오늘날 IT의 핵심은 민첩성입니다. 우리 모두는 개발 및 운영 팀이 애플리케이션 인프라와 리소스를 프로비저닝해야 하는 부담에서 벗어나 더 빠르게 움직이고 창의성을 마음껏 발휘할 수 있도록 노력합니다. 관건은 애플리케이션 제공 속도에 대한 요구와 보안 및 규정 준수 유지의 필요성 사이에서 균형을 맞추는 것입니다.
According to the 2019년 애플리케이션 서비스 현황 보고서에 따르면, 조직의 절반 가까이가 기존 위협과 새롭게 등장하는 위협으로부터 애플리케이션을 보호하는 일을 여전히 가장 큰 과제로 꼽고 있습니다. 마이크로서비스, 분산형 API 기반 아키텍처, 컨테이너 및 멀티 클라우드 배포로의 전환으로 인해 이 과제를 해결하기가 더욱 복잡해지고 있습니다. 이처럼 고려해야 할 요소가 많다면, 애플리케이션 계층 보안을 위한 ‘보험’이 있으면 좋지 않을까요?
F5의 Essential App Protect 서비스는 바로 이러한 보호를 제공합니다. 웹에 노출된 애플리케이션을 선제적으로 보호하는 서비스형 보안 솔루션입니다!
간단히 말해, Essential App Protect는 웹 앱 보안에 대한 불확실성을 없애고 시장에 완전히 새로운 차원의 민첩성을 제공합니다:
- 즉시 사용 가능: 전문 지식이 없어도 다양한 공격 벡터로부터 보호할 수 있도록 사전 구성되어 즉시 사용할 수 있습니다. F5가 20년 이상 축적해 온 엔터프라이즈 네트워킹 및 애플리케이션 보안 전문성을 활용하세요.
- 설정: 몇 번의 클릭이나 API 호출만으로 체크박스를 선택하듯 간단하게 앱을 보호하거나 구성을 조정할 수 있습니다.
- 실행: 단 몇 초 만에 앱 트래픽 모니터링을 시작하고, 지능형 확률 기반 평가 시스템과 같은 기능을 활용해 악의적인 공격을 탐지하고 완화합니다(그림 1 참조).

무엇보다도 실시간 F5 Threat Labs 데이터를 사용하여 표적 공격이나 악성 트래픽을 식별하므로 항상 최신 상태를 유지합니다(그림 2 참조).

당사는 공격을 포착하고, 고객이 직접 분석하거나 보안 운영 팀에 전달할 수 있는 풍부한 데이터를 제공합니다. 물론 두 가지 모두 가능합니다(그림 3 참조). 보안 문제에 선제적으로 대응하는 까다로운 작업은 모두 당사가 처리하므로 고객은 신경 쓰지 않아도 됩니다!

마지막으로, Essential App Protect는 멀티 클라우드 환경에 맞게 설계되었으며, 글로벌 데이터 플레인을 통해 클라우드 기반 앱 바로 옆에 앱 보호 서비스를 함께 배치할 수 있습니다. 따라서 최종 사용자가 체감하는 지연 시간 오버헤드가 놀라울 정도로 낮습니다. 물론 이 모든 기능과 그 이상의 기능을 API를 통해 구성할 수 있으며, DevOps 담당자와 개발자가 앱 제공 도구 체인에 신속하게 통합할 수 있습니다.
그렇다면 앱과 웹 대면 서비스의 보안에 대해 확신하고 계십니까? 보안 사고에 선제적으로 대응할 수 있을 만큼 충분한 관심과 리소스를 투입하고 계십니까? 팀의 투자와 노력을 최소화하면서 웹 대면 앱에 다계층 보호를 적용할 수 있다면 어떨까요? 기존의 여러 웹 애플리케이션 방화벽이 수반하는 복잡성과 비용 없이 빠르고 간편하며 경제적으로 보안 기능을 추가할 수 있다면 어떨까요? 이러한 안도감은 여러분에게 얼마나 큰 가치가 있을까요?
스스로에게 이러한 질문을 던져 보세요. 선제적으로 대응하고, 프리뷰에 참여하여 피드백을 제공해 주세요. 여러분의 보안 요구 사항에 따라 기능의 우선순위를 정할 수 있도록 도와주세요. 이는 여러분의 앱과 비즈니스를 위해 꼭 필요한 일입니다!
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.