The F5 Application Delivery and Security Platform (ADSP)은 애플리케이션 전송과 보안을 하나의 플랫폼으로 통합하여 개별 포인트 솔루션을 조합해야 하는 필요성을 줄여 줍니다. 팀은 일관된 정책, 가시성 및 제어를 바탕으로 온프레미스, 클라우드 및 하이브리드 환경 전반에서 애플리케이션과 API를 배포하고 보호하며 최적화할 수 있습니다.
With the ADSP 파트너 프로그램을 통해 파트너와 협력하여 구체적인 고객 성과에 부합하는 공동 솔루션, F5 ADSP 도입을 가속화하는 턴키 배포, 배포 시간을 단축하고 위험을 줄이는 사전 검증 통합을 제공합니다.
지난해 11월 파트너 프로그램을 출범한 이후, 이 프로그램이 즉각적인 가치를 제공하고 있는 분야 중 하나는 멀티클라우드 운영을 간소화하고 보안을 강화하며 애플리케이션 제공을 가속화하는 타사 솔루션과의 검증된 인증서 수명 주기 관리(CLM) 통합입니다.
현재까지 F5 ADSP 파트너 프로그램을 통해 8개 파트너사의 CLM 통합 12건이 검증되었습니다. 고객은 이러한 사전 검증된 통합을 구현하여 인증서 갱신 자동화부터 포스트 양자 암호화(PQC) 대비 가속화에 이르기까지 다양한 작업을 수행하고 있습니다.
“F5 ADSP 파트너 프로그램을 통해 고객은 검증된 통합을 더 빠르고 확실하게 도입하는 동시에, 보안 위험을 줄이는 반복 가능한 운영 워크플로를 구축할 수 있습니다.”
고객의 인증서 수명 주기 관리 과제 해결을 위한 파트너십
TLS 인증서는 신뢰와 암호화에 필수적이지만, 업계가 2029년까지 최단 47일로 인증서 유효 기간을 단축하는 방향으로 전환함에 따라 인증서의 전체 수명 주기를 관리하기가 점점 더 어려워지고 있습니다. 유효 기간이 긴 인증서에 적합했던 수동 프로세스로는 이러한 변화에 대응할 수 없어 갱신 누락, 서비스 중단, 잘못된 구성 및 규정 준수 문제의 위험이 커지고 있습니다.
ADSP는 ADSP 파트너 프로그램을 통해 선도적인 CLM 솔루션과 통합하여 갱신 및 F5 BIG-IP 배포를 API 또는 트래픽 관리 셸(TMSH) 워크플로로 자동화하고, 온프레미스, 하이브리드 및 멀티클라우드 환경 전반에서 일관된 운영을 지원합니다.
고객의 PQC 대비 가속화 지원
예를 들어, F5 고객사 중 하나인 한 소매업체는 F5 BIG-IP를 통해 핵심 서비스를 운영하면서 이전에는 TLS 인증서를 수동으로 갱신했습니다. 인증서 유효 기간이 짧아질수록 갱신 일정이 겹치거나 변경 작업 가능 시간을 놓쳐 인증서 만료로 인한 서비스 중단 위험이 커집니다. 이는 매출에 직결되거나 미션 크리티컬한 트래픽에는 용납할 수 없는 위험입니다.
이와 동시에 이 조직은 F5 ADSP PQC 준비 솔루션을 도입하여 PQC 전환 계획을 수립하기 시작했습니다. 여기에는 BIG-IP에서 지원하는 NIST 승인 양자 내성 키 캡슐화 메커니즘(KEM)이 포함됩니다. 다음 단계는 양자 안전 인증서로, 이는 암호화 민첩성을 요구하는 진화하는 TLS 정책을 지속적으로 지원한다는 의미입니다. 그 결과, 여러 환경에서 인증서, 알고리즘 및 구성을 빠르고 일관되게 업데이트할 수 있습니다.
API/TMSH 자동화를 통해 검증된 CLM과 BIG-IP의 통합을 구현한 후, 이 조직은 다음과 같은 여러 이점을 얻었습니다:
- 자동 갱신 및 배포: 인증서는 일정에 따라 갱신되고 올바른 BIG-IP SSL 프로필에 자동으로 배포되며, 검증 단계를 통해 잘못된 구성을 줄입니다.
- 서비스 중단 및 감사 위험 감소: 수동 인계 절차를 줄이고 변경 작업을 더욱 일관되게 수행하며 규정 준수를 위한 추적성을 개선합니다.
- PQC 전환을 위한 자동화 경로: 빈번한 갱신에 사용되는 동일한 워크플로를 활용하여 PQC 지원(하이브리드 포함) 인증서를 배포하고, 인증서를 안전하게 교체하며, 일회성의 고위험 수동 변경 없이 업데이트된 TLS 정책을 적용할 수 있습니다.
그 결과, 즉각적인 효과와 미래를 위한 대비를 모두 달성했습니다. 현재 인증서 관련 장애와 운영 부담을 줄이는 동시에, 암호화 요구 사항의 변화에 따라 PQC로 마이그레이션할 수 있는 실질적인 기반을 마련했습니다.
검증된 통합을 도입해 시행착오 줄이기
이는 ADSP 파트너 프로그램이 제공하는 가치를 보여주는 한 가지 사례입니다. 고객은 검증된 통합을 시행착오를 줄이면서 더 빠르게 도입하는 동시에, 인증서 수명 주기 관리 자동화부터 PQC 준비 수준 향상까지 다양한 작업을 수행하는 반복 가능한 운영 워크플로를 구축할 수 있습니다.
이 문서를 읽고 F5 ADSP와 당사의 CLM 통합 파트너에 대해 자세히 알아보세요.
F5 ADSP 파트너 프로그램 및 가입 방법에 대한 자세한 내용을 확인하려면 여기를 클릭하세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.