F5 분산 클라우드 서비스로 AWS 및 프라이빗 에지 환경 보호

AWS 사용자에게는 인프라와 서비스를 엣지까지 확장하기 위한 다양한 옵션이 제공됩니다. AWS Outposts는 AWS를 사실상 모든 데이터 센터, 공동 배치 공간 또는 온프레미스 시설에 제공하는 완전 관리형 서비스입니다. Amazon Elastic Kubernetes Service(EKS)는 AWS Outposts와 Amazon EKS Anywhere에서 온프레미스에서 Kubernetes 클러스터를 운영할 수 있습니다. 또는 AWS 서비스와 통신하는 자체 에지 환경을 실행할 수도 있습니다.

에지 환경을 어떻게 구성하든, 이를 보호할 방법이 필요합니다. AWS 파트너로서 F5가 도와드릴 준비가 되어 있습니다. F5® Distributed Cloud Web App and API Protection(WAAP)은 다음을 포함하는 SaaS 기반 솔루션입니다.

• 서명 및 AI 기반 행동 보호 기능을 결합하여 앱을 방어하기 위해 쉽게 배포하고 확장할 수 있는 동적 웹 애플리케이션 방화벽(WAF)
• 공격자보다 빠르게 적응하는 봇 방어는 사용자 마찰 없이 효과적인 보호를 위해 재조정할 수 있습니다.
• 비정상적인 동작을 모니터링할 뿐만 아니라 위험한 관리되지 않는 API를 발견하는 API 보안
• 체적 및 점점 더 흔해지는 애플리케이션 계층 공격에 대한 DDoS 완화

모든 기능을 갖춘 클라우드 기반 WAAP는 AWS에서 실행되는 앱, 앱 인프라 및 API를 보호하며 AWS Marketplace를 통해 제공됩니다. 에지 사이트에 AWS Outpost를 사용하는 경우 다른 AWS 인스턴스와 동일한 방식으로 Distributed Cloud WAAP를 사용할 수 있습니다.

그러나 귀하의 에지 사이트에는 추가 보안 수준이 필요할 수도 있고 F5® 글로벌 네트워크 의 여러 접속 지점(PoP)에서 너무 멀리 떨어져 있을 수도 있습니다. 이런 상황에서는 Distributed Cloud Customer Edge를 배포할 수 있습니다. 이렇게 하면 F5® 분산 클라우드 콘솔 에서 중앙에서 소유하고 관리할 수 있는 개인 PoP가 생성됩니다.

분산 클라우드 고객 에지 인스턴스는 관리 및 원격 측정을 위해 F5 글로벌 네트워크를 사용하지만 앱과 보안 도구는 프라이빗 에지에 상주합니다. 사용자는 엣지 사이트와만 상호 작용하게 되는데, 이는 기본 데이터가 해당 데이터의 이동 범위를 제한하는 데이터 개인 정보 보호법의 적용을 받는 경우 특히 중요합니다.

F5® 분산 클라우드 서비스의 SaaS 버전과 동일한 기능을 갖춘 Distributed Cloud Customer Edge는 더욱 유연한 배포 기능을 제공합니다. AWS, 하이퍼바이저, 베어 메탈 또는 쿠버네티스와 같은 하이퍼스케일러에 설치할 수 있습니다. 일관성과 단순성을 위해 필요한 곳 어디든 분산 클라우드 서비스를 확장하여 보안 팀의 관리와 운영을 보다 쉽고 효과적으로 만들어줍니다.

분산형 클라우드 고객 엣지를 사용하면 F5의 멀티클라우드 네트워킹 (MCN) 기능을 활용하여 엣지 환경의 앱, 서비스 및 데이터를 AWS에 연결할 수도 있습니다. 이러한 통합은 분산 환경이 원활하게 작동할 수 있도록 안전한 연결과 서비스 검색을 제공합니다. 퍼블릭 클라우드와 엣지를 연결하는 데 국한되지 않습니다. F5 MCN을 활용하여 간단한 원클릭 프로비저닝으로 여러 퍼블릭 또는 프라이빗 클라우드나 온프레미스 환경을 연결할 수도 있습니다.

AWS 에지 환경을 사용하든 프라이빗 에지를 AWS 클라우드에 연결해야 하든, F5 분산 클라우드 서비스는 관리해야 할 도구의 수를 늘리지 않고도 전체 환경에 일관되고 효과적인 보안을 제공합니다.

f5.com/aws 에서 F5와 AWS 파트너십에 대해 자세히 알아보세요.