질문이 있으십니까?

기본 컨텐츠 및 사용자가 직접 참여하여 만들어진 다양한 내용을 검색합니다.

해킹 방지도구는 무엇을 사용하나요?

캐슬(CASTLE) 제품을 사용합니다.

웹 취약점을 악용한 공격을 사전 차단할 수 있는 웹 방화벽 프로그램입니다. 주요 취약점을 공격하는 침입시도 및 공격코드들을 차단할 수 있으며 관리 기능으로 손쉽게 정책이나, 설정을 수정할 수 있습니다.

주요기능

  • 보안성 강화
  • OWASP 10대 주요 취약점 해결
  • 소스코드 수준의 웹 어플리케이션 보안성 강화
  • 사용자 편리성 강화
  • 관리기능으로 편리한 정책 설정 지원
  • 운영 중인 프로그램 소스의 최소 수정으로도 적용 가능
  • 높은 호환성 지원
  • 다양한 웹 서버 환경과 웹 어플리케이션에서 동작할 수 있는 호환성 지원

정책적용

  1. SQL Injection 공격 탐지 차단
  2. XSS 공격 탐지 차단
  3. 금칙어 공격 탐지 차단
  4. 불량태그 공격 탐지 차단
  5. 차단 IP 공격 탐지 차단

기대효과

  • CASTLE 확산으로 국내 웹 어플리케이션의 보안성 향상
  • 개발자들은 개발 단계에서부터 CASTLE을 통합적으로 적용하여 보안성 강화
  • 서버 관리자들은 편리한 사용과정을 통해 기존 웹 어플리케이션 수정 용이

차단결과 알림

  1. 경고모드: 차단결과를 경고창으로 알리며, 차단 사유에 대해 상세한 정보를 관리자에게 곧바로 결과를 알리고자 할 때 설정. 관리자가 디버깅 할 때 유용하게 사용할 수 있음
  2. 메시지모드: 차단결과를 메시지로 알림
  3. 스텔스모드: 빈페이지를 출력한다. CASTLE 운영 사실을 숨기고자 할 때에 유용함

댓글을 작성하세요

문서 이력