F5, 역대 가장 포괄적인 DDoS 보호 기능 제공
게시일: 2013년 11월 5일
연락처
- Nathan Misner글로벌 커뮤니케이션 수석 디렉터F5(206) 272-7494n.misner@F5.com
- Holly LancasterWe. Communications(415) 547-7054hlancaster@wecommunications.com
새로운 하드웨어 가속 솔루션은 애플리케이션과 네트워크를 보호하는 동시에 모든 규모의 조직에 탁월한 성능과 가용성을 제공합니다.
주요 내용
- F5의 DDoS 방어 솔루션은 현재 시장에서 가장 포괄적인 공격 방어 기능을 제공합니다.
- 이 솔루션은 25가지 공격 벡터에 대한 하드웨어 가속 DDoS 방어 기능을 제공하여 네트워크, SSL, DNS 및 애플리케이션 계층 공격을 아우르는 전체 위협 스펙트럼을 포괄합니다.
- 이 솔루션은 보급형, 중급형 및 고급형 제품에서 제공되므로 중소기업도 탁월한 DDoS 보호 기능을 이용할 수 있습니다.
- 하드웨어 가속 DDoS 보호 기능은 성능을 크게 향상시키고 다른 핵심 서비스에 사용할 수 있도록 시스템 리소스를 확보합니다.
- 단일 플랫폼에 보안 및 트래픽 관리 솔루션을 계층화하면 자본 지출(CapEx)과 운영 지출(OpEx)을 크게 줄일 수 있습니다.
시애틀—F5 Networks, Inc. (나스닥: FFIV)는 오늘 단일 제품으로 제공되는 업계에서 가장 포괄적인 온프레미스 DDoS 솔루션을 발표했습니다. 이 새로운 솔루션은 비즈니스 애플리케이션, 네트워크, SSL 및 DNS 인프라를 표적으로 삼는 DDoS 공격에 대해 가장 광범위한 보호 기능을 제공합니다. 최신 F5® BIG-IP® 플랫폼 제품군에 내장된 고급 하드웨어 가속 기능을 최대한 활용하는 이 새로운 솔루션은 최대 25개의 DDoS 공격 벡터를 하드웨어에서 완화하여 탁월한 성능과 확장성을 제공합니다. 이제 모든 규모의 고객은 가장 까다로운 상황에서도 비즈니스 핵심 애플리케이션을 보호하고 가용성을 유지할 수 있습니다.
DDoS 방어 솔루션은 F5 Synthesis™와 연계된 여러 참조 아키텍처 중 하나입니다. F5 Synthesis는 오늘 함께 발표된 F5의 새로운 아키텍처 비전으로, 소프트웨어 정의 애플리케이션 서비스™(SDAS™) 카탈로그와 고객이 데이터 센터, 클라우드 및 하이브리드 환경 전반에서 제약 없이 디바이스, 네트워크 및 애플리케이션 서비스를 제공할 수 있도록 지원하는 솔루션으로 구성됩니다. 이러한 서비스를 뒷받침하는 여러 참조 아키텍처는 고객이 특정 비즈니스 과제를 해결하기 위해 F5 기술을 가장 효과적으로 구현하는 방법에 대한 구체적인 지침을 제공합니다.
주요 이점
- DDoS 공격에 대한 광범위한 보호 – F5의 DDoS 보호 제품군은 ICMP 플러드와 DNS 쿼리 플러드부터 Slowloris와 같은 애플리케이션 공격에 이르기까지 다양한 유형의 DDoS 공격을 완화합니다. 이번 발표를 통해 F5는 하드웨어에서 처리하는 공격 벡터의 수를 1개에서 25개로 확대했으며, 모든 벡터에서 성능이 향상되었습니다. Ixia/BreakingPoint를 사용한 테스트 결과에 따르면, 예를 들어 모든 기능을 탑재한 F5 VIPRION® 4800 장비는 최대 470Gbps의 SYN 플러드 트래픽을 처리할 수 있습니다. 이는 경쟁 DDoS 솔루션의 최대 10배에 달하는 수준이며, 동시에 160Gbps의 정상 네트워크 트래픽을 성능 저하 없이 계속 처리할 수 있습니다. F5의 유연한 하드웨어 플랫폼을 통해 릴리스마다 추가 DDoS 기능을 하드웨어에 지속적으로 통합할 수 있습니다.
- 단일 디바이스에서 제공되는 포괄적인 보안 및 애플리케이션 전송 서비스 – 하드웨어에서 DDoS 위협을 완화함으로써 BIG-IP 디바이스는 정상 트래픽을 처리하고 추가 서비스를 수행할 수 있는 상당한 여유 처리 능력을 확보합니다. 이를 통해 고객은 네트워크 방화벽, 웹 애플리케이션 방화벽, 사기 방지, SSL 종료, 보안 모빌리티, 액세스 제어 서비스 등 여러 보안 및 트래픽 관리 기능을 단일 플랫폼으로 통합할 수 있습니다. DDoS 방어에만 특화된 경쟁 솔루션과 달리 BIG-IP 플랫폼은 “항상 가동되고 항상 활용되는” 기술입니다.
- 모든 규모의 기업을 위한 최적의 DDoS 방어 – 이제 하드웨어 가속 위협 방어 기능이 5200, 7200 및 10200 시리즈를 포함한 F5의 전체 BIG-IP 제품군에 제공되므로, 모든 규모의 기업이 각자의 비즈니스 요구 사항에 최적화된 가격으로 DDoS 기능을 활용할 수 있습니다. 트래픽 양이 방대한 대기업과 서비스 제공업체도 고급 F5 VIPRION 장치에서 동일한 하드웨어 가속 DDoS 방어 기능의 이점을 누릴 수 있습니다.
- 대폭 절감된 총소유비용(TCO) – F5는 확장된 하드웨어 제품군, 통합 하드웨어 가속 기술, 단일 플랫폼에서 여러 애플리케이션 전송, 네트워크 및 보안 서비스를 지원하는 기능을 통해 모든 규모의 고객이 가장 시급한 보안 및 애플리케이션 전송 과제를 해결하는 동시에 자본 지출(CapEx)과 운영 지출(OpEx)을 크게 절감할 수 있도록 지원합니다.
관련 인용문
“전자상거래 호스팅 기업으로서 고객의 웹사이트를 악의적인 공격으로부터 보호하는 동시에 24시간 중단 없는 가용성을 제공하는 것은 매우 중요하며, F5를 통해 이를 손쉽게 실현하고 있습니다. F5의 통합 DDoS 방어, 방화벽 및 부하 분산 기능을 사용함으로써 개별 구성 요소를 구매하거나 타사 공격 완화 서비스를 이용할 때보다 비용을 70% 절감했습니다. 또한 F5는 단일 장애 지점이 없는 고가용성 구성에서 현재의 10, 40, 100기가비트 속도를 훨씬 뛰어넘을 수 있는 확장성을 제공합니다.”
Eric Hileman, MageMojo 공동 창립자
“DDoS 공격 수법은 훨씬 더 은밀해졌으며 빈도와 규모가 증가하고 특정 애플리케이션을 겨냥하는 경향도 강해지고 있습니다. 이러한 위협으로부터 보호하려면 조직은 DDoS 방어를 위한 심층 방어 체계를 고려해야 합니다. 그중에서도 온프레미스 어플라이언스는 지능형 애플리케이션 공격, SSL 공격 및 대규모 트래픽 공격을 탐지하고 완화하는 데 핵심적인 구성 요소입니다.”
John Grady, IDC 보안 제품 리서치 매니저
“F5가 다양한 성능과 확장성을 갖춘 혁신적인 보안 장비를 시장에 출시함에 따라 F5와 그 기업 고객은 해당 장비를 테스트하고 검증할 시스템이 필요합니다. F5는 자사의 BIG-IP 플랫폼 제품이 사이버 범죄자의 극심한 공격도 견딜 수 있도록, 최대 약 1테라비트에 달하는 애플리케이션 및 보안 공격을 에뮬레이션할 수 있는 Ixia BreakingPoint 보안 및 애플리케이션 테스트 플랫폼을 사용해 장비를 철저히 검증합니다.”
Fred Kost, Ixia 보안 솔루션 부문 부사장
“당사의 새로운 솔루션은 규모에 관계없이 모든 기업이 합리적인 비용으로 DDoS 공격을 완화할 수 있도록 지원합니다. 이 솔루션은 시장에서 가장 포괄적인 DDoS 방어 서비스 제품군을 제공하고, 하드웨어 가속이 적용된 25가지 공격 벡터 전반에서 탁월한 성능을 발휘하며, 다른 보안 서비스에 투입할 수 있는 리소스를 확보해 줍니다. 소프트웨어 전용 솔루션은 특정 유형의 네트워크 요구 사항에 매우 적합하지만, 대규모 트래픽을 유발하는 DDoS 공격을 차단하는 데 있어 하드웨어 가속 솔루션의 이점은 부인할 수 없습니다.”
Mark Vondemkamp, F5 보안 제품 관리 부문 부사장
출시 일정
이 발표에서 언급된 F5 솔루션은 현재 이용 가능합니다. 특정 국가에서의 이용 가능 여부는 현지 F5 영업 사무소에 문의하십시오.
F5 소개
F5(NASDAQ: FFIV)는 세계 최대 규모의 기업, 서비스 제공업체, 정부 기관 및 소비자 브랜드를 위해 애플리케이션을 더 빠르고 스마트하며 안전하게 만듭니다. F5는 조직이 속도와 제어 능력을 유지하면서 원하는 애플리케이션 인프라를 도입할 수 있도록 지원하는 클라우드 및 보안 솔루션을 제공합니다. 자세한 내용은 f5.com에서 확인하세요. Twitter에서 @f5networks를 팔로우하거나 LinkedIn 및 Facebook을 방문하면 F5와 파트너 및 기술에 관한 자세한 정보를 확인할 수 있습니다.
F5, BIG-IP, F5 Synthesis, 소프트웨어 정의 애플리케이션 서비스, SDAS 및 VIPRION은 미국 및 기타 국가에서 F5 Networks, Inc.의 상표 또는 서비스표입니다. 여기에 언급된 기타 모든 제품명과 회사명은 해당 소유자의 상표일 수 있습니다.
###
본 보도자료에는 위험과 불확실성이 수반되는 향후 사건 또는 미래 재무 성과와 관련된 미래예측진술이 포함될 수 있습니다. 이러한 진술은 "~할 수 있다", "~할 것이다", "~해야 한다", "예상한다", "계획한다", "기대한다", "믿는다", "추정한다", "예측한다", "잠재적", "지속한다" 등의 표현이나 이러한 표현의 부정형 또는 이와 유사한 표현을 통해 식별할 수 있습니다. 이러한 진술은 예측에 불과하며, 회사가 미국 증권거래위원회(SEC)에 제출한 서류에 명시된 요인을 비롯한 여러 요인으로 인해 실제 결과는 이러한 진술에서 예상한 것과 크게 다를 수 있습니다.