AWS C2S, 즉 Commercial Cloud Services는 에어 갭 방식으로 격리된 AWS 클라우드의 일급비밀 리전을 2014년부터 미국 정보공동체(IC)에 제공해 온 정부 프로그램이자 계약 수단의 명칭입니다. 이를 통해 일급비밀 정부 워크로드는 필요한 모든 IC 규정 준수 요건을 충족하면서 AWS 인프라에서 안전하게 실행되고 AWS 서비스를 활용할 수 있게 되었습니다.
그러나 당연하게도, 철저히 요새화된 정부 데이터 센터에 배포되든 AWS 클라우드의 이 격리된 영역에 배포되든 이러한 일급 기밀 워크로드에는 잠재적으로 보안을 위협할 수 있는 데이터가 잘못된 이들의 손에 들어가지 않도록 시중에서 가장 진보된 앱 서비스와 기술이 필요합니다. 과거에도 IC 기관이 타사 ISV로부터 이러한 고급 애플리케이션 서비스를 조달할 수 있었지만, 조달 과정에서는 제품을 도입하기 전에 철저한 심사와 테스트를 거쳐야 했습니다. 이는 시간과 노력이 많이 드는 과정이었지만, 워크로드의 보안과 무결성을 보장하는 데 반드시 필요했습니다.
하지만 최근 AWS는 이 일급 기밀 리전의 고객을 위해 특별히 설계된 마켓플레이스를 출시했습니다. 이곳의 모든 제품과 솔루션은 IC 표준을 충족하도록 사전 검증되며, 경우에 따라 수정도 이루어지므로 각 기관이 사용을 개별적으로 승인할 필요가 없습니다. 이후 수개월간 AWS와 협력한 끝에 F5는 BIG-IP Virtual Edition (VE)을 이 새로운 마켓플레이스에서 정식으로 제공하게 되었음을 기쁘게 발표합니다. 이를 통해 배포 및 구매 절차가 간소화되고 출시 소요 시간도 단축됩니다.
이 마켓플레이스에서 제공되는 BIG-IP VE는 기본적으로 지원되는 다른 모든 클라우드 플랫폼에서 제공되는 제품과 동일하며, 동일한 범위의 서비스와 기능을 제공합니다. 따라서 기존 BIG-IP 구성과 정책을 C2S 리전에서 재사용하고 복제할 수 있으며, 배포 위치와 관계없이 일급 기밀 워크로드에 일관된 애플리케이션 가용성 및 보안 서비스를 빠르고 간편하게 제공할 수 있습니다. 지능형 트래픽 관리 및 부하 분산, 애플리케이션 및 네트워크 보호, 통합 애플리케이션 액세스 중 무엇이 필요하든 BIG-IP VE가 모두 지원합니다.
AWS의 상용 마켓플레이스와 마찬가지로, 이 새로운 마켓플레이스는 BYOL(Bring-Your-Own-License) 및 PAYG(Pay-As-You-Go) 라이선스 모델을 모두 지원하므로 개별 요구 사항에 가장 적합한 방식으로 F5의 업계 최고 수준 애플리케이션 서비스를 유연하게 이용할 수 있습니다. BIG-IP VE는 F5의 Good, Better and Best 라이선스 번들로 제공되며, 처리량 옵션은 25Mbps, 200Mbps 또는 1Gbps 중에서 선택할 수 있습니다.
마지막으로, 이 새로운 제공 소식을 마켓플레이스 등록 페이지 링크와 함께 소개하고 싶지만, 해당 정보가 일급비밀인 관계로… 그럴 수 없습니다. 그러니 제 말을 믿어 주셔야겠습니다. 다만 적절한 보안 인가와 접근 권한이 있는 분들은 이제 마켓플레이스 검색창에서 "F5"를 검색하여 해당 등록 항목을 찾을 수 있습니다.
추가 자료
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.