엣지 컴퓨팅은 현지화된 데이터 분석, 인공지능, 프로세스 자동화 및 기타 디지털 기능을 제공함으로써 미국 국방부(DoD)의 애플리케이션 제공 방식을 혁신할 기회를 제공합니다.
최근 열린 TechNet Cyber 2022 콘퍼런스의 'DoD Edge 2.0' 세션에서 F5 시스템 및 플랫폼 부문 수석 엔지니어 겸 CTO인 Joel Moses는 엣지 컴퓨팅에 관한 핵심 인사이트를 공유하고, 새롭고 혁신적인 플랫폼이 미 국방부에 제공할 수 있는 획기적인 이점을 청중에게 소개했습니다.
GovCloud 기반 인프라와의 뚜렷한 대조
Edge 2.0은 미국 내에만 구축된 중앙 집중식 아키텍처에 의존하는 현재의 GovCloud 기반 인프라 제품과는 매우 다릅니다. 중앙 집중식 아키텍처는 엣지의 로컬 워크로드에 필요한 초저지연과 극대화된 처리량을 비용 효율적으로 지원할 수 없다는 단점이 있습니다. 대신 비즈니스 데이터가 생성되는 지점에 클라우드 기능을 배치하여 엣지 클라우드를 구성해야 합니다. 즉, 데이터가 생성되는 네트워크 엣지에 컴퓨팅, 스토리지 및 네트워킹 리소스를 배치하는 것입니다.
엣지 클라우드는 GovCloud 또는 온프레미스 환경에 있는 기존 DoD 클라우드 솔루션을 엣지까지 안전하게 확장하여 혁신을 위한 핵심 DoD 자산을 구축하고, 정보 우위를 확보하며, DoD 업무 프로세스를 혁신할 수 있습니다.
미 국방부를 위한 혁신적인 플랫폼
새로운 플랫폼 제품(예: F5 Distributed Cloud Services(XC Services))은 DoD를 위한 엣지 솔루션을 제공할 수 있습니다. 이러한 유형의 엣지 솔루션은 온프레미스 DoD 데이터 센터 및 GovClouds와 연동하여 기능을 엣지까지 확장합니다.
구체적으로 이러한 새로운 솔루션은 O-CONUS(미 본토 외 지역), 전방 작전 기지, 나아가 항공기 기체의 센서까지 포함하는 다양한 엣지 환경 전반에서 애플리케이션을 배포하고 보호하며 운영할 수 있는 안전한 분산형 클라우드 환경을 제공합니다. 주요 기능으로는 애플리케이션 및 인프라 관리뿐 아니라 엣지 사이트와 GovCloud 간의 안전한 연결이 포함됩니다.
이러한 새로운 유형의 플랫폼은 국방부(DoD) 조직이 분산된 엣지 워크로드를 관리할 수 있도록 컴퓨팅, 스토리지, 네트워킹 및 보안을 통합한 클라우드 네이티브 소프트웨어 스택도 제공할 수 있습니다. 예를 들어 F5 XC Services는 제로 트러스트 및 애플리케이션 수준의 보안을 기반으로 엣지 사이트 간은 물론 엣지 사이트와 GovClouds를 원활하게 연결하는 보안 연결 서비스를 제공합니다.
해결된 DoD 엣지 과제
- 서로 다른 GovCloud의 이기종 엣지 환경을 모니터링하고 분산된 애플리케이션 및 데이터 집합을 운영하는 데서 발생하는 복잡성 완화
- GovCloud 및 온프레미스 환경 전반의 분산 인프라, 애플리케이션, 데이터에 대해 일관되고 표준화된 보안 정책 및 프로필 생성
- 엣지 및 멀티 클라우드 배포 전반에 걸쳐 안정적인 고성능 연결 제공
엣지의 이점
- 엣지 장비군 관리 및 운영 간소화 – SaaS 기반의 하드웨어 및 인프라 소프트웨어 배포와 수명 주기 관리를 통해 고객은 애플리케이션 소프트웨어 개발에 집중할 수 있습니다.
- 엣지에서 클라우드까지 통합된 보안 – 엣지 인프라 및 애플리케이션 전체를 취약점으로부터 보호하고, 엣지 디바이스의 상태와 원격 측정 데이터를 실시간으로 파악할 수 있습니다. 클라우드와 엣지 전반의 안전한 연결을 통해 엔드투엔드 상황 인식을 지원합니다.
- 성능 최적화 및 비용 절감 – SaaS 기반 플랫폼 서비스 제공과 고성능 글로벌 네트워크를 결합하여 엣지 환경의 배포 및 운영 비용과 애플리케이션 가동 중단으로 인한 비용을 크게 줄입니다.
엣지 컴퓨팅과 같은 기술과 혁신은 세상을 빠르게 변화시키고 있습니다. 변화하는 애플리케이션 환경이 제공하는 이점은 판도를 바꿀 만큼 획기적이지만, 보안을 간과해서는 안 됩니다. 자세한 내용은 다음 제목의 블로그에서 확인해 보세요. AI와 실시간 텔레메트리를 활용한 분산 클라우드 엣지의 사이버 보안 재정의.
Chad Davis
F5 산업 실무 그룹 수석 매니저
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.