMS와의 연동 지원, 운영 확장성 보장
    - 외부 사용자들의 접속이 빈번한 웹 서버망을 포함, 전사적 위협대응체계 구축
  • 스나이퍼WAF는 복잡, 다양한 네트워크에도 안정적인 적용을 보장합니다.
    - Reverse Proxy Mode, Transparent Bridge Mode
    - SPAN Mode, In-Line Mode, Simulation Mode
    - 기존 네트워크 변경 불필요(Transparent Bridge Mode)

엔진구조

엔진구조 이미지

패턴매칭 원리

패턴매칭 원리 이미지

3-Tier Architecture Support

3-Tier Architecture Support 이미지

나우콤