diff --git a/products/ironclad-website.md b/products/ironclad-website.md index ef666b1..ac4ad42 100644 --- a/products/ironclad-website.md +++ b/products/ironclad-website.md @@ -54,6 +54,55 @@ Stitch 디자인 → Tailwind 코드 export - Vercel (개발자 친화적) - Vultr / Linode (호스팅 가격표) +## 개선사항: 보안서비스 페이지 콘텐츠 강화 + +주력 상품인 보안서비스의 홍보 콘텐츠가 부족하므로 아래 내용으로 보안서비스 페이지를 충실하게 구성할 것. + +### 핵심 원칙 +- 내부 기술 스택명(BunnyCDN, SafeLine, CrowdSec) 노출 금지 +- 고객 관점에서 "무엇을 어떻게 막아주는가"에 집중 +- 아이언클래드 자체 브랜딩으로 포장 + +### 페이지 구성안 + +#### 1. 4중 보안 체계 (메인 섹션) + +| 단계 | 고객 표현 | 내부 기술 | 설명 | +|------|----------|----------|------| +| 0차 | 글로벌 위협 인텔리전스 | CrowdSec bloom filter | 전 세계 수만 서버에서 수집된 악성 IP DB로 엣지에서 즉시 차단, 3분 간격 업데이트, 오탐 시 CAPTCHA 구제 | +| 1차 | 엣지 웹 방화벽 (WAF) | BunnyCDN WAF (OWASP CRS) | CDN 엣지에서 SQLi, XSS, RCE, SSRF, Log4j, Shellshock 등 OWASP Top 10 차단 | +| 2차 | AI 기반 심층 방화벽 | SafeLine WAF | ML 기반 트래픽/요청 본문 심층 분석, 룰 기반 WAF가 놓치는 변형·제로데이 공격 탐지 | +| 3차 | 실시간 로그 분석 & 자동 차단 | CrowdSec 시나리오 | HTTP 프로빙/크롤링/백도어 탐지 → 0차 위협 DB에 자동 피드백 루프 | + +#### 2. DDoS 방어 — L3~L7 전 계층 보호 (차별화 핵심) + +대부분의 호스팅은 L3/L4만 방어. 아이언클래드는 L7까지 완벽 방어하는 것이 최대 차별점. + +| 계층 | 공격 유형 | 방어 방식 | +|------|----------|----------| +| L3/L4 | UDP Flood, SYN Flood, 볼류메트릭 | 200+ Tbps 글로벌 네트워크에서 흡수 | +| L7 | HTTP Flood, Slowloris, 봇 공격 | AI 행동 분석 + Proof-of-Work 챌린지 | +| L7 | SQLi, XSS, RCE | 엣지 WAF + AI 심층 방화벽 이중 차단 | +| L7 | 크롤링, 프로빙, 백도어 시도 | 실시간 로그 분석 → 자동 차단 | + +#### 3. 경쟁사 비교표 + +| 항목 | 일반 CDN | 일반 WAF | 아이언클래드 보안 | +|------|---------|---------|----------------| +| DDoS 방어 | L3/L4만 | 없음 | L3~L7 전 계층 | +| WAF | 없음 | 룰 기반만 | 엣지 WAF + AI WAF 이중 | +| 위협 인텔리전스 | 없음 | 없음 | 글로벌 크라우드소싱 DB | +| 설정 | 별도 설정 | 별도 설정 | 원클릭 적용 | +| 비용 | $50~200+/월 | $50~300+/월 | 99크레딧/월 올인원 | + +#### 4. 글로벌 CDN +- 119개 PoP, 자동 SSL, 사이트당 월 1TB 포함 + +#### 5. 향후 추가 콘텐츠 (블로그/SNS) +- 공격 시나리오별 방어 사례 (DDoS, SQLi, Bot 등) +- "일반 호스팅 vs 아이언클래드" 실제 공격 대응 비교 +- 보안 대시보드 스크린샷/데모 + ## 관련 문서 - [[ironclad-corp]] — 회사 정보, 요금 플랜