방화벽은 모든 조직의 보안 체계에서 가장 기본적인 장비 중 하나입니다. F5의 BIG-IP Advanced Firewall Manager (AFM)는 특히 강력한 방어선을 제공하여 서비스 제공업체와 기업의 데이터 센터를 광범위한 외부 위협으로부터 보호합니다. 또한 애플리케이션 중심의 방화벽 정책을 통해 F5 구축을 간소화하고 보안 구성을 단순화하여 애플리케이션의 민첩성, 보안성 및 가용성을 유지하도록 지원합니다.
하지만 조직이 성장함에 따라 네트워크도 확장됩니다. 오늘날의 네트워크는 온프레미스 데이터 센터뿐만 아니라 SDN과 퍼블릭 클라우드로 구성되는 경우가 많습니다. 이러한 각 구성 요소에는 고유한 네트워킹 및 보안 제어 기능이 있습니다. 기존 온프레미스 방화벽, SDN 및 클라우드 보안 제어 기능과 더불어 F5 BIG-IP을 활용하는 네트워크도 흔히 볼 수 있습니다.
이처럼 이기종 환경에서는 네트워크를 구성하는 장치와 관련된 규칙 및 객체가 지나치게 늘어나기 쉽습니다. 이로 인해 불필요한 중복과 복잡성이 발생할 수 있습니다. 또한 보안 관리자가 복잡한 멀티벤더 네트워크 전체를 실시간으로 파악하기 어려워질 수 있습니다. 하지만 위험 분석을 수행하고 규정 준수 감사를 위한 보고서를 작성하려면 이러한 가시성이 반드시 필요합니다. 게다가 이는 일반적인 기업이 인프라 전반에 배포할 수 있는 다른 공급업체의 기타 보안 장치까지 고려하기 전의 이야기입니다.
이러한 과제를 해결하기 위해 AlgoSec은 F5와 긴밀히 협력하여 고객이 전체 멀티벤더 네트워크 보안 패브릭에서 이미 활용하고 있는 강력한 기능을 확장했습니다. AlgoSec의 보안 관리 솔루션은 F5의 BIG-IP AFM과 BIG-IP Local Traffic Manager (LTM)를 모두 완벽하게 지원하는 유일한 솔루션입니다. 따라서 양사의 고객은 물리, 가상 또는 클라우드 환경에 관계없이 F5 구축 환경과 네트워크 환경 전반의 다양한 보안 장치를 단일 화면에서 통합적으로 파악하고 보안 관리를 오케스트레이션할 수 있습니다.
AlgoSec를 BIG-IP AFM 및 LTM과 함께 사용하면 조직의 보안 및 IT 팀은 다음을 수행할 수 있습니다.
- 클라우드, 방화벽 및 SDN을 포함한 전체 보안 인프라의 복잡한 네트워크 보안 환경을 확인, 분석 및 시뮬레이션
- F5 디바이스와 전체 멀티벤더 네트워크 환경 전반에 대해 감사에 바로 사용할 수 있는 규정 준수 보고서를 자동으로 생성
- AlgoSec를 사용하여 각 F5 정책 규칙이 지원하는 비즈니스 애플리케이션을 자동으로 파악
- F5 Advanced Firewall Manager의 방화벽 규칙과 객체를 손쉽게 감사, 정리 및 최적화
- F5 배포 환경과 전체 멀티벤더 네트워크에 걸쳐 종합적인 위험 분석 수행
실제로 이는 보안 정책이나 연결에 대한 변경이 계획된 경우, 네트워크 및 보안 팀이 해당 변경이 전체 엔터프라이즈 네트워크 패브릭의 비즈니스 애플리케이션과 기타 보안 제어에 미칠 영향을 평가할 수 있음을 의미합니다. 따라서 변경의 영향을 실제로 적용하기 전에 평가할 수 있어 잘못된 구성과 애플리케이션 중단 위험을 방지할 수 있습니다. 또한 시간이 많이 걸리고 오류가 발생하기 쉬운 수동 프로세스 없이도 보안 정책을 자동으로 일관되게 적용하고 유지할 수 있으므로 변경 프로세스가 가속화되고 비즈니스 민첩성이 향상됩니다.
AlgoSec가 F5 배포 환경의 보안 관리를 나머지 네트워크와 조화롭게 통합하는 데 어떻게 도움이 되는지 자세히 알아보세요. F5의 사용 사례 페이지에서 AlgoSec가 F5 AFM 및 LTM과 어떻게 연동되는지 확인하거나, AlgoSec 웹사이트에서 자세한 내용을 살펴보세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.