워크로드와 애플리케이션의 클라우드 이전이 계속되는 가운데, 이를 안전하게 보호하는 일은 많은 조직의 우려 사항입니다. 최근 설문조사에 따르면 IT 및 보안 리더의 72%가 클라우드 보안 역량에 대해 매우 또는 극도로 우려하고 있는 것으로 나타났습니다. 또한 클라우드 제공업체와 고객 간의 공동 책임 모델로 인해 고객이 보호해야 할 대상과 사용할 수 있는 보안 방법을 두고 혼란이 생길 수 있습니다.
이러한 이유로 F5와 AWS는 고객의 클라우드 여정 단계에 맞춰 최상의 엔터프라이즈 서비스를 제공하고, 고객이 클라우드 비전을 실현할 수 있도록 보안 장벽을 제거한다는 공동의 사명을 추구합니다. 클라우드 보안에 대한 우려가 해소되면 조직은 안심하고 클라우드로 마이그레이션할 수 있습니다.
F5의 업계 최고 수준 보안 및 트래픽 관리 솔루션은 AWS 클라우드 서비스를 보완하고 기본 보안 기능을 확장합니다. 이러한 클라우드 친화적 솔루션은 컨테이너 및 DevOps 방식과 같은 최신 앱 사용 사례를 지원하고, 빠르게 진화하는 위협으로부터 보호하며, 복잡한 하이브리드 클라우드 환경 전반에서 일관된 보안을 구현합니다. 클라우드 기반 SaaS 솔루션은 조직 고유의 성능, 보안 및 규정 준수 요구 사항을 충족하는 데 필요한 유연성을 제공합니다.
AWS 클라우드 여정을 지원하기 위해 F5는 다음을 비롯한 다양한 투자를 진행해 왔습니다:
- 하이브리드 클라우드 환경 전반의 엔터프라이즈급 애플리케이션에 필요한 심층적인 기능을 갖춘 가장 광범위한 성능 및 보안 서비스
- 앱의 리호스팅, 리플랫포밍, 리아키텍팅을 비롯한 클라우드 마이그레이션 간소화에 주력하는 플랫폼 엔지니어링 팀을 지원하는 클라우드 친화적 기술
- 의도 기반 작업을 구축하고 자동화 및 코드형 인프라(IaC)를 통해 플랫폼을 손쉽게 확장할 수 있는 선언형 인터페이스
- 유연성을 높이고 모든 고객의 소비 요구 사항을 충족할 수 있는 폭넓은 상용 모델
- 더욱 원활한 관리 환경과 솔루션 간 인텔리전스 공유를 제공하는 F5 포트폴리오 전반의 긴밀한 통합
AWS 파트너인 F5는 보안, MSSP 레벨 1, 컨테이너 및 네트워킹 분야의 역량을 AWS로부터 검증받았습니다. F5 솔루션은 AWS Marketplace에서 제공되므로 관리가 간편하고, 청구를 통합할 수 있으며, 더 빠르게 가치를 실현할 수 있습니다.
AWS 클라우드 서비스를 위한 F5 보안 솔루션
Amazon CloudFront
Amazon CloudFront와 같은 콘텐츠 전송 네트워크(CDN)는 고객 경험 저하와 데이터 침해 위험을 방지하기 위해 악성 봇으로부터 보호되어야 합니다. 공격자는 탐지를 회피하기 위해 공격 수법을 빠르게 바꿉니다. F5 Distributed Cloud Bot Protection은 악성 봇을 정확하게 차단하고 정상 트래픽을 허용하는 데 필요한 심층 분석, 행동 분석 및 인공 지능을 제공합니다. F5 Distributed Cloud Bot Defense Connector for Amazon CloudFront를 사용하면 고객이나 클라우드 엔지니어링 팀에 불편을 주지 않고 추가 방어 기능을 손쉽게 적용할 수 있습니다.
AWS Global Accelerator
더 나은 트래픽 관리와 애플리케이션 성능을 위해 Global Accelerator를 Amazon EC2 인스턴스 엔드포인트와 함께 사용하면 네트워크 및 전송 계층(L3 및 L4)에 기본 제공되는 DDoS 보호 기능을 활용할 수 있습니다. 최신 공격이 주로 발생하는 애플리케이션 계층의 보호를 강화하기 위해 F5는 웹 앱 보안, 봇 보안, 프로토콜 검증, 사용자 인증 등의 기능을 제공합니다.
AWS Gateway Load Balancer
Amazon의 Gateway Load Balancer를 사용하면 타사 가상 어플라이언스를 손쉽게 배포, 확장 및 관리할 수 있으므로 AWS 환경에 보안 기능을 추가하는 데 적합합니다. BIG-IP SSL Orchestrator와 같은 제품을 통해 F5는 성능에 영향을 주지 않으면서 남북 및 동서 트래픽을 위한 정책 기반 보안과 고급 WAF 기능을 비롯한 보안 제어를 네트워크 트래픽에 투명하게 손쉽게 추가할 수 있도록 지원합니다.
AWS WAF
이 웹 애플리케이션 방화벽을 여러 AWS 리소스 및 애플리케이션과 함께 사용하여 봇과 익스플로잇을 방어할 수 있습니다. F5는 기능을 확장하고 봇, 취약점 및 OWASP Top 10으로부터 보호할 수 있도록 작성, 선별 및 통합된 AWS WAF용 규칙 세트를 제공합니다.
Amazon Elastic Kubernetes Service(EKS)
Amazon EKS를 사용하면 AWS 클라우드 또는 온프레미스 인프라에서 Kubernetes를 손쉽게 실행하고 확장할 수 있습니다. 하지만 이러한 새로운 컨테이너 환경, 특히 AWS 외부에서 실행되는 환경에는 보호가 필요합니다. F5는 성능 저하 없이 애플리케이션을 안정적이고 안전하게 제공할 수 있도록 인그레스 제어 기능을 제공하며, 클러스터 내 동서 트래픽을 모니터링하고 보호하는 서비스 메시를 통해 애플리케이션을 안전하게 보호합니다.
AWS Fargate
이 서버리스 컴퓨팅 엔진은 인프라 관리 부담 없이 EKS와 Amazon Elastic Container Service(ECS)를 사용하여 컨테이너를 실행합니다. 이러한 컨테이너와 애플리케이션을 보호하려면 팀이 환경 내부에서 발생하는 상황과 환경에 가해지는 활동을 파악할 수 있어야 합니다. F5는 프로세스 활동, 네트워크 흐름 데이터, 애플리케이션 코드 및 AWS 로그를 모니터링하여 위험을 완화하고 인프라 보안을 강화할 수 있도록 지원합니다.
F5와 AWS의 기술 제휴, 봇 방어 및 플랫폼 엔지니어링과 같은 관련 주제, 그리고 비즈니스 핵심 앱을 안심하고 클라우드로 이전하는 방법에 대해 자세히 알아보려면 다음을 방문하세요: www.f5.com/partners/technology-alliances/amazon-web-services
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.