F5는 클라우드 네이티브 환경에서 확장 버클리 패킷 필터(eBPF)를 기반으로 한 관측 가능성과 실시간 네트워크 인텔리전스 분야의 혁신 기업으로 인정받는 MantisNet을 인수했습니다. MantisNet의 기능이 F5 Application Delivery and Security Platform (ADSP)에 통합되면 통신 사업자와 기업부터 공공 기관, 클라우드 및 관리형 서비스 제공업체에 이르기까지 모든 유형의 조직이 심층적인 운영 가시성, 자동화 및 보안을 유지하면서 클라우드 네이티브 아키텍처로 자신 있게 전환할 수 있게 됩니다.
조직들은 민첩성, 확장성, 운영 효율성을 높이기 위해 Kubernetes와 같은 클라우드 네이티브 기술로 빠르게 전환하고 있습니다. 이러한 전환과 함께 클라우드 네이티브 네트워크 기능(CNF)은 운영을 현대화하는 강력한 수단으로 부상했습니다. CNF는 신속한 배포, 탄력적인 확장, 플랫폼 독립성, 원활한 DevOps 통합을 지원하여 오늘날의 역동적인 디지털 환경에 탁월한 유연성과 복원력을 제공합니다. 하지만 이러한 이점에는 과제도 따르며, 특히 컨테이너화된 환경에서 일시적으로 생성되고 암호화되는 트래픽을 모니터링하고 보호하는 데 어려움이 있습니다. 기존 모니터링 도구는 컨테이너 트래픽의 일시적이고 암호화된 특성을 추적하도록 설계되지 않았습니다.
바로 이 지점에서 MantisNet이 판도를 바꾸는 가치를 제공합니다. MantisNet은 eBPF 기반의 커널 수준 텔레메트리를 활용해 암호화된 프로토콜 활동에 대한 실시간 인사이트를 제공하므로, 조직은 성능 저하 없이 탐지하기 가장 어려운 트래픽까지도 가시성을 확보할 수 있습니다. MantisNet은 가시성 사각지대를 해소하여 기업이 제어력이나 보안을 희생하지 않고도 최신 아키텍처를 안심하고 도입할 수 있도록 지원합니다.
기존 도구는 길모퉁이에 설치된 카메라와 같습니다. 활동을 포착하기는 하지만 제한된 구역만 볼 수 있고 사각지대도 존재합니다. 반면 MantisNet은 지능형 위성이나 도로에 직접 내장된 스마트 시스템처럼 작동합니다. 모든 차량을 추적하고 교통 패턴을 모니터링하며 미세한 변화까지 감지해, 여러 카메라 영상을 번갈아 확인하거나 서로 다른 출처의 데이터를 대조할 필요 없이 풍부하고 실행 가능한 데이터를 대시보드로 바로 전송합니다.
클라우드 네이티브 정책, 보안 및 확장을 위한 더 스마트한 길
MantisNet 혁신의 핵심은 동적 워크로드에 최적화된 가볍고 확장성이 뛰어난 솔루션인 컨테이너형 가시성 패브릭(CVF)입니다. CVF는 커널 수준의 인사이트, 실시간 텔레메트리, 암호화된 트래픽에 대한 가시성을 제공하며 사이드카나 에이전트가 필요 없어, 특히 클라우드 네이티브 또는 5G 환경을 비롯한 매우 역동적인 환경에서도 높은 성능을 보장합니다. MantisNet의 기능을 F5 BIG-IP Next for Kubernetes와 같은 클라우드 네이티브 솔루션 및 BIG-IP DNS, F5 BIG-IP Advanced Firewall Manager (AFM), F5 BIG-IP Policy Enforcement Manager (PEM), BIG-IP Carrier-Grade Network Address Translation (CGNAT)과 같은 CNF에 통합함으로써 F5는 통신 및 5G부터 기업과 정부에 이르는 다양한 산업에 사용자, 제어, 애플리케이션 플레인 전반에서 전례 없는 수준의 관측 가능성을 제공할 것입니다.
“MantisNet은 특히 복잡한 클라우드 네이티브, 가상화 또는 5G 환경에서 네트워크 트래픽을 실시간으로 심층 파악할 수 있도록 지원하여 더 빠르게 모니터링하고 분석하며 대응할 수 있게 해줍니다.”
MantisNet의 저지연 텔레메트리는 F5 ADSP의 CNF, 정책 엔진 및 분석 기능과 결합되어 IT 팀에 강력하고 유연한 자동화 기반을 제공합니다. F5는 MantisNet을 통해 고객이 다음을 수행할 수 있도록 지원합니다:
- 암호화된 세션에 대한 가시성 확보(TLS 1.3의 메타데이터 및 암호화 전 컨텍스트 포함).
- 정책 적용 자동화를 위해 실시간 인사이트를 BIG-IP PEM 또는 BIG-IP AFM으로 직접 전달하여 즉각적인 조치를 수행합니다.
- 규정 준수 요구 사항 충족 프로그래밍 방식의 패킷 캡처 및 과거 플로우 데이터 보존을 통해.
- 동서 방향 트래픽 보호 컨테이너 내부에서 기존 도구가 일반적으로 놓치는 트래픽을 보호합니다.
MantisNet은 특히 복잡한 클라우드 네이티브, 가상화 또는 5G 환경에서 네트워크 트래픽을 실시간으로 심층 파악할 수 있도록 지원하여 더 빠르게 모니터링하고 분석하며 대응할 수 있게 해줍니다.
F5 ADSP를 포함한 이 통합 스택은 운영 복잡성을 줄이고 탐지 속도를 높이며, 5G, 내부 앱, 고객용 플랫폼 또는 멀티테넌트 환경 등 어떤 환경에서든 조직이 차별화된 서비스를 더욱 빠르고 안전하게 출시할 수 있도록 지원합니다.
향후 전망
이번 인수를 통해 F5 ADSP의 가치가 더욱 확대되어 통신, 기업 및 정부 영역 전반에서 애플리케이션과 네트워크를 배포하고 관찰하며 보호할 수 있는 종합 플랫폼을 제공합니다.
스택 전반에 대한 가시성을 심층적으로 확보하고 이를 정책 적용 및 분석과 연계함으로써, 다양한 산업의 고객은 인사이트 도출부터 실행까지 이어지는 완전 자동화된 파이프라인을 활용할 수 있습니다. 여기에는 다음이 포함됩니다:
- 차세대 서비스의 신속한 배포 및 확장
- 컨테이너화된 환경 전반에 대한 풀스택 옵저버빌리티
- 기존에는 보이지 않던 트래픽에 대한 보안
F5 ADSP와 MantisNet을 통해 고객은 단일 플랫폼에서 클라우드 네이티브 기능의 민첩성과 전체 스택 가시성이 제공하는 신뢰성을 모두 확보할 수 있습니다.
MantisNet에 대해 자세히 알아보거나 귀사의 환경에서 테스트해 보고 싶으신가요? 문의하기.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.