MOVEit을 넘어 – 전략적 사이버 보안 계획을 수립하세요

Joshua Goldfarb

언론의 주목을 받는 모든 취약점이 그렇듯, 최근의 MOVEit 취약점은 기업이 성급하게 전술적 대응에 나서도록 부추길 수 있습니다. 마찬가지로 공급업체까지도 이른바 ‘사고를 쫓아다니며 이익을 노리는’ 방식으로 전환하게 만들 수 있습니다. 전술적으로 대응해야 한다는 압박이 있더라도 전략적으로 대응하는 것이 훨씬 더 나은 접근 방식입니다.

애플리케이션 및 API 보안은 기업에 매우 중요한 주제입니다. 또한 제대로 구현하기는 논의하는 것보다 훨씬 어려운 다소 복잡한 주제이기도 합니다. 따라서 기업은 일반적으로 전략적 파트너와 협력하여 매우 기초적인 위협부터 극도로 정교한 위협에 이르기까지 최대한 광범위한 위협으로부터 보호받을 수 있도록 합니다. 특히 주 정부, 지방 정부 및 고등 교육(SLED) 부문에는 공격 의지가 강한 공격자들이 노리는 중요하고 민감한 데이터가 많이 있습니다.

애플리케이션과 API를 보호하려면 먼저 무엇이 어디에 있는지 파악해야 합니다. 이를 API 검색이라고 합니다. 개발 및 배포 수명 주기를 통제하고 모니터링하기 위해 최선을 다하더라도 IT 및 보안 부서가 알지 못하거나 지원하지 않는 인프라, 애플리케이션 및 API가 계속해서 생겨납니다. 바로 이러한 이유로 검색이 매우 중요합니다.

보유하고 있는 애플리케이션과 API가 무엇이며 어디에 있는지 충분히 파악했다면, 이제 보안 및 사기 위협으로부터 해당 애플리케이션과 API를 보호하는 데 집중할 수 있습니다. 여기에는 취약점 악용, 사기 및 비즈니스 로직 악용, 무단 액세스, 보안 침해, 개인 식별 정보(PII) 또는 기타 민감한 데이터의 탈취, 자동화된 공격으로부터 보호하는 것이 포함됩니다. 이러한 고급 보호 분야를 전문으로 하는 신뢰할 수 있는 파트너는 기업에 매우 큰 도움이 될 수 있습니다.

이러한 고급 보호 기능의 예로는 앱 프록시, 속도 제한 및 고속 액세스 제어 목록(ACL), WAF, DDoS 방어, 봇 방어, 인증서 자동 발급, 악성 사용자 탐지, URI 라우팅, 서비스 정책, 합성 모니터링, TLS 핑거프린팅, 디바이스 식별, 크로스 사이트 요청 위조 방지 등이 있습니다.

신뢰할 수 있는 파트너와 협력하면 기업은 그날의 화제성 보안 이슈에만 대응하는 데 그치지 않고, 과거와 현재는 물론 미래에 헤드라인을 장식할 공격에도 더욱 철저히 대비할 수 있습니다. 오늘의 보안 이슈는 곧 내일의 새로운 이슈로 대체되며, 이에 대비하지 못한 기업은 또다시 같은 임시방편식 긴급 대응을 반복하게 됩니다.

자세한 내용은 이 자료에서 확인하고, 데모 일정을 잡으려면 F5 팀에 문의하세요.

작성자 소개

Joshua Goldfarb

Joshua Goldfarb의 다른 블로그 게시물