응급 출동 구급차부터 사업 용도지역 규정에 이르기까지, 시민들은 연방·주·지방 정부로부터 삶에 필수적이고 큰 영향을 미치는 서비스를 제공받습니다. 서비스 품질과 효율성을 높이기 위해 정부 기관은 프로그램과 프로세스를 현대화하는 디지털 애플리케이션을 배포하고 운영하고 있습니다. 공공 부문 기관은 역량을 확장하고 시민에게 더 나은 성과를 제공하기 위해 클라우드 기반 애플리케이션을 빠르게 도입하고 있습니다.
시민 데이터 보호
시민들은 가장 중요한 시민 의무 중 일부를 수행하기 위해 정부가 운영하는 애플리케이션을 이용합니다. 예를 들어, 2021년 과세 연도에는 미국 세금 신고서의 91% 이상이 전자 방식으로 제출되었습니다. 잠재적으로 금전적 가치가 큰 시민의 개인 및 금융 데이터를 방대하게 보관하는 공공 부문 기관은 사이버 범죄자들이 가장 선호하는 표적 중 하나입니다. 또한 2021년에 발생한 2,700건 이상의 공공 부문 데이터 침해 사고 중 81%는 시스템 침입, 기타 오류 또는 기본적인 웹 애플리케이션 공격으로 인해 발생했습니다.
클라우드 공급자 중 가장 많은 보안 인증을 획득한 Azure는 민감한 시민 데이터를 처리하는 여러 공공 부문 애플리케이션을 지원합니다. 정부 기관은 NGINX의 애플리케이션 민첩성 및 성능과 F5의 고급 웹 애플리케이션 방화벽(WAF) 기술을 결합하여 Azure 애플리케이션을 F5 NGINX App Protect로 보호함으로써 침해 예방 조치를 강화할 수 있습니다.
사기 방지
연방, 주 및 지방 정부는 필수 서비스의 수급 자격을 확인하고 배분을 관리하기 위해 애플리케이션을 활용합니다. 이러한 애플리케이션은 시민들에게 편리하지만 사기 수법에 악용될 수 있습니다. 캘리포니아주 당국은 보고했습니다 코로나19 팬데믹 기간에 발생한 실업보험 사기 피해액 중 11억 달러 이상을 회수했다고 밝혔습니다. 사기범들은 신원 도용, 잘못된 인증 정보로 시스템에 과부하를 일으키는 봇 사용 등 다양한 수법으로 납세자의 세금으로 운영되는 프로그램에서 자금을 빼돌립니다.
정부 기관은 완전 관리형 서버리스 분산 데이터베이스인 Azure Cosmos DB를 사용하여 실업 보험 및 공적 연금과 같은 필수 서비스를 안전하고 정확하게 제공하는 고성능 애플리케이션을 개발할 수 있습니다. AI 기반의 F5 Distributed Cloud Bot Defense는 사기를 저지르는 봇을 차단하는 동시에 시민의 사용자 경험에 어떠한 불편도 초래하지 않으면서 Azure 애플리케이션을 한층 더 안전하게 보호합니다.
기관 간 협업 강화
최근 완료된 시범 프로그램에서 미국 교육부, NASA, 국립과학재단, 중소기업청은 기관 간 일정 공유와 실시간 채팅을 위해 Microsoft Teams를 사용했습니다. 기관 간 협력이 확대되면 공공 부문의 업무 효율성이 향상되고 획기적인 연구가 촉진될 수 있습니다.
연방 기관들이 Azure Virtual Desktop부터 Azure Synapse Analytics에 이르는 다양한 Azure 솔루션을 활용하는 상황에서, 다른 기관의 정보에 손쉽게 접근할 수 있다면 각 부처는 유용한 인사이트를 얻고 잠재적인 프로세스 개선 방안을 파악할 수 있습니다. F5와 Microsoft가 공동 개발한 F5 NGINX as a Service for Azure는 업계 최고 수준의 로드 밸런서를 적용해 정부 애플리케이션의 성능을 최적화함으로써, 기관 간 협업 강화로 인해 발생할 수 있는 트래픽 증가 수요에 대응합니다.
F5와 Azure로 효과적이고 안전한 공공 서비스 제공
F5는 필수 공공 서비스를 지원하는 Azure 애플리케이션을 구동할 수 있도록 업계 최고 수준의 보안 및 성능 솔루션을 제공합니다. F5는 공공 부문 기관이 시민 데이터를 보호하고 사기를 방지하며 기관 간 협업을 촉진하는 동시에 Azure 투자에서 막대한 가치를 실현할 수 있도록 지원합니다.
Available in the Azure Marketplace에서 제공되는 F5 솔루션은 기존 Azure 환경에 빠르게 통합할 수 있으며 관리도 간편합니다. F5는 유연한 소비 모델을 통해 공공 부문이 신속하게 가치를 실현할 수 있도록 지원합니다.
자세한 내용은 다음을 참조하세요: https://www.f5.com/partners/technology-alliances/microsoft-azure
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.