영국 노동연금부, NGINX Plus로 중요 서비스에 대한 액세스 보안 및 모니터링
노동연금부(DWP)는 복지, 연금, 자녀 부양 정책을 담당하는 영국 정부 부서입니다. DWP 인프라 서비스 툴링 팀은 모니터링, 자산 수집, 데이터 분석, 배치 일정 및 기타 IT 관련 작업을 위한 IT 운영 관리 시스템 및 도구를 제공합니다. 이러한 제품을 효과적으로 사용하는 팀은 10만 명이 넘는 DWP 직원이 사용하고 수천만 명의 영국 시민이 접근하는 DWP 애플리케이션과 인프라를 지원합니다. 인프라 서비스 툴링 팀은 서비스 제공 개선을 담당하는 독립적인 부서로 기능합니다. 이 팀은 클라우드 네이티브 관행과 애자일 개발 방법론을 도입하여 DWP의 IT 및 소프트웨어 인프라를 적극적으로 현대화하고 있습니다.
비즈니스 챌린지
인프라 서비스 툴링 팀은 서비스 상태와 품질을 모니터링하는 데 중요한 민감한 백엔드 툴링과 시스템에 쉽고 안전하게 액세스할 수 있는 방법이 없었습니다. 인프라 서비스 툴링 팀의 공동 책임자인 다니엘 바렐라는 "연결을 위한 유일한 방법은 직원들에게 보안 허가를 강화한 다음 실제로 필요하지 않은 백엔드 기술에 대한 액세스 권한을 부여하는 것이었습니다."라고 말했습니다.
초기 사용 사례는 DWP의 사용자 경험 명령 센터(UXCC)를 지원하는 IT 서비스와 시스템에 대한 가시성을 제공하는 것이었습니다. DWP의 라이브 IT 서비스 운영을 지원하는 24시간 연중무휴 기능으로 UXCC는 높은 가용성과 높은 복원력이 필요합니다. IT 서비스 및 운영 팀은 간단한 암호화된 웹 브라우저를 통해 주요 서비스의 데이터와 모니터링 정보에 액세스하고 싶어했습니다.
Barella는 "우리는 사용자에게 복잡한 액세스 단계나 강화된 보안 요구 사항을 모두 거치지 않고도 데이터와 해당 도구의 콘텐츠에 액세스할 수 있는 기능을 제공할 수 있는 방법이 필요했습니다. 실제로 필요한 것은 데이터 보고서를 불러올 수 있는 방법뿐입니다."라고 설명합니다.
솔루션
Infrastructure Services Tooling은 오픈 소스 솔루션을 포함한 새로운 기술을 시도할 수 있는 상당한 자율권을 가지고 있습니다. 이 팀은 먼저 소수의 서비스에 대한 배포하기 쉬운 역방향 프록시로 F5 NGINX 오픈 소스를 시도하여 사용자가 여러 보안 단계를 거칠 필요 없이 보다 쉽고 안전한 원격 액세스를 제공했습니다.
성공적인 개념 증명을 거친 후, 팀은 인스턴스 관리 및 더 많은 서비스에 대한 액세스 제공을 포함한 더 광범위한 사용 사례에 NGINX를 활용할 수 있다는 것을 깨달았습니다. 그들은 지원, 더 잦은 릴리스, 향상된 보안, 관찰 가능성, 다중 노드 관리 및 SLA 제공, 고가용성 액세스와 같은 관리 기능을 위해 NGINX의 상용 버전인 F5 NGINX Plus 를 선택했습니다.
Barella는 "NGINX Plus를 사용하면 사용자가 자신의 노트북 장치에서 바로 이 매우 안전한 백엔드 애플리케이션에 연결하고 모든 작업을 원활하고 안전하게 수행할 수 있습니다."라고 말했습니다.
추가 이점으로 NGINX Plus는 모든 서비스 지표를 수집하고 제시하기 위한 편리한 단일 창에서 관찰 기능을 제공하므로 대시보드와 데이터 수집 도구를 유지할 필요가 없습니다. 앞으로 팀은 사용자에게 모바일 기기에 대한 접근 권한을 확장하여 사용자가 언제 어디서나 어떤 네트워크 연결을 통해서든 서비스 가용성을 더 쉽게 모니터링하고 추적할 수 있도록 하는 것을 고려하고 있습니다.
NGINX Plus를 통한 DWP 인프라 서비스 팀의 경험에 대한 자세한 내용은 DWP 디지털 채널에서 제공되는 팟캐스트 #09 NGINX를 통한 보안 데이터 액세스 제공 에서 확인할 수 있습니다.
결과
백엔드 모니터링 시스템에 더 쉽게 접근
새로운 NGINX Plus 역방향 프록시를 사용하면 백엔드 모니터링 시스템과 툴에 훨씬 더 쉽고 간편하게 액세스할 수 있으며, 프로비저닝과 복잡한 액세스 제어에 소요되는 시간을 모두 절약할 수 있습니다. 전반적으로, 새로운 역방향 프록시를 통해 팀은 대상 시스템을 보다 효과적으로 모니터링하고 문제를 해결하며 가동 시간과 성능을 개선할 수 있었습니다.
더 많은 사용자에게 확장된 액세스
NGINX Plus의 배포 용이성 덕분에 팀은 보안 액세스 기능을 더 많은 서비스 풀과 더 많은 사용자에게 빠르게 확장할 수 있었습니다. 도입 과정은 전혀 번거롭지 않았으며 NGINX Plus는 기술에 덜 익숙한 최종 사용자에게도 쉬운 솔루션임이 입증되었으며, 새로운 유형의 사용자도 노트북에서 이전에는 어려웠던 시스템에 액세스할 수 있게 되었습니다.
단일 유리창을 통한 간소화된 가시성
NGINX Plus 시스템의 대시보드와 보고 기능은 보다 쉬운 접근과 간소화된 프로세스 외에도 편리한 단일 창에서 모든 서비스 지표를 광범위하게 관찰할 수 있도록 해줍니다. 이를 통해 IT 관리 팀은 이전에 모니터링 및 보고 대시보드를 만드는 데 소요되었던 시간을 절약하고 이러한 과제를 해결하기 위한 사내 솔루션을 구축할 수 있습니다.
- F5 NGINX 오픈 소스를 통한 개념 증명으로 복잡한 보안 요구 사항 없이 쉽고 안전한 원격 액세스 제공
- 인스턴스 관리를 포함한 보다 광범위한 사용 사례를 위해 F5 NINGX Plus 활용
- 시스템 및 서비스 상태 모니터링을 위한 단일 대시보드로 가시성 향상
- 민감한 백엔드 시스템에 액세스하는 쉽고 안전한 방법이 부족했습니다.
- 필요한 보안을 유지하면서 모니터링을 위한 보다 간단하고 브라우저 기반의 포털이 필요합니다.