오늘날의 현대적인 클라우드 시대에 기업들은 하이브리드, 멀티 클라우드 및 엣지 아키텍처에 대한 의존도를 높이고 있으며, 이에 따라 연결성과 보안이 그 어느 때보다 중요해지고 있습니다. F5의 최신 애플리케이션 전략 현황 보고서에 따르면 조직의 85%가 여러 애플리케이션 아키텍처와 위치를 운영하고 있습니다. 많은 고객이 혁신 여정에 속도를 내면서 기존 애플리케이션과 클라우드 중심의 최신 애플리케이션을 모두 포함하는 애플리케이션 포트폴리오를 구축했습니다. 이로 인해 전체 애플리케이션 자산의 가용성, 보안 및 성능을 항상 보장하는 데 여러 과제가 발생합니다.
클라우드 간 네트워크 연결은 필수적이지만, 여러 클라우드와 원격 엣지 사이트에 걸쳐 있는 워크로드와 마이크로서비스 간의 안전한 연결에 대한 수요 증가를 충족하지는 못합니다. 네트워크 방화벽 서비스는 서비스 체이닝을 통해 클라우드 네트워크와 통합할 수 있지만, 운영이 복잡하고 기반 네트워크만 보호할 뿐 이러한 분산 환경에 존재하는 실제 워크로드와 애플리케이션의 보안은 고려하지 않습니다.
F5는 클라우드 위치와 그 안에서 실제로 실행되는 애플리케이션을 모두 연결하는 안전한 멀티 클라우드 네트워킹을 위한 포괄적인 솔루션을 제공할 수 있는 독보적인 입지를 갖추고 있습니다. 오늘 F5 Distributed Cloud Services 포트폴리오에 새롭게 추가된 두 가지 제품의 출시를 기쁜 마음으로 발표합니다: Distributed Cloud Network Connect와 Distributed Cloud App Connect입니다.
Distributed Cloud Network Connect는 서로 다른 클라우드 제공업체의 여러 클라우드 위치 간은 물론 엣지 사이트까지 안전하게 네트워크를 연결할 수 있는 레이어 3/4 서비스를 제공합니다. 클라우드 네이티브 도구의 프로비저닝과 오케스트레이션을 자동화하여 멀티 클라우드 분야의 전문 지식이 없어도 운영을 간소화할 수 있습니다. 풍부한 관측 기능을 갖춘 Distributed Cloud Network Connect는 관리자가 잠재적으로 서비스 중단을 초래할 수 있는 네트워크 문제를 신속하게 식별하고 해결하도록 지원합니다. 또한 Palo Alto Networks 네트워크 방화벽 서비스 삽입과 의도 기반 마이크로 세분화를 지원하여 네트워크 보안을 강화합니다. 이를 통해 고객은 IP 주소 식별자에 의존하는 대신 구체적인 의도에 따라 세분화된 정책을 정의할 수 있습니다.
Distributed Cloud App Connect는 서로 다른 클라우드와 엣지 위치에 있는 VM 기반 앱과 Kubernetes(K8s) 클러스터형 마이크로서비스 간의 안전한 앱 간 연결을 지원하는 레이어 7 서비스를 제공합니다. 게시된 앱과 API 엔드포인트를 세밀하게 제어할 수 있으며, 기반 네트워크를 노출하지 않고 앱이 위치한 곳에 클라우드 보안 서비스를 분산하여 보안 위험을 줄입니다. 또한 부하 분산, 인그레스/이그레스 제어, 엔드투엔드 가시성과 같은 고급 네트워킹 서비스를 포함하므로 분산 배포를 지원하기 위한 추가 도구의 필요성을 최소화합니다. Distributed Cloud App Connect는 K8s 클러스터에 직접 배포할 수 있어 인그레스 및 이그레스 제어를 지원하고, 모든 클라우드의 모든 K8s 클러스터로 플랫폼의 보안과 서비스를 확장합니다.
Distributed Cloud App Connect의 관찰성 기능은 앱 소유자가 통합 서비스 메시를 통해 애플리케이션을 시각화할 수 있도록 지원하여 운영상의 이점을 제공합니다. 이를 통해 마이크로서비스 간 통신을 포함해 사용자에서 애플리케이션에 이르는 모든 트래픽을 종합적으로 파악할 수 있습니다. 또한 통계와 대시보드는 개별 세션 수준에서 트래픽을 상세히 보여 주므로 애플리케이션의 전반적인 상태를 평가하는 데 도움이 됩니다.
멀티 클라우드 네트워킹에 대한 F5의 접근 방식은 글로벌 프라이빗 백본 전반에 걸쳐 엔드 투 엔드 프라이빗 연결을 제공함으로써 보안을 강화하고, 민감한 정보를 공용 인터넷을 통해 전송할 때 발생하는 위험을 줄입니다. F5의 웹 애플리케이션 및 API 보호(WAAP) 서비스는 여러 클라우드 및 엣지 사이트에 배포된 애플리케이션의 워크로드를 클릭 한 번으로 고급 보호합니다. 클라우드 네이티브 보안 도구와 비교했을 때 이 방식의 장점은 모든 클라우드에 적용할 수 있는 공통 보안 정책을 제공하여 일관된 보안 정책을 유지하고 전체 애플리케이션 환경의 보안 취약점에 신속하게 대응할 수 있다는 것입니다. 고객은 엔터프라이즈급 보안과 업계 최고 수준의 지원을 제공하는 F5를 신뢰하며, 이를 통해 디지털 자산과 인프라를 안전하게 보호합니다.
멀티레이어 보안이 모든 연결 사이트에 투명하게 통합되고 제공되는 멀티클라우드 네트워킹 분야에서 고객이 실제 문제를 해결할 수 있도록 지원하며 앞으로 나아갈 여정이 기대됩니다.
자세한 내용은 f5.com/multi-cloud에서 확인하세요.
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.