오늘날 사이버 위협 환경에서는 애플리케이션 프로그래밍 인터페이스(APIs)의 취약점을 통해 시작되는 네트워크 공격이 매년 증가하고 있다.

서비스형 에지(edge)를 제공하는 씨디네트웍스가 포괄적인 WAAP(Web Application & API Protection) 솔루션이 추가 비욘드 규칙 기반 웹 보호와 시나리오 기반 위험 관리, 기타 고급 기능을 통해 향상됐다고 밝혔다.

씨디네트웍스 WAAP 솔루션은 기업이 광범위하고 정교한 사이버 위협에 대처할 수 있도록 더 많은 분석 기능을 보완한다. 봇 AI 분석과 WAF 인텔리전트 분석, 그 외 머신러닝 알고리듬 기반의 인텔리전트 기능을  구현해 온라인 방문자에게 최적의 사용자 경험을 보장하는 동시에 사이버 위협을 신속하게 완화하고 오류를 최소화할 수 있도록 한다.

씨디네트웍스는 실제 비즈니스 상황에서 요구하는 보안에 대한 요구를 충족시키기 위해 광범위한 산업 전반에 걸친 특정 시나리오 내에서 주요 사이버 공격 방식과 특성에 대한 정보를 수집하도록 WAAP 솔루션을 설계했다. 이 솔루션은 수집된 정보로 기업에 넓은 범위의 시나리오 기반 위험 관리 능력을 제공한다. 이는 고유한 비즈니스 요구 사항에 따라 원하지 않는 요청을 미리 차단하며, 기존 공격 패턴과 수동 보안 규칙에만 의존하지 않고 역동적으로 위험을 탐지한다.

씨디네트웍스 WAAP 솔루션은 복잡한 사이버 공격이 발생하기 전 비즈니스를 보호해 가능한 최고의 가용성과 신뢰성을 유지할 수 있도록 설계됐다.

2800여 개의 글로벌 PoP(Points of Presence)에서 수집한 방대한 양의 데이터를 분석하고 서드파티 위협 인텔리전트 라이브러리 공유해 WAAP 플랫폼의 머신러닝으로 컨텍스트와 데이터를 인식한다. 효율적으로 위협을 식별하고, 지속적으로 방어 규칙을 자동 업데이트하며, 제로데이 취약점을 포함한 다양한 취약점을 패치하도록 돕고, 측정계 기반 보호에 단독으로 의존하지 않도록 해 기업의 보안을 향상시키는 네트워크 내 동기화 실드를 형성한다.

취약한 API를 전체 수명 주기 동안 보호하고, 효과적으로 자산 관리를 할 수 있도록 API 자산의 전체 라이프사이클 주기에 대한 관리 기능도 제공한다. 또한 개인식별정보(PII) 등 민감한 데이터를 지능적으로 감지해 예방 조치를 강화할 수 있도록 돕는다.

취약점 스캐닝 서비스와 비즈니스 보안 분석, 보안 전략 최적화, 전문 리포팅 서비스 등을 포함한 강력한 보안 서비스 옵션 또한 지원한다. 이같은 보안 서비스는 기업의 보안 인프라와 보안 권한, 비즈니스 우선 사항에 맞는 보안 정책 권장 사항과 최적화된 구성을 제공한다. 이외에 연중무휴로 주요 이벤트에 대한 사전 모니터링과 경고 서비스를 제공하는 보안 팀의 지원을 받아 기업의 비즈니스 보안 요구 사항에 대한 원스톱 보호를 제공한다.

씨디네트웍스의 글로벌 마케팅 및 제품 책임자인 도일 댕(Doyle Deng)은 “씨디네트웍스의 WAAP 솔루션은 특정 비즈니스 시나리오에 대한 깊은 이해를 통해 머신러닝 기술과 인공지능 분석 서비스, 위협 인텔리전트 라이브러리, 필수 위험 관리 메커니즘을 사용해 기업의 특정한 비즈니스 시나리오뿐 아니라 직면한 사이버 위협에 대한 시기적절한 패치를 제공해 비즈니스를 보호한다”며, “최종적으로 기업은 보안 보호에 투자하는 것이 비용을 절감하고 보호하는 것뿐 아니라 수익 성장을 가져온다는 것을 알게 될 것”이라고 덧붙였다.