보안 최적화를 위한 지능형 검사 구역

F5 에코시스템 | 2017년 3월 17일

기술의 시대

기술은 우리가 비즈니스를 수행하는 방식을 변화시키고 있습니다. 기술 덕분에 업무가 더욱 편리하고 신속해졌습니다. 이제 공과금을 납부하거나 택시를 잡기 위해 줄을 설 필요가 없습니다. 스마트폰은 버스가 언제 도착하는지 알려 주고, 이동 중에도 업무를 계속할 수 있도록 해 줍니다. 디지털화가 빠르게 진행됨에 따라 우리의 업무와 일상은 점점 더 스마트 기기를 통해 관리될 것입니다.

범죄자들도 기술 발전에 발맞춰 기술 도입을 악용해 이익을 얻는 혁신적인 방법을 찾아냈습니다. 사이버 범죄로 얻을 수 있는 막대한 이익, 프록시 뒤에 숨어 범죄를 저지를 수 있다는 점, 그리고 암시장에서 관련 기술을 손쉽게 빌릴 수 있다는 점이 사이버 범죄의 증가를 부추기고 있습니다.

https://sites.google.com/site/hackersqueue/_/rsrc/1445421304848/pc-tricks/malware-hacker-hacking-virus-computer-internet-2560x1440.jpg

기업과 개인 모두 이러한 위협을 예방하고 탐지하며 대응하기 위한 기술을 모색하고 투자하고 있습니다. 기업의 핵심 자산(즉, 브랜드 가치)을 보호하기 위해 네트워크 및 애플리케이션 보안 분야에 막대한 투자가 이루어지고 있습니다. 새로운 위협에 대응하고자 개별 보안 솔루션을 도입하다 보니 기업이 수많은 기술을 보유하게 됩니다.

지능형 보안 오케스트레이션

오늘날 일반적인 기업은 다양한 기술을 여러 방어 계층으로 구성하며, 사용자 트래픽은 이러한 계층을 통과합니다. 개별적으로는 많은 보안 장비가 트래픽 부하와 SSL/TLS 오프로딩, 전체 트래픽 처리를 감당할 수 있지만, 지능형 오케스트레이션을 활용하면 소모되는 CPU 사이클을 최적화하여 더 효율적으로 사용할 수 있습니다.

좀 더 자세히 살펴보기 위해 일반적인 기업에서 발생하는 트래픽을 살펴보겠습니다(전체 목록은 아님).

인트라넷 웹사이트
Facebook, Twitter 등의 소셜 미디어
YouTube 및 기타 동영상 공유 플랫폼
검색 엔진
이메일
명령 및 제어 사이트
백업 트래픽
개인 식별 정보 및 금융 정보가 포함된 사이트

일부 유형의 트래픽은 다른 유형보다 더 면밀한 검사가 필요합니다. 모든 트래픽에 동일한 방식의 검사를 적용하는 것은 현명한 선택이 아닙니다. 오늘날의 네트워크에서 최신 위협을 효율적으로 차단하려면 서비스 지향 아키텍처와 유사한 접근 방식이 필요합니다.

지능형 검사 영역 소개

지능형 검사 영역은 조직이 구매한 보안 기능을 서비스 형태로 제공하는 것으로 정의할 수 있습니다. 이러한 서비스는 위협 수준에 따라 트래픽 경로에 적용됩니다. 아래 이미지와 같이 검사 영역은 오케스트레이터를 통해 제어되어야 합니다. 오케스트레이터의 역할은 다음과 같습니다: