2017년 12월, 대통령은 2018년 국방수권법의 개정안으로 정부기술현대화(MGT)법을 통과시켰습니다. 이 법은 정부 기관이 불필요한 IT 지출을 줄이고 사이버 방어 역량을 강화하며, 무엇보다 클라우드로의 이전을 촉진하도록 했습니다. 최근 몇 년간 연방 기관의 퍼블릭 클라우드 도입이 증가한 것은 보안과 통제에 대한 우려가 만연한 상황을 고려할 때 일부에게는 놀라운 일이었지만, 이 법적 의무로 인해 해당 분야에 대한 정부 지출은 더욱 빠르게 늘어날 것으로 전망됩니다. 실제로 Gartner는 전망합니다 정부의 클라우드 지출이 2021년까지 매년 17.1% 증가할 것으로 보며, 정부 기관은 이미 IT 예산의 약 22%를 퍼블릭 및 프라이빗 클라우드 리소스에 지출하고 있습니다.
다행히 Microsoft Azure로의 마이그레이션을 고려하는 연방 기관을 위해, Microsoft는 Azure Government 서비스를 구성하는 전용 클라우드 플랫폼 리전을 다수 운영하고 있으며, 이들 리전은 물리적으로 격리되어 있습니다. 이러한 격리 리전은 FedRAMP, HIPAA 및 DoD에서 규정한 요건을 비롯한 핵심 규정 준수 요구 사항을 충족하는 동시에, 정부 사용자의 애플리케이션과 데이터에 한층 강화된 보안 및 제어 기능을 제공합니다.
이 모든 것이 훌륭하긴 하지만, 실제로 워크로드를 클라우드로 이전하고 해당 앱이 의존하는 핵심 서비스까지 함께 옮겨야 하는 과제는 여전히 남아 있습니다. 예상할 수 있듯이 이 작업에는 상당한 계획과 테스트, 개발이 필요하며, 대개 꽤 번거롭고 시간이 오래 걸리는 데다 때로는 비용도 많이 듭니다. 하지만 F5 고객은 이 과정을 크게 단축하고 간소화할 수 있습니다. 당사의 업계 선도적인 애플리케이션 전송 및 보안 서비스가 이미 오래전부터 Azure Government 리전에서 BIG-IP Virtual Edition (VE)을 통해 제공되고 있기 때문입니다. 이러한 가상 에디션은 온프레미스 데이터 센터에 이미 배포된 기존 하드웨어(또는 소프트웨어)와 완전히 동일한 기능을 제공하므로, 구성이 완료된 서비스와 정책을 신속하게 복제하여 이 환경으로 새롭게 이전된 앱의 프런트엔드에 배치할 수 있습니다.
클라우드 마이그레이션을 더욱 간소화하기 위해 F5는 오늘 Azure Government 지역에서 종량제(Pay-As-You-Go) 요금제를 지원한다고 발표했습니다(Azure Government Marketplace에서 직접 이용 가능). 개발 및 테스트 용도에 적합한 이러한 PAYG 인스턴스는 장기 약정이나 계약 없이 필요에 따라 원활하게 가동하고 중지할 수 있어 진정한 클라우드 네이티브 운영 유연성을 제공합니다.
분명히 말씀드리자면, 이 새로운 라이선스 모델은 기존 F5 고객에게만 적합한 것이 아닙니다. 클라우드로 이전하면서 여러 vADC 공급업체를 평가 중인 F5 비고객 정부 기관이라면, 이러한 인스턴스를 통해 BIG-IP VE 구매 전 체험을 무료 평가판의 범위를 넘어 충분히 활용할 수 있습니다. 이를 통해 테스트 또는 프로덕션 환경에서 BIG-IP VE와 포괄적인 서비스 제품군을 장기간 직접 사용하고 시험해 볼 수 있으므로, 장기 구매에 대해 더욱 합리적인 결정을 내릴 수 있습니다.
또는 귀 기관에서 매우 민감한 데이터를 처리하는 단기 프로젝트를 지원하기 위해 Azure Government에 여러 애플리케이션을 배포할 계획일 수도 있습니다. 이러한 애플리케이션의 보호와 가용성을 보장하려면 강력한 웹 애플리케이션 방화벽(WAF)과 지능형 트래픽 관리 서비스를 애플리케이션 전면에 배치하는 것이 좋겠죠? 하지만 불과 몇 달 동안만 진행되는 임시 프로젝트라면 영구 BIG-IP VE 라이선스에 장기적으로 투자하기는 어려울 수 있습니다. 바로 이러한 시나리오에서 OPEX 기반 사용량 모델의 가치를 제대로 실현할 수 있습니다.
그렇다면 실제로 어떤 기능을 사용할 수 있을까요?
현재 F5의 Good, Better, Best 제품군(F5의 모든 핵심 애플리케이션 서비스를 폭넓게 지원)과 F5의 새로운 Advanced WAF는 Azure Government Marketplace에서 Virtual Edition 형태로 제공됩니다. 개별 비즈니스 요구 사항에 따라 각 제품에 25Mbps, 200Mbps, 1Gbps의 세 가지 용량 옵션도 제공됩니다.
자세한 내용은 Microsoft Azure 솔루션 개요, Microsoft의 발표 블로그를 확인하거나 Marketplace에서 F5 제품 목록을 직접 살펴보세요:
- F5 BIG-IP Virtual Edition – GOOD
- F5 BIG-IP Virtual Edition – 더 좋음
- F5 BIG-IP Virtual Edition – 최고
- F5 Advanced WAF
마지막으로, 이번 주에 Microsoft Inspire에 참석하신다면 저희 부스(#222)에 들러 꼭 이야기를 나눠 주세요.
추가 자료
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.