애플리케이션 딜리버리 네트워킹(Application Delivery Networking: ADN) 분야의 글로벌 리더 업체인 F5 네트웍스가 기업 고객들을 위한 무상의 애플리케이션 취약성 평가 스캔 프로그램을 출시한다고 밝혔다.

이 프로그램은 F5의 다이내믹 애플리케이션 보안 테스팅(dynamic application security testing, 이하 DAST) 파트너 업체인 센직(Cenzic), 화이트햇 시큐리티(WhiteHat Security)과 함께 개발되었으며, 자동화되고 정확한 솔루션으로 웹 애플리케이션 보안 실행을 가속화해 비즈니스 자산을 보호하도록 해준다. 또한 F5는 웹 애플리케이션 보안 현황 파악과 위협 노출을 완화하기 위한 로드맵 설계를 지원하는 ‘BIG-IP ASM 취약성 완화 평가 서비스(Vulnerability Mitigation Assessment service)’를 출시했다.

F5 네트웍스 코리아의 조원균 지사장은 “최근 CIO와 CISO는 더 많은 온라인 기반 서비스를 구현하려고 하나 오늘날 다이내믹한 위협 환경에서의 보안 위협이 걸림돌이 되고 있다”라며 “많은 엔터프라이즈들이 애플리케이션이 취약하다는 것을 인식하지 못해 애플리케이션 보안 전략을 구현하지 못하고 있는 실정이다. F5는 오늘 출시한 애플리케이션 취약성 평가 프로그램을 통해, 고객들이 관련 전략을 수립하고 안전한 애플리케이션을 구현하도록 기여하고 있다”고 말했다.

한층 강화된 자동화된 보안 성능
기업들은 취약성에 대한 총체적인 테스팅과 강력한 웹 애플리케이션 방화벽 정책, 자동화된 가상화 패칭(patching) 기능을 통해 보안 위협 노출을 현저히 줄일 수 있다. 또한 DAST 벤더들의 XML API와 F5의 BIG-IP ASM 버전 11.2(Application Security Manager)을 통합한 기능은 ①영구적인 테스트 및 애플리케이션 취약성 검증 ② 단일 클릭으로 자동화된 취약성 완화 ③ DAST 벤더 제품의 테스팅 인프라를 활용한 완화 효과 검증을 제공한다.

또한 F5의 취약성 완화 서비스 프로그램은 고객들에게 다양한 취약성 완화 평가 보고서를 제공해 센직 클라우드 또는 화이트햇 센티널(WhiteHat Sentinel) 평가를 기반으로 취약성 최소화에 집중할 수 있도록 한다.

관련 기사

무라타제작소, 고주파 동축 커넥터 양산

한국전자통신연구원, 해양 IoT 통신망 구축 본격화

LG CNS, 전국 14개 공항 AI 전환 마스터플랜 그린다

댓글 0