NGINX One 으로 시작하는 F5 WAF for NGINX Policy 구성 가이드 이번 글에서는 NGINX One 을 활용하여 F5 WAF for NGINX Policy를 보다 쉽고 효율적으로 구성하는 방법을 소개합니다. 기존 방식과 비교해 어떤 점이 간소화되는지 살펴보고, 실제 환경에서 활용할 수 있는…
F5 NGINX WAF for NGINX - 파라미터 검증 이번 포스트에서는 F5 NGINX WAF for NGINX를 활용하여 웹 애플리케이션 보안 환경에서 파라미터 검증을 구현하는 방법을 소개합니다. 파라미터 검증은 사용자 입력 값을 검사하여 SQL 인젝션, XSS 등의 공격을 방어하는 핵심 기능으로, 애플리케이션…
F5 WAF for NGINX - Parameters Validation 이 포스트에서는 F5 WAF for NGINX 를 활용하여 User-Defined Parameters 기능을 통해 파라미터를 세밀하게 검증하고, 유효하지 않은 입력을 탐지·차단하는 방법을 소개합니다. 웹 애플리케이션에서 사용자 입력 파라미터는 보안 취약점의 주요 원인 중 하나입니다. User-Defined…
F5 WAF for NGINX - JWT Validation 이 포스트에서는 F5 WAF for NGINX 를 활용하여 JSON Web Token (JWT) 보호 기능을 통해 인증 및 권한 부여를 강화하고, 무효한 토큰을 탐지·차단하는 방법을 소개합니다. 현대 API 기반 애플리케이션에서 JWT는 사용자 인증과 권한…
F5 WAF for NGINX - Server Side Request Forgery 방어 이 포스트에서는 F5 WAF for NGINX 를 활용하여 Server Side Request Forgery(SSRF) 공격을 탐지하고 차단하는 방법을 소개합니다. 현대 웹 서비스 환경에서는 단순히 사용자 요청만을 처리하는 것으로는 충분하지 않습니다. SSRF 공격은…
NGINX Canary 배포 를 NGINX Plus Ingress Controller에서 구현 NGINX Plus Ingress Controller를 활용한 NGINX Canary 배포 방식은 새로운 애플리케이션 버전을 안전하게 배포하는 전략입니다. 이 포스트에서는 NGINX의 기능을 통해 트래픽을 점진적으로 새로운 버전과 전환하여 안정성과 성능을 유지하는 방법을 설명합니다. 해당…
NGINX Plus Ingress Controller와 Okta 통합 가이드 이번 포스트에서는 NGINX Plus Ingress Controller와 Okta 를 통합하는 방법에 대해 설명합니다. NGINX Plus Ingress Controller란 Kubernetes 클러스터에서 HTTP 및 HTTPS 요청을 관리하고 라우팅하는 데 사용되는 컴포넌트입니다. 이 컨트롤러는 NGINX Plus의 기능을 활용하여…
NGINX Plus Sidecar Proxy 배포 및 Prometheus를 통한 메트릭 수집 해당 포스트에서는 NGINX Plus Sidecar Proxy 배포 및 Prometheus를 통해 메트릭을 수집하는 방법에 대해 다룹니다. DevOps 및 Cloud Native 환경에서 마이크로서비스를 관리하고 모니터링하는 것은 매우 중요합니다. NGINX Plus를 Sidecar Proxy…
NGINX App Protect WAF v5 구성 웹 애플리케이션 방화벽(WAF)은 현대의 사이버 보안 환경에서 필수적인 요소로 자리 잡고 있습니다. 특히, NGINX App Protect WAF v5는 강력한 보호 기능과 유연한 구성 옵션을 제공하여 웹 애플리케이션을 다양한 공격으로부터 안전하게 지킬 수 있도록 돕습니다.…
NGINX Plus Ingress Controller 와 Istio Ingress Gateway 라우팅 비교 해당 포스트에서는 Kubernetes 환경에서 사용할 수 있는 Ingress Gateway 솔루션 두 가지, NGINX Plus Ingress Controller 와 Istio Ingress Gateway를 각각 사용하여 간단한 라우팅을 구성하는 내용입니다. 각 솔루션의 특징과 장단점을…
댓글을 달려면 로그인해야 합니다.