F5, SC Awards 2024에서 최우수 API 보안 솔루션 수상
F5 Distributed Cloud API Security가 2024년 SC Awards의 "최우수 API 보안 솔루션" 수상자로 선정되었다는 소식을 전해드리게 되어 기쁩니다. 이 상은 정보 보안을 발전시키고, 더 구체적으로는 API가 나타내는 확장되는 위협 표면을 보호하는 것이 점점 더 중요해지고 있다는 점을 보여주기 위한 당사의 지속적인 집중과 혁신을 보여줍니다.
F5는 또한 2024 SC Awards 의 다른 두 부문에서도 최종 후보로 지명되었습니다 . F5 BIG-IP Access Policy Manager 의 "최고의 인증 기술" 및 F5 Distributed Cloud Web App Scanning 의 "최고의 지속적 위협 노출 관리 솔루션".
이러한 인정을 통해 당사는 앱 및 API 보안 분야에서 오랫동안 선두 자리를 지켜왔으며, API 및 애플리케이션 보안에 대한 종합적인 접근 방식을 제공하고 고객이 여러 개의 개별 API 보안 솔루션에 대한 비용을 지불하고 관리할 필요성을 없앤 입증된 실적을 보유하고 있습니다.
Enterprise Management Associates의 연구 담당 부사장인 Christopher Steffen은 다음과 같이 말했습니다 . “F5가 API 보안을 발명했습니다. 그들은 이를 개발하고, 전파하고, 더욱 개선했으며, 나머지 안보 분야도 이에 주의를 기울이도록 촉구했습니다. 그들은 클라우드, 애플리케이션, 네트워크 보안 분야의 선두주자입니다."
API 보안 혁신에 대한 지속적인 집중
분산 클라우드 API 보안은 빌드와 테스트부터 릴리스, 운영, 모니터링까지 전체 수명 주기에 걸쳐 API를 보호하는 포괄적인 접근 방식을 제공합니다. 이 서비스를 사용하면 조직은 알려지지 않은 API, 섀도우 API, 좀비 API를 포함한 모든 API를 보다 효과적으로 검색하여 보다 쉽게 관리할 수 있습니다. 재고와 문서를 관리하고 보안을 유지합니다. 지속적인 검사, 통합 정책 및 스키마 적용을 통해 API를 지원합니다.
그림 1 : F5 Distributed Cloud API Security를 사용하면 사용자는 인증 정보, 중요 데이터, 규정 준수 상태, 범주, 위험 점수를 포함한 모든 API에 대한 세부 정보를 보고 이해할 수 있으며, API 및 데이터 보호 규칙을 원활하게 생성할 수 있습니다.
F5는 다음을 포함한 새로운 기능으로 이 분야의 역량을 확장하는 데 계속해서 상당한 시간과 리소스를 집중하고 있습니다.
- 코드 기반 API 검색: 다양한 개발자 저장소(예: Microsoft Azure, BitBucket, GitHub, Gitlab 등)와 직접 통합하여 개발 라이프사이클의 초기 단계에서 API를 스캔, 매핑하고 문서화할 수 있습니다.
- 민감한 데이터 감지 및 보호: 조직이 API 내에서 노출되는 중요한 데이터를 검색, 태그 지정, 보고하기 위한 민감한 데이터 정책을 보다 쉽게 구성할 수 있도록 하는 향상된 기능입니다. 여기에는 기존의 개인 식별 정보(PII), 사용자 정의 민감한 데이터 패턴, 20개 이상의 규정 준수 프레임워크(예: PCI-DSS, HIPAA, GDPR, SOC2 등)와 관련된 데이터 유형이 포함됩니다. 또한 API 데이터 보호 정책을 수립하고 API 응답 내에서 데이터가 처리되는 방식을 정의하여 제한, 차단, 마스크하는 기능이 추가되었습니다.
이는 F5 Distributed Cloud API Security의 일부로 곧 출시될 새로운 기능 중 일부에 불과하며, 중요한 API 보호 기능, 사이버보안 효율성 및 오늘날 애플리케이션 아키텍처에 필요한 사용 편의성을 제공합니다.
API 보안 경로 간소화
분산 클라우드 API 보안은 조직의 전체 API 생태계에서 전체 수명 주기 동안 일관된 운영, 보안 및 종단 간 관찰 기능을 제공합니다. 또한 조직이 기존 웹 애플리케이션 방화벽(WAF)을 API 관리 및 게이트웨이 기능으로 원활하게 확장할 수 있도록 지원하여 완전한 API 검색 및 긍정적 보안 기능을 중요한 시행 도구와 결합한 하나의 글로벌 SaaS 제공 솔루션입니다.
SC 어워드를 수상하게 되어 매우 기쁘고, 앞으로도 조직이 효과적인 API 보안을 향한 경로를 단순화하여 고객이 요구하는 혁신을 촉진할 수 있도록 돕기 위한 당사의 지속적인 노력을 기대합니다.
자세한 내용은 오늘의 보도자료 를 읽고, 이 대화형 데모를 통해 F5 분산 클라우드 API 보안이 실제로 어떻게 활용되는지 확인하세요.