문제
수십 초 만에 수백 Gbps로 커지는 볼류메트릭 공격과, 정상 트래픽처럼 보이는 L7 공격이 동시에 옵니다. 스크러빙 센터에만 의존하면 우회 지연이, 온프레미스만 두면 회선 포화가 문제입니다.
접근
- 온프레미스 Thunder TPS가 회선 이내 공격을 즉시 완화
- 임계치 초과 시 A10 Defend Threat Control과 클라우드 스크러빙으로 자동 에스컬레이션
- Zero-day 공격은 학습 기반 행동 분석으로 시그니처 없이 탐지
효과
평균 완화 시작 시간 수 초 이내, 정상 트래픽 오탐률 최소화, 5-tuple 이상의 세밀한 정책으로 서비스별 방어.