Edgio WAAP 규칙 – 혼돈에서 질서 만들기

내 하루는 현재 및 잠재 고객의 질문으로 가득 차 있습니다. 제가 가장 좋아하는 답은 웹 애플리케이션 및 API 보호(WAAP) 및 보안 규칙 집합의 정확성을 높이는 것입니다. 지난 몇 년 동안 발생한 새로운 공격 기법과 취약점의 맹공격을 고려할 때 정확성은 매우 중요합니다. 실제로 사이버 보안 및 인프라 보안 기관 (CISA)은 최근 알려진 악용 취약점 카탈로그에 66 개의 새로운 취약점을 추가했으며 새로운 CVE는 2022 년에 전년 대비 25 % 이상 증가했습니다. CISA는 보안과 성능에 대해 우려하는 유일한 사람이 아닙니다. 최근 설문 조사에 따르면 기업은 오탐률, 오탐률, 경계 피로, 보안 관리 개선을 원합니다. 그렇다면 Edgio WAAP 규칙이 더 효과적인 이유는 무엇일까요? 높은 수준에서, 그것은 우리가 WAAP 규칙을 실행하는 특별 주문과 관리되는 규칙을 사용하여 하이브리드 서명 및 이상 점수 모드를 실행해야합니다. 당사는 자체 제작 waflz 엔진을 통해 이러한 프로세스를 수 밀리초 내에 수행하여 성능 저하 없이 보안을 제공합니다. 이것에 대해 더 자세히 살펴보겠습니다.

양파 껍질 벗기기

관리되는 규칙의 내부 작동을 검토하기 전에 WAAP의 다양한 보호 계층(PUN 의도됨)을 살펴보겠습니다. WAAP의 모든 계층은 중요한 역할을 합니다. 아래 정보는 해당 기능에 대한 개요를 제공합니다.

액세스 제어 규칙

액세스 제어 규칙은 모듈식 허용 목록, 거부 목록 및 긍정적 보안 액세스 목록을 생성하여 IP 주소, 익명 프록시, 국가, ASN, 지역 코드, 사용자 에이전트, 쿠키, 참조자, URL, HTTP 요청 메서드, 콘텐츠 형식, 파일 확장자, 파일 크기 및 요청 헤더별로 보호된 사이트에 대한 액세스를 제어하는 기능을 제공합니다.

속도 제한 규칙

속도 제한 규칙은 WAAP에 의해 보호되는 애플리케이션으로의 HTTP 요청 흐름을 제한하여 악의적이거나 의도하지 않은 애플리케이션 DDoS 트래픽을 방지하고 공격 또는 예상치 못한 트래픽 급증으로 인한 요청으로 인해 고객의 애플리케이션 서버에 과부하가 걸리는 것을 방지합니다.

Bot Manager 규칙

Bot Manager는 이로운 봇과 해로운 봇을 모두 탐지합니다. 원치 않는 자동화 또는 악성 봇을 차단하고 애플리케이션에 도달하는 것을 방지하기 위한 다양한 옵션을 제공합니다. 이는 인증정보 스터핑, 콘텐츠 스크레이핑, 카드 지정, 스패밍, DDoS 공격, 광고 사기 등의 악성 봇으로부터 사이트를 보호합니다.

사용자 지정 규칙

사용자 지정 규칙은 강력한 WAAP 엔진을 사용자에게 제공하여 사용자 고유의 보안 규칙을 만듭니다. 악성 트래픽은 변수(예: 요청 헤더, 본문, 쿼리, 메서드, URL, 쿠키 등)의 조합을 사용하여 식별됩니다. 이 방법을 사용하면 위협 탐지에 유연성을 더할 수 있으며 특정 악성 요청을 필터링하고 이를 완화하기 위한 조치를 취할 수 있습니다. 신속한 테스트 및 배포와 결합된 맞춤형 위협 식별을 통해 가상 패치를 생성하여 장기적 및 제로데이 취약점을 신속하게 해결할 수 있습니다.

관리되는 규칙

Edgio의 관리 규칙은 Edgio가 관리하는 독점 규칙 집합을 통해 악성 트래픽을 식별합니다. 관리되는 규칙은 다음 세 가지 범주에 걸쳐 분포된 500개 이상의 규칙으로 구성됩니다.

1. Edgio 독점 규칙.
2. 고급 응용 프로그램별 규칙.
3. 일반 OWASP 규칙입니다.

다양한 공격 범주 및 애플리케이션에 대한 다양한 보안 정책 및 규칙을 종합적으로 수집합니다. 위협 평가를 수행할 때 특정 변수(예: 쿠키, 헤더 및 요청 매개 변수/쿼리 문자열)를 제외하여 오탐을 방지하도록 각 관리 규칙을 사용자 지정할 수 있습니다. 보시다시피 WAAP 규칙은 여러 계층을 가지고 있으며 각 계층 내에는 WAAP가 실행해야 하는 규칙과 조건이 수십 개에서 수백 개에 이르는 곳이 있을 수 있습니다. 각 규칙은 오탐이 발생하여 성능에 영향을 줄 수 있는 가능성을 제시합니다. 문제는 Edgio WAAP가 듀얼 WAAP 모드에서 실행할 수 있는 고유한 기능을 제공한다는 점입니다. 이 모드에서는 액세스 제어 규칙, 사용자 지정 규칙 및 관리되는 규칙에 대해 프로덕션 트래픽에 대해 두 가지 버전의 보안 구성을 동시에 실행할 수 있습니다. 보안 솔루션을 지속적으로 향상시키면서 보호 계층을 추가할 예정입니다. 이러한 모든 기능과 규칙이 혼란스러워지는 상황에서 WAAP가 수백만 건의 요청을 정확하고 효율적으로 처리하도록 보장하려면 어떻게 해야 할까요?

혼돈에서 질서 만들기

고성능 멀티 테넌트(multi-tenant) 환경에서 확장할 수 있도록 특별히 설계된 강력한 자체 제작 waflz 엔진을 보유하는 것 외에도 WAAP를 가장 효율적이고 효과적으로 실행하기 위한 적절한 작업 순서를 만드는 것이 핵심입니다. 이를 위해 WAAP는 다음과 같은 순서로 다른 규칙 모듈 계층을 실행합니다.

1. 액세스 제어 규칙: 모든 요청은 앞서 언급한 변수로 구성된 고객이 구성한 허용/거부/액세스 목록의 정적 집합을 기준으로 필터링됩니다. WAAP는 거부 목록과 일치하는 요청을 삭제하여 원치 않는 트래픽이 추가로 처리되지 않도록 합니다.
2. 속도 제한 규칙: 액세스 제어 규칙을 통과하는 요청은 속도 제한 규칙에 의해 추적되며, 이 규칙은 구성에 지정된 기간 내에 각 클라이언트에 대한 요청을 추적합니다. WAAP는 특정 요청 속도 임계값을 초과하는 요청을 삭제하여 요청 양을 줄여 다음 단계로 넘어갑니다.
3. Bot Manager 규칙: 이 단계에 도달하는 각 요청은 ML 플랫폼에서 검사하여 요청 시그니처와 동작의 조합을 기반으로 봇 기반인지 확인합니다. 모든 악성 봇 요청은 브라우저 챌린지, 맞춤형 응답, 캡차 등 다양한 수단을 통해 방어할 수 있습니다. 대부분의 공격은 자동화된 클라이언트를 통해 이루어지므로 봇 관리자는 이러한 공격을 완화하고 후속 규칙 모듈에서 처리해야 하는 요청의 양을 줄이는 효과적인 솔루션입니다.
4. 사용자 지정 규칙: 이 단계에서 WAAP는 고객이 만든 다양한 사용자 지정 필터를 사용하여 요청을 검사하여 원치 않는 요청을 탐지하고 완화합니다. 여기에는 고객이 관리되는 WAAP 규칙 집합이 업데이트될 때까지 기다리지 않고 제로 데이 취약점을 완화하기 위해 실시간으로 배포할 수 있는 애플리케이션별 규칙이 포함될 수 있습니다. 이는 특정 공격에 대한 가시성과 제어 능력을 확보하는 데 매우 유용한 도구입니다. 사용자 지정 규칙의 특수성 때문에 Edgio가 관리하는 규칙보다 우선하며 최종 계층으로 전달하기 전에 요청을 처리합니다.
5. 관리되는 규칙: 이 단계에 도달하는 모든 요청은 Edgio 독점, 고급 응용 프로그램 특정 및 일반 OWASP 범주에 걸쳐 관리되는 500개 이상의 규칙에 의해 처리됩니다.