en

관리형 보안 서비스

베스핀글로벌은 AWS가 인증한 MSSP(Managed Security Service Provider) 파트너입니다.
AWS 환경에서 IT서비스를 운영하거나 준비하는 기업에게 최적화된 보안 서비스를 제공하며,
필요시 AWS와 협업하여 고객이 사이버 공격으로부터 보안을 유지하고 위협에 대치하도록 지원합니다.

선택 이유

WHY BESPIN?

베스핀글로벌은 국내 최초로 선정된
AWS MSSP 파트너입니다.

베스핀글로벌은 AWS 보안 제품 및 서비스에 대한 전문성과 클라우드 네이티브 보안 기술 및 서비스 역량을 인정 받아 국내 최초로 AWS의 MSSP 파트너로 선정 되었으며,
AWS와 함께 기업 IT 서비스를 신속 보호하고 사전 위협을 차단하며 보안 정책을 지속적으로 제공합니다.

보안구성평가(분석)

베스핀글로벌의 보안평가 방법론을 기반으로 고객의 인프라와 서비스를 신속히 분석하고, DDoS와 애플리케이션 보호를 위한 가장 효율적이고 안전한 보안 구성을 제공합니다.

관리형 보안정책

AWS 보안 기능에 대한 기본 정책과 기업이 운영하는 애플리케이션 특징별 보호 정책 및 실시간 트래픽 분석을 통한 추가적인 보안정책을 개발, 적용하고 지속적으로 유지될 수 있도록 Managed Policy서비스를 제공합니다.

추가적인 가시화

AWS 보안 기능에 의해 탐지된 Alert의 상세한 분석을 통해 최적화된 정책 개발을 지원하고, 트래픽과 공격에 대한 Alert정보를 지속적으로 분석하여 기업의 시각에 맞는 대시보드 및 레포트를 제공합니다.

SoC와 통합지원

베스핀글로벌의 보안평가 방법론을 기반으로 고객의 인프라와 서비스를 신속히 분석하고, DDoS와 애플리케이션 보호를 위한 가장 효율적이고 안전한 보안 구성을 제공합니다.

보안 운영 전문가

AWS 보안 기능에 대한 기본 정책과 기업이 운영하는 애플리케이션 특징별 보호 정책 및 실시간 트래픽 분석을 통한 추가적인 보안정책을 개발, 적용하고 지속적으로 유지될 수 있도록 Managed Policy서비스를 제공합니다.

추가적인 가시화

AWS 보안 Alert의 상세한 분석을 통해 각각의 데브옵스 팀이 운영하는 자동화된 파이프라인에 애플리케이션 보호에 필요한 보안 정책을 적용하여 배포 할 수 있도록 지원합니다.

관리형 서비스

AWS의 관리형 보안 서비스

AWS 클라우드 서비스를 채택하는 기업이 폭발적으로 늘어남에 따라 악의적인 공격자와 해커는
다중 네트워크 레이어(Layer 3, Layer 4, Layer 7) 및 대량 DDoS 등 새로운 방식의 공격을 통해 기업의 IT서비스를 위협하고 있습니다.
AWS는 네트워크 경계 수준에서 악성 트래픽을 차단하고 애플리케이션을 보호하기 위해 지속적인 투자를 하고 있으며,
애플리케이션 및 DDoS 공격을 완화하기 위해 강력한 보안 서비스인 AWS Shield와 AWS WAF(Web Application Firewall)를 제공합니다.

AWS Shield

DDoS 공격으로부터 애플리케이션을 보호하는 관리형 보안 기능으로 AWS Shield 서비스를 제공합니다.

AWS Shield Standard

AWS Shield Standard는 전송 계층에서 작동하여 빠른 탐지와
인라인 공격 완화를 위한 보안 기능을 제공합니다.

  • 빠른 탐지 : 트래픽 시그니처, 이상 알고리즘 및 기타 기술을 분석을 통해 네트워크 흐름을 지속적으로 모니터링하고 악성 트래픽을 실시간으로 식별합니다.
  • 인라인 공격 완화 : 결정적 패킷 필터링 및 우선 순위 기반 트래픽 등 주요 보호기술을 적용하여 애플리케이션에 영향을 주지 않고 공격을 자동으로 완화합니다.

AWS Shield Advanced

AWS Shield Advanced 는 Standard에서 제공하는 기능
외에도 아래와 같은 추가적인 기능을 제공합니다.

  • 향상된 공격 탐지 : Load Balancer, CloudFront, Route 53 및 EC2, Elastic IP 와의 통합을 지원하며, AWS WAF를 통해 더욱 다양한 DDoS 보호 기능을 제공합니다.
  • 공격 완화 지원 : 연중 무휴 DDoS 대응 팀 (DRT)에 도움을 요청 할 수 있으며, 필요한 경우 DRT는 선제적 또는 수동적 대응을 통해 DDoS공격을 완화합니다.
  • 가시성 및 공격 알림 : 네트워크 전송 및 애플리케이션 계층의 공격에 대한 가시성과 위협에 대한 알림을 제공합니다.
  • DDoS 비용 보호 : AWS는 DDoS공격으로 인해 발생된 비용으로 판단되는 경우 해당 비용에 대한 크레딧을 제공 합니다.

AWS WAF

기업 환경에 보안 보호 계층을 추가하고 웹 악용 공격으로부터 애플리케이션을 보호하기 위해 AWS WAF 서비스를 제공합니다.

위협에 대한 민첩한 보안문제 발생 시 규칙전파 및 업데이트를 1분내에 수행하여 보안기능을 빠르게 업데이트 합니다.
관리형 규칙 제공관리형 규칙을 통해 웹 어플리케이션 또는 API에 대한 공통의 위협에 빠른 대응이 가능합니다.
향상된 가시성 제공실시간에 가까운 웹 트래픽에 대한 가시성을 제공하여 새로운 규칙 개발 또는 알림 생성을 지원합니다.
손쉬운 배포 및 관리CloudFront 또는 API Gateway에 배포된 어플리케이션의 보호를 위한 추가적인 설정이 필요하지 않습니다.
데브옵스 지원WAF API를 활용해 개별 데브옵스 팀은 웹 보안을 강화하기 위해 애플리케이션 별 규칙을 정의할 수 있습니다.
문의하기
메뉴