본문 바로가기

보안 정책2

728x90
API Gateway와 AI Gateway & Routing: 멀티 모델 시대의 인프라 전략 핵심 정의와 스코프Route Gateway(라우트 게이트웨이)광의의 개념. L7(HTTP) 기준으로 호스트/경로/헤더/메서드/쿠키/Geo/IP 등 조건에 따라 백엔드 서비스로 트래픽을 분기하는 컴포넌트.예: NGINX/Envoy/Kong/APISIX, Kubernetes Ingress/Gateway API, 클라우드 API 게이트웨이 등.API Gateway“비즈니스 API”를 외부/내부에 제공하기 위한 전면 게이트웨이.인증/인가, 레이트리밋, WAF, 로깅, 버저닝, 라우팅, 재시도/타임아웃/회로차단, 트랜스폼(헤더/본문) 등 API 관리 기능을 제공.AI GatewayLLM/멀티 모델 호출을 표준화·프록시화.프로바이더(예: OpenAI, Gemini, Bedrock, OpenRouter, DeepSe.. 2025. 8. 29.
웹 애플리케이션 보안 강화를 위한 FortiWeb 구축 지능형 WAF 아키텍처 FortiWeb는 Fortinet에서 제공하는 웹 애플리케이션 방화벽(WAF, Web Application Firewall) 제품입니다. 정통적인 WAF 제품이며, Fortinet 보안 포트폴리오 중 웹 보안에 특화된 솔루션입니다.FortiWeb은 웹 애플리케이션을 공격으로부터 보호하는 보안 솔루션으로, 다음과 같은 주요 기능을 제공합니다.1. 웹 애플리케이션 방화벽 기능OWASP Top 10 취약점 방어 (SQL Injection, XSS 등)사용자 정의 가능한 정책 기반 필터링시그니처 기반 + 비정상 행위 탐지자동 학습 기반 동적 정책 생성 (Machine Learning)2. API 보호 (API Security)RESTful, SOAP 등 API 트래픽 분석 및 보호JSON/XML 구조 검사API.. 2025. 7. 19.
728x90
728x90