며칠 전, 아들에게 자동차 엔진이 어떻게 작동하는지 설명하려고 했더니 아들이 이렇게 말했습니다. 말로만 하지 말고 보여 주세요(자동차 이야기를 하고 있었기에 망정이지, 다른 어떤 주제에 관한 이야기가 아니어서 다행이었습니다. 이야기가 잠시 샜네요.) 어쩐 일인지 집에 내부가 보이도록 절개된 내연기관 모형이 없었지만, 다행히 인터넷이 있었습니다. …아무튼 아들의 요구는 정확히 핵심을 짚었습니다. 사람은 데이터 덩어리에서는 놓칠 법한 패턴도 차트와 그래프에서는 알아볼 수 있습니다.
데이터 시각화 도구는 F5에 새로운 것이 아닙니다. 당사의 AVR 솔루션은 수년 전부터 제공되어 왔지만, 하나의 BIG-IP 디바이스에서 가져온 데이터만 표시하므로 여러 디바이스의 분석 정보를 확인하려면 Splunk와 같은 외부 도구로 데이터를 내보내야 했습니다. 6.0 릴리스부터 BIG-IQ는 F5 디바이스의 상태와 성능을 그래픽으로 보여 주는 중앙 집중식 대시보드를 제공합니다. (참고: 앞서 발표된 F5 보도 자료에서 언급했듯이 BIG-IP Cloud Edition은 F5의 광범위한 애플리케이션 서비스 포트폴리오와 BIG-IQ의 대폭 향상된 관리, 가시성 및 분석 기능을 결합한 제품입니다. 이것이 바로 이 글의 제목에 언급된 제품들이 서로 연결되는 지점입니다.)
다시 본론으로 돌아가겠습니다...BIG-IQ는 애플리케이션과 이를 지원하는 디바이스의 상태, 성능 및 보안을 애플리케이션 중심으로 보여줍니다. 이제 네트워크 및 애플리케이션 팀은 애플리케이션 상태 특성을 선제적으로 파악하고 문제를 해결할 수 있습니다. 더 나아가 이러한 분석을 통해 확장 이벤트를 트리거할 수 있으므로, 과도하게 프로비저닝하지 않고도 애플리케이션 성능을 항상 안정적으로 유지할 수 있습니다. 사용 편의성을 높이기 위해 BIG-IQ는 역할 기반의 맞춤형 포털도 생성할 수 있어, 애플리케이션 팀이 다른 시스템에 영향을 주지 않고 자체 애플리케이션의 상태와 구성을 확인하고 관리할 수 있습니다. 자세히 살펴보겠습니다…
아래에는 애플리케이션 포털이 표시되어 있습니다. 이 포털은 해당 환경에서 F5 디바이스가 지원하는 모든 앱을 요약해 보여 줍니다. 한눈에 보면 3개의 앱이 모두 정상 상태이지만, 그중 하나는 보안이 적용되지 않은 것을 알 수 있습니다.
앱이 몇 개뿐이라면 카드 형식으로, 그렇지 않으면 목록 형식으로 볼 수 있습니다. 어떤 형식을 선택하든 애플리케이션의 상태와 보안 현황은 물론, 악성 트래픽 비율, 알림 수 등의 주요 통계를 한눈에 확인할 수 있습니다. 앱을 클릭하면 상태 및 성능 문제를 해결하는 데 필요한 세부 정보를 볼 수 있습니다. 또한 앱 분석을 통해 알림을 트리거하거나 애플리케이션 성능 향상을 위한 스케일링 이벤트를 실행할 수도 있습니다.
개별 앱을 클릭하면 다음 화면과 유사한 상세 보기가 표시됩니다. 여기에서 애플리케이션의 현재 상태, 트래픽 성능, 보안 및 구성 세부 정보를 확인할 수 있습니다.
맨 오른쪽 상단에는 보다 광범위한 문제 해결을 위해 추가 데이터 수집을 활성화하는 향상된 분석 버튼이 있습니다. 여러 애플리케이션에서 향상된 분석을 한 번에 활성화하여 HTTP 대시보드의 향상된 데이터 객체를 확인할 수 있습니다(Monitoring > DASHBOARDS > Local Traffic > HTTP 클릭). 기본적으로 향상된 분석 데이터 수집은 비활성화되어 있습니다. 향상된 분석 옵션은 BIG-IQ 성능에 영향을 주지 않지만, 많은 양의 데이터가 수집되므로 스토리지에 영향을 줄 수 있습니다. 기본적으로 향상된 분석 모드에서 최대 20개의 애플리케이션을 동시에 활성화할 수 있습니다. 추가 데이터에 대한 자세한 내용은 BIG-IQ 설명서(https://support.f5.com/kb/en-us/products/big-iq-centralized-mgmt/manuals/product/big-iq-centralized-management-monitoring-and-managing-application-services-6-0-0/3.html#unique_377701420)에서 확인할 수 있습니다.
화면 중앙에는 애플리케이션 구성 맵이라는 것도 있습니다. 이를 클릭하면 애플리케이션 트래픽, 클라이언트 트래픽, 기반 하드웨어의 성능, F5 애플리케이션 서비스 및 애플리케이션을 호스팅하는 서버의 성능에 대한 상세한 분석 및 구성 정보를 확인할 수 있습니다.
애플리케이션 보안 분석은 새롭고 매우 유용하지만, BIG-IQ의 모니터링 탭(아래 이미지 참조)에서 제공되는 장치 및 보안 분석도 간과하지 마십시오. 이 탭에서는 액세스, 장치 상태 및 트래픽, DNS 서비스, 로컬 트래픽 관리를 위한 대시보드를 확인할 수 있습니다. 또한 중앙 알림, 보안 및 성능 보고서와 이벤트 추적 기능도 제공됩니다.
BIG-IQ에서 분석 기능을 사용하려면 데이터 수집 장치(DCD)가 필요합니다. DCD는 BIG-IP 장치의 분석 데이터 수집 작업을 대신 처리하므로 BIG-IP 성능에 영향을 주지 않습니다. DCD 라이선스는 무료로 제공됩니다. DCD를 업그레이드할 수 있도록 무료 지원 SKU도 반드시 요청하십시오.
추가 리소스
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.