F-APIm Gateway

   • 온 프레미스 / 클라우드 환경 지원

API 취약점

   • 사전 분석
      - API 키 인증

      - API 당 일일 호출 횟수 제한

      - API 당 총 호출 횟수 제한

      - 서명 검증 (부인방지) 

      - 암복호화

      - MQ 를 통한 호출 유량 제어

      - 특정 API 에 대한 요청자 2-Factor 인증

   • 사후 분석

     - 해외 IP 를 통한 요청 검증

     - 일정시간 동안 특정 API 에 대한 다량 요청 검증

     - 동일 요청자의 HTTP 헤더 에이전트 분석

     - 특정 API 의 오동작 여부 분석

     • Intel Xeon 8Core * 2

     •  JVM : JDK 11 이상

     •  기타

        - 전자정부 프레임워크 4 이상

        - Apache Kafka 2.x 이상

        - Elastic 7.x 이상