협업을 통해 높은 수준의 가시성, 상관관계 분석 및 통합 대응 기능을 바탕으로 F5 WAF 엔진 전반의 보안을 강화합니다.
조직들은 F5가 업계를 선도하는 웹 애플리케이션 방화벽(WAF) 제품을 제공한다는 사실은 알고 있지만, 기술 파트너인 Stellar Cyber와 이 회사의 업계 최고 수준 Open XDR 플랫폼에 대해서는 잘 모를 수 있습니다. 하지만 양사가 두 제품을 원활하게 통합하고 사용자에게 한층 더 높은 수준의 보안과 제어 기능을 제공하기 위해 적극적으로 협력하고 있어 이러한 상황은 곧 달라질 것입니다.
이 파트너십을 통해 제공되는 향상된 가시성, 탐지 및 대응 기능에 대한 수요가 증가하는 이유는 무엇일까요? 안타깝게도 오늘날 많은 보안 도구는 여러 요소에 걸쳐 사일로화되어 있는 경우가 많습니다. 이로 인해 효율적으로 처리할 수 있는 수준보다 더 많은 데이터가 생성되고, 보안 공백으로 인해 위협을 놓칠 가능성이 생깁니다. F5 WAF 기술과 Stellar Cyber Open-XDR 플랫폼을 결합하면 사일로를 제거하고, 사람의 검토와 수동 개입보다 훨씬 뛰어난 고정밀 탐지 및 상관분석 기능(플랫폼의 Advanced AI 엔진 기반)을 확보할 수 있습니다.
세계 최초의 Open-XDR 플랫폼인 Stellar Cyber는 사용하기 쉬운 조사, 위협 헌팅 및 자동 대응 솔루션입니다. 광범위한 사전 구축 기능을 통해 즉시 활용 가능한 고정밀 탐지 기능을 제공하고, 기존의 수백 가지 보안 도구와 긴밀하게 통합하여 전체 공격 표면을 360°로 파악할 수 있도록 지원합니다.
Stellar Cyber의 영업 및 사업 개발 담당 수석 부사장인 Jim O’Hara는 “당사의 Open XDR AI 기반 보안 운영 플랫폼을 업계 최고 수준인 F5의 WAF 엔진과 통합함으로써 Stellar Cyber는 F5 고객에게 한 차원 높은 통합 위협 분석, 위협 헌팅 및 자동화된 대응을 제공합니다”라고 말했습니다. “모든 데이터를 위한 단일 데이터 레이크, 고급 탐지 및 상관관계 분석을 위한 단일 AI 엔진, 긴밀하게 통합된 수백 개의 보안 도구를 아우르는 단일 인터페이스를 갖춘 당사의 통합 플랫폼은 F5 WAF 사용자에게 보안 인프라를 더욱 포괄적으로 파악할 수 있는 가시성을 제공합니다.”
F5의 WAF 엔진이 제공하는 폭넓은 선택지와 유연성 때문에 F5를 선택한 사용자에게 달라지는 것은 없습니다. 여전히 각자의 요구에 맞는 배포 모델, 플랫폼 및 라이선스 모델을 자유롭게 선택할 수 있습니다. 또한 F5 WAF 엔진과 Stellar Cyber 플랫폼을 긴밀하게 통합함으로써 온프레미스부터 멀티 클라우드, 모바일 및 엣지에 이르는 전체 하이브리드 환경에서 가시성을 확보하고 문제를 해결할 수 있는 단일 보안 플랫폼 운영이라는 목표에 한층 더 가까이 다가갈 수 있습니다.
“Stellar Cyber Open XDR 플랫폼을 기업의 F5 WAF 인프라와 긴밀하게 통합하면 방화벽 보안 분석 역량이 대폭 강화됩니다.”
Security Week에서 논의한 바와 같이, 의사결정 피로는 매우 현실적인 문제입니다. Stellar Cyber 플랫폼을 F5 WAF와 함께 배포하면 피로와 데이터 과부하를 줄여 IT 팀이 며칠 또는 몇 주가 아닌 몇 초 만에 위협에 대응할 수 있습니다. Open XDR은 네트워크 트래픽, 로그, 서버 명령, 프로세스, 애플리케이션, 사용자 정보, 파일, 위협 인텔리전스 등 모든 유형의 데이터를 수집하고 상호 연관시켜 전반적인 가시성을 제공하고 잠재적인 사각지대를 제거합니다. 이 솔루션은 풀스택이면서도 개방적이고 확장 가능하며, 뛰어난 확장성과 지능을 갖추고 자동화하기도 쉽습니다.
Open XDR 플랫폼에 긴밀하게 통합된 모든 보안 기능은 사용하기 쉬운 단일 인터페이스를 통해 이용할 수 있습니다. Open XDR은 센서, 수집기 및 로그 전달기를 통해 네트워크, 엔드포인트, 클라우드 및 애플리케이션의 보안 데이터를 하나의 플랫폼으로 통합하여 사용자가 전체 보안 인프라를 한눈에 파악할 수 있도록 지원합니다.
F5와 Stellar Cyber를 통해 기업 사용자는 다양한 소스에서 발생하는 보안 취약점을 더욱 손쉽게 해결할 수 있습니다. F5는 애플리케이션 보안 및 전송 분야의 업계 선도 기업이며, Stellar Cyber는 광범위한 공격 표면 전반에서 고속·고정밀 위협 탐지를 제공하는 선도적인 개방형 보안 운영 플랫폼입니다. 이 공동 솔루션은 F5의 WAF 엔진과 Stellar Cyber 전반의 가시성과 분석 기능을 통합하여 글로벌 하이브리드 환경 전체에 탁월한 보호, 360도 가시성, 고정밀 탐지 및 신속한 대응을 제공합니다.
F5 보안 솔루션과 애플리케이션 보호 방법에 대해 자세히 알아보려면 애플리케이션 보안 솔루션 페이지를 방문하세요.
또한 F5와 Stellar Cyber는 다음 주에 열리는 Agility 컨퍼런스의 특별 세션인 가시성, 상관관계 분석 및 자동 대응 개선을 통한 F5 WAF 엔진 전반의 보안 강화에서 중점적으로 다뤄질 예정입니다. 자세한 내용과 등록 정보는 Agility 이벤트 페이지에서 확인하세요.
추가 자료
F5 BIG-IP 고급 웹 애플리케이션 방화벽(WAF)
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.