오늘날의 디지털 시대는 빠르게 진화하고 있습니다. 이러한 변화에 발맞추려는 클라우드 팀은 강력한 멀티클라우드, 웹 애플리케이션 및 API 보호(WAAP), 그리고 애플리케이션 딜리버리 솔루션을 유지해야 합니다. 조직이 사이버 공격의 끊임없는 위협에 직면한 상황에서도 사용자에게 안전하고 신뢰할 수 있는 디지털 경험을 제공해야 한다는 압박이 그 어느 때보다 커졌다는 점은 널리 알려져 있습니다. 많은 조직이 사용자에게 이러한 수준의 서비스를 제공할 수 있지만, 다양하고 계속 증가하는 요구 사항에 적응해야 하는 과제에 직면해 있습니다. 따라서 클라우드 자산을 파악하고 보안 및 성능 역량을 모두 최적화하기 위한 프로세스를 구축하는 일은 여전히 최우선 과제입니다. 클라우드 데이터 로그 애그리게이터는 이 프로세스에서 없어서는 안 될 요소입니다.
‘클라우드 데이터 로그 애그리게이터’라는 용어는 분명 흥미로운 표현입니다. 먼저 이 용어가 무엇을 뜻하는지 간단히 살펴보겠습니다. 데이터 개인정보 보호 시대에 접어든 데다 우려스러울 정도로 많은 데이터 유출 및 침해 사고가 발생하고 있고(갈수록 심각해지는 위협 환경은 말할 것도 없습니다), ‘데이터 애그리게이터’라는 개념은 언뜻 보기에 충분히 의심을 불러일으킬 수 있습니다. 마치 빅 브라더처럼 들릴 수도 있습니다. 하지만 걱정하지 마세요. 여기서 말하는 데이터는 개인정보가 아니라, 클라우드 환경에서 애플리케이션에 어떤 일이 일어나고 있는지 보여 주는 데이터를 의미합니다.
F5 Distributed Cloud Services용 Global Log Receiver(GLR)와 같은 도구는 클라우드 서비스(주로 애플리케이션 전송 및 보안 서비스)에서 로그를 수집하고 외부로 전송합니다. 이러한 도구는 Splunk 및 Datadog과 같은 로그 데이터 수집기가 클라우드 팀에 네트워크 및 보안 이벤트에 대한 가시성을 제공할 수 있도록 지원합니다. 따라서 네트워크를 어디에서 어떻게 보호하고 최적화할 수 있는지 파악하려는 모든 팀에 필수적인 구성 요소입니다. 달리 말하면, 한 달 동안 워크플로 내부와 주변에서 발생한 모든 이벤트를 인덱싱하고 검토할 수 있다고 상상해 보십시오. 이 데이터를 실행 가능한 인텔리전스로 전환할 수 있는 솔루션에 전달한다면 얼마나 큰 가치를 얻을 수 있을까요?
믿기 어려울 만큼 좋은 이야기처럼 들리지만, 실제로는 어떻게 작동할까요? 데이터 로그 집계기 또는 수신기는 클라우드 팀이 일상적인 운영을 최적화하는 동시에 공격에 대응하고 대비할 수 있도록 어떻게 지원할까요?
- 가시성 향상: 로그 애그리게이터와 수신기를 사용하면 여러 지역에 걸친 애플리케이션 트래픽을 포괄적으로 파악하고, 이를 수집기로 전송해 저장할 수 있습니다. 이를 통해 팀은 클라이언트 IP, 지리적 위치, 사용자 에이전트 등을 분석할 수 있으며, 이는 애플리케이션의 가용성과 안정성을 보장하는 데 매우 중요합니다. 또한 데이터 로그는 애플리케이션 보안 서비스를 강화하는 데 매우 유용한 리소스가 되므로, 팀은 위협이 피해를 일으키기 전에 이를 식별하고 완화하여 잠재적인 보안 문제에 선제적으로 대응할 수 있습니다.
- 확장성 지원: 비즈니스가 성장함에 따라 더욱 광범위한 로그 보존 및 분석 기능이 필요해집니다. 로그 애그리게이터와 리시버는 방대한 양의 클라우드 로그 데이터를 전용 수집기로 전송해 부담을 덜 수 있으므로, 성장하는 기업은 이 정보를 활용해 확장 방법을 파악하고 증가하는 트래픽을 수용하여 사용자가 애플리케이션에 원활하게 액세스할 수 있도록 보장할 수 있습니다.
- 문제 해결 개선: 성장에 따라 복잡한 문제가 발생할 가능성도 커지며, 클라우드 서비스의 문제를 신속하게 진단해야 할 필요성도 높아집니다. 애플리케이션 제공 속도 저하든 API 문제든, 애그리게이터가 수집하여 로그 수집기로 전달한 상세 로그를 활용하면 문제의 근본 원인을 빠르고 효율적으로 파악하여 애플리케이션 가동 시간을 극대화할 수 있습니다.
- 규정 준수 보장: 많은 산업에서는 감사 목적으로 로그를 보관해야 하며, 이러한 기록은 PCI-DSS 또는 HIPAA와 같은 규제 프레임워크를 준수하는 데 필요한 경우가 많습니다. F5 Distributed Cloud Services용 GLR과 같은 도구를 사용하면 데이터 로그를 안전하게 장기간 보관하는 스토리지에 즉시 액세스할 수 있어, 처벌을 피하고 고객 및 사용자와의 신뢰를 구축하는 데 도움이 됩니다. 또한 로그는 데이터베이스 액세스 기록, 서버 로그인 또는 API 요청의 성공/실패와 같은 이벤트를 검토하는 데도 유용합니다.
데이터는 정보가 되고, 정보는 인텔리전스가 되며, 인텔리전스는 사용자의 애플리케이션 경험을 개선하기 위한 가장 효율적이고 안정적인 조치를 가능하게 합니다. 이러한 데이터를 실행 가능한 인텔리전스로 전환하는 데 도움이 되는 도구는 모든 클라우드 운영 팀의 필수 도구로 자리 잡아야 합니다.
F5 Distributed Cloud Services용 GLR은 WAAP 솔루션을 더 잘 이해하고자 하는 모든 팀의 툴킷에 적합합니다. 로그 데이터 텔레메트리를 확보하는 것도 유용하지만, 해당 데이터를 실행 가능한 인텔리전스로 전환할 수 있는 솔루션으로 전송할 수 있어야 데이터를 더욱 의미 있는 인사이트로 탈바꿈할 수 있습니다.
F5 Distributed Cloud Services용 GLR이 어떤 도움을 줄 수 있는지 자세히 알아보려면 문의해 주세요. 또는 솔루션 개요를 확인해 보세요.
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.