“이게 대체 무슨 일이야?!”
이는 전 세계 IT 부서에서 가장 흔히 들을 수 있는 말 중 하나일 것입니다. “여기서 무슨 일이 벌어지고 있는 거죠?” “해결책을 마련할 수 있도록 문제를 이해하게 도와주세요.” “방어 체계를 강화할 수 있도록 위협을 이해하게 도와주세요.”
F5는 온프레미스, 여러 클라우드 또는 엣지의 워크로드를 보호하기 위해 배포된 F5 Distributed Cloud Web App and API Protection(WAAP)을 통해 고객이 워크로드와 관련된 시급하고 중대한 문제를 해결할 수 있도록 지원하고, 보안 위협과 성능 및 운영상의 과제를 조명하고자 합니다.
일반적으로 예를 들면, 보안과 관련된 여러 문제의 핵심을 적시에 파악하는 가장 효과적인 방법은 적절한 분석 및 데이터 시각화 도구에서 시작됩니다. 가장 널리 사용되는 분석용 SIEM(보안 정보 및 이벤트 관리) 도구 공급업체로는 Datadog과 Splunk가 있으며, 이제 F5 Distributed Cloud WAAP를 통해 NetOps, DevSecOps 또는 SecOps 전문가는 이러한 SIEM 플랫폼에서 다루기 어렵고 끊임없이 쏟아지며 지속적으로 변화하는 데이터를 시각화할 수 있습니다.
F5 Distributed Cloud WAAP에서 이벤트 기반 로그 스트림을 제공함으로써 분석이 가능해집니다. 더 정확히 말하면, 이러한 로그 스트림은 공통 JSON 페이로드 형식으로 제공됩니다. 언제나 그렇듯이 JSON으로 캡처된 로그 스트림은 특정 시점의 스냅샷에 불과하지만, 이제 그 어느 때보다도 이 “로그”는 끊임없이 이어지는 데이터 스트림이며, 원시 형태로는 다루기 벅찰 수 있습니다.
이 괴물을 길들이고 데이터를 이해하기 쉽게 만드는 일은 Datadog 및 Splunk와 같은 데이터 모니터링 및 분석 SIEM 플랫폼의 몫이며, 이들이 제공하는 핵심 기능 중 하나는 다양한 형태의 데이터 시각화입니다. 물론 풍부한 정보가 담긴 로그 스트림을 사람이 읽기 쉽고 직관적인 방식으로 시각화하여 전체 SIEM 전략에 손쉽게 통합할 수 있도록 하는 기능도 포함됩니다.
여기 뭔가 SIEM상치 않다
SIEM은 보안 정보 관리(SIM: 로그, 메트릭 및 기타 데이터의 저장과 분석에 중점)와 보안 이벤트 관리(SEM: 이벤트의 실시간 모니터링에 중점)를 결합한 것입니다. SIEM은 두 분야의 장점을 모두 아우르며 네트워크와 보안 환경을 실시간으로 모니터링하고 분석하는 동시에, 규정 준수 또는 감사 목적으로 추적하고 기록할 수 있도록 지원합니다.
데이터 기반 의사 결정을 지원하기 위해 F5 Distributed Cloud WAAP는 현재 가장 널리 사용되는 최신 SIEM 플랫폼인 Datadog과 Splunk에 로깅 기능을 제공하며, 조만간 이 분야의 다른 주요 벤더도 추가될 예정입니다. 애플리케이션이 F5 Global Network 내에서 실행되든, 자체 데이터 센터 또는 그 밖의 환경에서 실행되든, “여기서 무슨 일이 일어나고 있는가?”라는 질문에 답하려면 LAN부터 WAN, AWS, Azure, Google Cloud 및 그 사이의 모든 환경을 아우르는 명확한 시각화와 분석이 필요합니다.
F5 Distributed Cloud WAAP 호환성
F5 Distributed Cloud WAAP은 NetOps, SecOps 및 DevSecOps 전문가가 선호하는 SIEM 공급업체 플랫폼에서 로그 스트림에 액세스할 수 있도록 지원하는 데 전념하고 있습니다. 이미 Splunk 또는 Datadog을 사용하고 있다면 기존 도구로 전체적인 관점을 파악할 수 있기를 기대하는 것은 당연합니다. 당사는 이를 실현할 수 있도록 최선을 다하겠습니다!
SIEM 플랫폼을 F5 Distributed Cloud WAAP 배포 환경과 통합하면 여러 이점을 얻을 수 있습니다. 그중 하나는 라우팅, 네트워크 및 클라이언트 데이터를 WAF, DDoS 또는 API 보호 로그와 함께 수집하고 집계하여 보안을 강화하고 문제 해결에 유용한 인사이트를 제공하는 추가 컨텍스트를 확보할 수 있다는 점입니다.
클라우드 플랫폼의 방대한 로그 스트림에서 무엇을 찾고 있든, F5 Distributed Cloud Services는 데이터 시각화 및 분석 도구가 기대하는 모든 기능을 제공할 수 있도록 지원합니다. 지금 바로 F5 Distributed Cloud WAAP 시뮬레이터 체험을 통해 얼마나 쉽게 시작할 수 있는지 확인해 보세요. 기존 F5 Distributed Cloud Services 고객이라면 여기에서 F5 Distributed Cloud Console에서 기본 제공되는 파트너 통합을 보여주는 데모를 통해 Datadog 및 Splunk 분석을 얼마나 쉽게 활성화할 수 있는지 알아보세요.
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.