Home > 솔루션 > F5 NETWORKS
prevent sophisticated fraud and cyberattacks on Web and mobile application
Shape Security는 Bot 탐지/차단 전문 보안 솔루션으로 Fiction/Fraud/Friction 기반의 다양한 패턴 인지 기술 및 AI
기반의 패턴 분석을 바탕으로 사기방지 및 Cyber Attack 방어 분야인 Bot Management 보안 솔루션을 제공합니다.
지금도 Website/Mobile App에 Credential Stuffing 공격이 이루어 지고 있으며
공격 성공율은 0.5-2.0% 입니다. Shape 솔루션은 이러한 공격을 허용하지 않습니다.
사용자는 Web Application 및 Mobile Application SDK를 이용하여 JavaScript로 수집된 정보를 Shape Defense Engine에 제공합니다. 사용자는 Application 서비스 이용에는 영향이 없으며 정상 사용자 파악을 위하여 Script 동작에 의한 정보를 수집합니다.
AI는 감지된 사용자 패턴 분석을 진행하여 공격 인지를 감지하며 새로운 형태의 공격은 지속적인 패턴 학습을 통하여 자동적으로 공격 완화를 가능하도록 정보를 제공합니다. 이러한 AI기능을 이용하여 보다 안전한 서비스 운영이 가능합니다.
Defense Engine은 사용자단으로 부터 수집된 정보를 바탕으로 Application 보호 및 사용자 서비스 보호를 위하여 자동 동작되는 공격을 감지 하여 완화/차단하는 기능을 수행합니다. 이를 위하여 Network, Browser를 통한 사용자 판단 및 On Premises, Hosting, Public Cloud등의 수 많은 트랜젝션을 감지 합니다.
Shape API는 분석된 사용자 정보에 의하여 정상적인 사용자 서비스 요청을 실제 서버로 전달 합니다.
일반적인 보안 솔루션으로 차단되는 공격 패턴 중 공격자의 5%~10%는 다른 방식의 공격 패턴으로 재시도 합니다. 이러한 형태의 공격 기술을 탐지하는 학습 방법 및 탐지하는 기술을 Shape는 수년간 독창적인 AI 기술 기반으로 탐지 및 배포 하여 안전하고 지속적인 서비스를 유지 시켜 줍니다.
Application 보호를 위하여 방어 솔루션을 도입하면 하나의 응용 프로그램에서 공격자는 빠르게 다른 응용 프로그램으로 웹을 넘어서 이동 공격 합니다. Shape는 websites, native mobile applications, API endpoints 보호를 위한 솔루션입니다.
Shape Enterprise Defense는 운영자 없이 자동으로 공격방어를 할 수 있게 제공됩니다. 또한 보안 운영 센터 서비스 팀이 설치를 구성하고 트래픽을 모니터링을 연중 무휴 24 시간 진행 하여 사고 대응 서비스를 제공합니다. 또한 정기적으로 공격에 대한 브리핑을 제공합니다.
새로운 공격 기술이 포착되면 다른 고객사로도 공격이 이루어 지기에 이러한 패턴 공격은 즉시 보호됩니다.
상위 5 개 미국 은행 중 3 개, 상위 10 개 은행 중 5 개 글로벌 항공 및 세계 5 대 호텔 중 3 곳이 사용 중인 Shape 만의 폭 넓은 data 수집을 통하여 안전한 서비스를 운영 할 수 있습니다.
Shape Enterprise Defense는 아키텍처에 영향이 없습니다. Shape Data Center내에서 호스팅 구성으로 Reverse Proxy On-Premises 데이터 센터, 퍼블릭 클라우드 또는 Shape API를 통해 서비스 구성 등에서도 서비스 구성이 가능 합니다.
Shape 이용시 사용자의 보안 부담 감소 및 서비스 투명성을 제시합니다.
첫번째, Shape의 Bot 선별 기술은 실제 사용자 영향 없이 공격자만을 식별 가능합니다.
두번째, 실제 서버로 유입되는 다수의 트래픽을 Shape를 이용하여 불필요한 트래픽을 제거 하여 성능 개선/latency 감소 효과 및 유해한 트래픽 감소로 인하여 Cloud 과금에서 비용 감소 효과를 볼 수 있다.
마지막으로 CAPTCHA/Multifactor Authentication 등을 이용한 다단계 인증을 사용 하고 있는 운영자는 유해 트래픽 검증의 개선 효과를 가져 올 수 있습니다.