고급 DDoS 방어
정교한 DDoS 공격에 대해 신속하고, 전 세계적으로 분산된 지능적 보호
Cloudflare의 상시 학습 글로벌 네트워크의 인텔리전스가 뒷받침하는 클라우드 기반 상시 DDoS 보호로 인터넷 자산을 보호하세요
계층화된 보안 방어
Cloudflare의 계층화된 보안 접근 방법은 여러 개의 DDoS 완화 기능을 하나의 서비스로 결합합니다. 악의적인 트래픽으로 인한 중단을 방지하고 정상 트래픽을 허용하면서도 웹 사이트, 애플리케이션 및 API의 가용성과 성능을 높게 유지합니다.
어떠한 유형의 DDoS 공격도 신속히 차단합니다.
사용 및 관리 용이성
Cloudflare의 DDoS 보호는 직관적인 인터페이스를 바탕으로 구축되어, 단 몇 번의 클릭으로 새롭고 정교한 DDoS 위협으로부터 인터넷 자산을 신속하고 간편하게 보호할 수 있습니다.
비용 효과성
모든 Cloudflare 요금제는 DDoS(분산 서비스 거부) 공격에 대해 공격 규모에 관계없이, 그리고 추가 비용 없이 무제한 완화를 제공합니다 분산 공격과 관련된 네트워크 트래픽의 급증에 따른 비용 부담이 없습니다.
신속한 자동 완화
다른 업계 솔루션과 달리 Cloudflare의 DDoS 보호는 제한된 ‘스크러빙 센터’에 대한 병목 의존성이 없습니다. 각 지점에서 모든 Cloudflare 보안 서비스를 글로벌하게 호스팅하여 DDoS 공격에 대한 분산 자동 완화 모델을 구현합니다.
대규모 위협 인텔리전스
Cloudflare’s DDoS protection is fueled by the intelligence of its global network, that protects over % GlobalWebsiteCountWords % million websites and has over 1 billion unique IP passing through it every day. This intelligence enables a unique vantage point to protect against the most sophisticated attacks.
통합 보안 및 성능
Cloudflare의 DDoS 보호는 Web Application Firewall, Bot Management, Magic Transit, Load Balancer, CDN 등의 다양한 보안 및 성능 제품과 원활하게 통합하고, 학습하고, 작동하도록 제작됐습니다.
자신만의 방식으로 데이터 분석
Cloudflare Analytics로 Cloudflare의 대시보드나 GraphQL을 사용하여 DDoS 이벤트를 분석할 수 있습니다. 또는 Cloudflare 로그를 주요 제3자 SIEM과 통합하여 비즈니스 프로세스를 원활하게 통합할 수 있습니다.
신속, 신뢰, 자동화
현재 디지털 세계에서는 비즈니스 연속성과 무중단 고객 경험 제공이 매우 중요합니다. 신속하고 효율적인 완화는 자동화가 핵심입니다. Cloudflare의 DDoS 보호는 Cloudflare만의 완전 자동화 완화 시스템 Gatebot 및 DosD가 구동합니다.
자동 시스템이 네트워크를 관찰하고, 이상을 파악하고, 공격 대상과 관련 메타데이터를 이해하여 적절한 완화 조치를 취합니다. 대규모 정교한 공격을 받더라도 글로벌 분산 네트워크 용량으로, 트래픽을 가장 가까운 상호 접속 위치로 자동 전환하여 높은 서비스 가용성을 보장합니다.
간단한 통합 설계
사용 및 관리 편리성은 Cloudflare DDoS 보호의 핵심 설계 원칙입니다. 온프레미스, 클라우드, 하이브리드 등 환경에 관계없이, DDoS 공격을 에지에서 차단하여 상주 위치를 알리지 않고 원본 서버가 계속 작동되게 합니다.
Cloudflare의 DDoS 보호는 WAF, Rate Limiter, Bot Management, CDN, Argo Smart Routing, 웹사이트 최적화, 최신 웹 기준 등 보안 및 성능 제품과 원활하게 작동하고 통합하도록 제작됐습니다.
Cloudflare Logs는 API를 통해 제3자 모니터링 도구와 통합하여 포괄적인 가시성과 실행 가능한 메트릭스를 제공합니다.
DDoS 공격은 경계가 없습니다. DDoS 보호도 그래야 합니다.
Cloudflare의 글로벌 Anycast 네트워크는 200개 도시에 설치되어 선진국 인터넷 연결 인구의 99%를 100밀리초 내에 연결합니다. 200개 위치의 상호 연결 지점은 각각 Cloudflare 보안 서비스의 전 스택을 운영합니다.
이러한 현대적인 설계 덕분에 트래픽을 제한된 ‘스크러빙 센터’로 전환하는 느린 레거시 설계에 비해 신속한 완화가 가능합니다. Anycast 네트워크로, 단일 IP에 대한 공격을 여러 위치로 분산시킵니다. Cloudflare는 30Tbps 네트워크 용량을 갖추고 있어, DNS 인프라를 노리는 공격을 비롯한 모든 최신 분산형 공격을 처리할 수 있습니다.
Ben Hamilton
정보 보안 아키텍트
DDoS 보호를 시험해볼 준비가 됐습니까?
