eNsecure

웹 애플리케이션은 설계의 단순함과 우수한 사용자 경험을 제공하기 위해 JavaScript 또는 HTML5에 의존합니다. 그러나 컴파일된 언어가 아닌 해석된 언어이기 때문에 보안을 위한 추가 조치를 취하지 않는 한, 폼재킹이나 DOM 변조, 세션 남용, 오버레이 공격, API 남용 등을 통해 공격자가 코드를 쉽게 가로채 손상시킬 수 있습니다. 웹 애플리케이션 및 API는 정적/동적 앱 분석에 취약합니다.

| DETECT |

디버거 기반의 리버스 엔지니어링 또는 HTML 페이지(DOM) 공격을 탐지하여 위협을 감지 및 경고하여 웹 애플리케이션 및 API 공격을 차단합니다.

웹 앱 코드를 난독화하여 API 기밀이나 URL, 토큰, 암호화 키를 포함한 중요한 정보를 이해하기 어렵게 만듭니다. 통합 위협 탐지를 통해 웹 앱을 보호하고 실시간 위협 상태를 파악하여 조직에 경고하고 앱 코드 또는 API 손상을 방지하기 위한 자동 방어 조치를 취합니다.

암호화	난독화	리네이밍
소스코드 내 모든 문자열을 삭제하고 실행 시 재생성	숫자 상수 은폐, 연산자 제거, 제어흐름 평탄화, 외부 호출·참조 은폐 등 적용	모든 기호의 의미를 해독하기 어려운 문자열로 치환하여 분석 차단

체크섬	디버그 탐지	최소화·최적화
소스코드의 변조 감지를 위해 모든 함수 주변에 체크섬 무결성 체크 삽입	알려진 디버깅 도구 탐지 및 차단	주석과 공백을 제거하고 코드를 압축하여 식별 차단

원복	반응	알림
주요 변수에서 위변조 탐지 시, 원복 후 정상 실행	공격 탐지 시, 프로그램 종료 및 특정 로직 실행	로컬 또는 원격지에 경고 및 ESM 콘솔과의 통합

웹 애플리케이션 보안

Application Protection for Web

| PROTECT |

| DETECT |

신속한 웹 애플리케이션 보안

단 몇 분 내에 독보적인 기술로 웹 애플리케이션 보호

DevSecOps 및 CI/CD 환경과의 효율적인 통합 지원

앱이 배포되는 순간부터 앱의 위험 상태를 즉시 파악

강력한 난독화

특징

| DevOps 보호

| 실시간 위협탐지

| 정적 보호

| 런타임 보호(RASP)

주요기능

| 공격 방어

| 침해 탐지

| 위협 대응

기대효과

| 웹 애플리케이션 코드 공격을 방어하여 앱 분석, 악성 프로그램 삽입, API 공격 방지

| 실시간 공격을 탐지하여 공격에 대비

| 인 앱 방화벽을 통해 승인되지 않은 서버의 연결 차단

| API 또는 웹 애플리케이션에서 브라우저를 통해 개인 및 금융 정보의 유출 방지

통합 및 지원 플랫폼

| Language

| JavaScript Frameworks