모든 것을 안전하게 보호하는 단 하나의 게이트웨이

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

페르시아 관문, 기원전 330년

테르모필레 협곡, 기원전 480년

스털링 다리, 서기 1297년

Equinix Cloud Exchange Fabric®, 서기 2020년

많은 장소가 중대한 사건에서 수행한 전략적 역할로 역사에 길이 남아 있습니다. 테르모필레 협곡은 레오니다스 왕의 유명한 스파르타 전사 300명이 진격해 오는 페르시아군을 저지한 곳으로 기억됩니다. 스털링 다리는 윌리엄 월리스가 이끈 스코틀랜드의 저항과 잉글랜드군을 상대로 거둔 놀라운 승리의 현장으로 깊이 각인되어 있습니다. 이보다 덜 알려진 페르시아 관문에서는 아리오바르자네스와 그의 군대가 알렉산더 대왕을 무려 한 달 동안 저지했습니다. 원하는 자원으로 통하는 단일 접근 지점을 장악할 때 얻는 전략적 이점은 널리 알려져 있습니다.

이러한 이점은 단순히 방어에만 국한되지 않습니다. 진입 지점을 세심하게 통제하면 방어자의 효율성도 배가됩니다. 따라서 이러한 원칙이 디지털 보안 분야에 자주 적용되는 것은 놀라운 일이 아닙니다.

한동안 조직들은 애플리케이션과 워크로드를 퍼블릭 클라우드로 이전하면서 유연성과 경제적 효율성을 비롯한 디지털 혁신의 이점을 누려 왔습니다. 하지만 온프레미스 애플리케이션과 마찬가지로 클라우드 애플리케이션에도 보안, 부하 분산, 고가용성 등의 고급 서비스가 여전히 필요합니다. 또한 데이터 센터 인프라에 클라우드 환경을 추가하면 관리상의 어려움과 규정 준수 위험, 정책 일관성과 관련된 문제가 발생합니다.

오늘날 Equinix Cloud Exchange Fabric(ECX Fabric®)는 이러한 과제를 해결하기 위해 조직이 진지하게 고려해야 할 플랫폼입니다. 인터넷과 대부분의 주요 클라우드 제공업체를 연결하는 디지털 가교 역할을 하는 Equinix는 모든 주요 SaaS, IT 서비스 제공업체 및 퍼블릭 클라우드에서 액세스를 제어하고 안전한 진입을 보장하며 애플리케이션을 보호할 수 있는 전략적 거점을 제공합니다.

하지만 적절한 위치를 선택하는 것만으로는 충분하지 않습니다. 피할 수 없는 공격으로부터 보호하려면 여전히 방어 수단이 필요합니다. 애플리케이션과 리소스가 갈수록 다양한 환경에 분산되면서 보안 전문가들이 어려움을 겪는 주된 이유도 바로 여기에 있습니다. 거의 모든 조직이 여러 퍼블릭 클라우드에서 애플리케이션을 운영하고 상당수의 SaaS 애플리케이션을 사용하고 있습니다.

애플리케이션과 해당 인프라를 방어하고 보호하는 데 필요한 모든 보안 서비스를 생각해 보십시오:

• SSO(Single Sign-On) 및 클라우드 페더레이션을 통한 액세스 제어
• 양방향 웹 애플리케이션 방화벽 서비스를 통해 소비자 및 기업 데이터를 보호하고 악용을 방지
• SSL 오케스트레이션 및 콘텐츠 검사개인정보를 보호하고 내장된 악성 데이터로 인한 위협을 방지
• DDoS 방어 애플리케이션의 가용성을 유지

모든 위치에서 각 애플리케이션마다 이러한 방어 솔루션을 배포하면 솔루션이 난립하고 운영자의 부담이 가중됩니다. 새롭게 등장하는 공격과 새로 발견되는 취약점으로 인해 모든 애플리케이션에 동일한 수준의 보안을 보장하는 작업을 끊임없이 반복해야 합니다. 물론 더 나은 접근 방식은 트래픽이 단일 게이트를 통과하도록 하여 여러 보안 서비스를 배포하고 모든 클라우드 환경의 모든 애플리케이션을 보호하는 것입니다.

ECX Fabric에 BIG-IP 플랫폼을 배포하면 여러 클라우드 환경에 배포된 애플리케이션을 보호하는 데 필요한 보안 서비스를 배포, 운영 및 관리할 수 있는 단일 전략적 위치가 마련됩니다. 모든 트래픽을 동일한 전략적 위치로 유도하면 배포하고 유지 관리해야 할 정책, 운영하고 관리해야 할 서비스, 방어해야 할 진입점이 줄어듭니다.

조직은 멀티 클라우드 엔터프라이즈와 관련된 복잡성을 줄이는 동시에 엔터프라이즈급 보안을 유지하면서 상당한 비용 절감과 애플리케이션 성능 향상을 실현할 수 있습니다. 또한 퍼블릭 클라우드와 프라이빗 기업 네트워크 간의 단일 진입점 및 진출점을 활용할 수 있어 네트워크와 애플리케이션 보안을 더욱 엄격하게 제어할 수 있습니다.

이러한 유형의 배포에 일반적으로 사용되는 F5 애플리케이션 서비스는 다음과 같습니다.

• 로컬 및 글로벌 트래픽 관리
• 액세스 관리
• ID 페더레이션
• 고급 웹 애플리케이션 방화벽(WAF)
• DDoS 방어
• SSL 검사 및 오케스트레이션
• 텔레메트리 스트리밍

또한 Equinix는 SmartKey™라는 서비스를 제공하며, 이 서비스는 일부 F5 애플리케이션 서비스와 긴밀하게 연동됩니다. Equinix SmartKey는 서비스형으로 제공되는 전용 하드웨어 보안 모듈(HSM)로, 안전한 키 관리 및 암호화 서비스를 제공합니다. F5는 특히 이를 활용하여 자체 보안 서비스와 기능을 최적화합니다.

F5는 Equinix와 연동하여 다양한 사용 사례와 보안 정책을 충족하는 폭넓은 서비스를 제공합니다.

멀티 클라우드가 현실화됨에 따라 기업은 여러 위치에서 애플리케이션을 보호하고 데이터를 방어해야 하는 과제에 계속 직면하게 됩니다. BIG-IP 플랫폼과 ECX Fabric을 결합하면 조직은 비용과 멀티 클라우드 보안 관리에 내재된 복잡성을 줄이는 동시에 공격자보다 전략적 우위를 확보할 수 있습니다.

Equinix 환경에서 F5 솔루션을 활용하면 많은 이점을 누릴 수 있습니다. 앞서 확인하지 못하셨다면, 다음 자료에서 자세한 내용을 살펴보세요:

• Equinix 기술 제휴
• Equinix & F5: 하이브리드 클라우드 보안을 주도적으로 관리하기
• Equinix의 클라우드 게이트웨이를 통한 비즈니스 성과 및 애플리케이션 경험 개선
• Equinix에서 F5 SSLO를 활용하여 보안 성과 개선
• F5 Access Manager와 Equinix로 멀티클라우드 애플리케이션에 대한 액세스를 일관되게 제어

작성자 소개

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.

Lori Mac Vittie의 다른 블로그 게시물