Akamai에서 최근 발표한 인터넷 보안 현황 보고서 에 따르면 분산 서비스 거부(DDoS) 공격 건수가 지속적으로 늘어나고 있는 것으로 나타났습니다. 작년 대비 14%나 증가했습니다. 이는 큰 변화처럼 보이지 않을 수 있지만, 전년 대비 71%라는 놀라운 증가율이 보고된 데 더해진 수치이므로 위협이 사라지지 않을 것이 분명합니다. 사실, 빈도가 증가한다는 것은 이야기의 일부만을 보여줄 뿐입니다. 이러한 공격은 점점 더 정교 해지고 있습니다.
DDoS 공격은 엄청난 파괴력을 지녔으며, 웹사이트를 오프라인으로 만들고, 사업을 중단시키고, 공격에 대응하고 여파를 처리하기 위해 다른 영역에 투입되던 자원을 전환해야 합니다. 안타깝게도 DDoS 공격은 실행하기가 매우 쉽고 비용도 상대적으로 저렴합니다. 일부 사악한 플레이어는 심지어 DDoS-as-a-Service 작전을 실행하기까지 했습니다.
F5는 서비스 제공업체와 대규모 기업 고객이 이러한 널리 퍼진 위협에 대응할 수 있도록 돕기 위해 네트워크 인프라를 위한 고급 모니터링 및 보안 솔루션 분야에서 높은 평가를 받고 있는 공급업체인 Flowmon Networks 와 협력하고 있습니다.
Flowmon DDoS Defender ™와 F5 DDoS Hybrid Defender ™(DHD)를 통합한 공동 솔루션은 고객에게 강력한 기능 세트를 제공합니다. DDoS Defender는 네트워크 트래픽을 학습하고 관찰하여 위반 및 이상을 감지합니다. 그런 다음 DDoS 공격이 감지되면 DDoS Hybrid Defender에 알리고 트리거합니다. 이 시점에서 DHD는 자동으로 확장하여 로드 밸런서, 방화벽 또는 전체 네트워크에 과부하가 걸리기 전에 대용량 공격을 차단합니다.
공격 내내 DHD는 높은 수준의 자동화를 통합하여 즉시 완화 기능을 적용하고, 보안 관리자에게 경고하고, 트래픽 패턴이 변경됨에 따라 DDoS 임계값을 구성하거나 조정합니다. 이 모든 것이 합법적인 트래픽에 영향을 주지 않고 수행됩니다. 자동화는 신속하고 포괄적인 대응을 구현하는 데 필수적일 뿐만 아니라, 우리의 공동 솔루션이 제공하는 비용 절감의 중요한 부분이기도 합니다. DDoS Defender와 DHD가 기능을 수행하는 동안 조직의 다른 리소스(인력, 인프라 및 컴퓨팅 리소스)는 비즈니스 가치를 높이는 데 집중할 수 있습니다.
두 솔루션 간의 긴밀한 상호 작용으로 인해 Flowmon과 F5의 원활한 협력이 필요한 복잡한 탐지 및 완화 생태계가 형성됩니다. 원활한 통합을 제공함으로써 우리는 고객에게 가능한 가장 빠른 자동 DDoS 완화 기능을 제공하며, 이를 위해 오래된 경쟁 대안보다 훨씬 적은 비용을 제공합니다. 이 솔루션은 F5의 BIG-IP 고급 방화벽 관리자 (AFM)도 지원합니다.
이 공동 솔루션은 원래 고속 네트워크를 보호하고 여러 피어링/전송 링크에서 DDoS 공격을 완화하는 역할을 맡는 서비스 제공업체를 대상으로 설계되었지만, 최근에는 일부 대규모 기업 고객에게도 인기를 얻고 있습니다. 결국, DDoS 공격의 주요 대상은 기업이며, 이러한 공동 솔루션을 통해 관련 조직은 비용 효율적으로 자체 보안을 제어할 수 있습니다.
자세히 알아보세요: