기쁜 마음으로 F5 Distributed Cloud API Security가 2024년 SC Awards에서 ‘최고의 API 보안 솔루션’으로 선정되었음을 알려드립니다. 이번 수상은 정보 보안을 발전시키기 위한 당사의 지속적인 노력과 혁신을 입증하며, 특히 API로 인해 확대되는 위협 표면을 보호하는 일이 갈수록 중요해지고 있음을 보여줍니다.
F5는 최종 후보로도 선정되었습니다 2024 SC Awards의 다른 두 부문인 ‘최우수 인증 기술’ 부문의 F5 BIG-IP Access Policy Manager와 ‘최우수 지속적 위협 노출 관리 솔루션’ 부문의 F5 Distributed Cloud Web App Scanning에서입니다.
이러한 수상 실적은 앱 및 API 보안 분야에서 오랫동안 이어온 F5의 리더십을 다시 한번 입증합니다. F5는 API 및 애플리케이션 보안에 대한 통합적인 접근 방식을 제공해 온 검증된 실적을 바탕으로, 고객이 서로 분리된 여러 API 보안 솔루션을 구매하고 관리해야 하는 부담을 없애줍니다.
Enterprise Management Associates의 리서치 부문 부사장인 Christopher Steffen은 다음과 같이 말했습니다: “F5는 API 보안을 개척했습니다. F5는 이를 개발하고 널리 알렸으며, 한층 더 개선해 보안 업계 전반이 API 보안에 주목하도록 이끌었습니다. F5는 클라우드, 애플리케이션 및 네트워크 보안 분야의 선도 기업입니다.”
API 보안 혁신에 대한 지속적인 집중
Distributed Cloud API Security는 빌드 및 테스트부터 릴리스, 운영, 모니터링에 이르는 전체 수명 주기 전반에서 API를 보호하기 위한 포괄적인 접근 방식을 제공합니다. 이 서비스를 통해 조직은 알려지지 않은 API, 섀도 API, 좀비 API를 포함한 모든 API를 더욱 효과적으로 검색하고, 인벤토리와 문서를 더욱 손쉽게 통제 및 관리하며, 지속적인 검사, 통합 정책, 스키마 적용을 통해 API를 보호할 수 있습니다.
그림 1: F5 Distributed Cloud API Security를 통해 사용자는 인증 정보, 민감한 데이터 및 규정 준수 상태, 카테고리, 위험 점수 등 모든 API의 세부 정보를 확인하고 파악하는 동시에 API 및 데이터 보호 규칙을 원활하게 생성할 수 있습니다.
F5는 다음과 같은 새로운 기능을 통해 이 분야의 역량을 확장하는 데 지속적으로 상당한 시간과 자원을 집중하고 있습니다.
- 코드 기반 API 검색: 다양한 개발자 리포지토리(예: Microsoft Azure, BitBucket, GitHub, Gitlab 등)와 직접 통합하여 개발 수명 주기의 초기 단계에서 API를 스캔하고 매핑하며 문서화할 수 있습니다.
- 민감 데이터 탐지 및 보호: 조직이 민감 데이터 정책을 더욱 손쉽게 구성하여 API를 통해 노출되는 중요 데이터를 탐지하고 태그를 지정하며 보고할 수 있도록 기능이 향상되었습니다. 여기에는 기존의 개인 식별 정보(PII), 사용자 지정 민감 데이터 패턴, 20개 이상의 규정 준수 프레임워크(예: PCI-DSS, HIPAA, GDPR, SOC2 등)와 관련된 데이터 유형이 포함됩니다. 또한 API 데이터 보호 정책을 수립하여 API 응답 내 데이터 처리 방식을 정의하고 데이터를 제한, 차단 및 마스킹할 수 있습니다.
이는 F5 Distributed Cloud API Security의 일부로 곧 출시될 새로운 기능 중 일부에 불과하며, 오늘날의 애플리케이션 아키텍처에 필요한 핵심 API 보호 기능, 사이버 보안 효과 및 사용 편의성을 제공합니다.
API 보안으로 가는 길 간소화
Distributed Cloud API Security는 API의 전체 수명 주기에 걸쳐 조직의 전체 API 에코시스템에서 일관된 운영, 보안 및 엔드투엔드 가시성을 제공합니다. 또한 조직이 기존 웹 애플리케이션 방화벽(WAF)에 API 관리 및 게이트웨이 기능을 원활하게 추가할 수 있도록 지원하며, 완전한 API 검색 및 포지티브 보안 기능과 핵심 적용 도구를 하나의 글로벌 SaaS 기반 솔루션으로 통합합니다.
이번 SC 어워드를 수상하게 되어 매우 기쁘며, 조직이 효과적인 API 보안을 보다 간편하게 구현하여 고객이 요구하는 혁신을 촉진할 수 있도록 지속적으로 지원해 나가겠습니다.
자세한 내용은 오늘의 보도 자료를 읽고, 이 인터랙티브 데모를 통해 F5 Distributed Cloud API Security의 실제 작동 모습을 확인해 보세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.