F5, 안심할 수 있는 애플리케이션 및 인터넷 액세스를 위한 고급 웹·사기 방지 서비스로 Synthesis 아키텍처 확장

새로운 제품을 통해 기업은 네트워크, 직원 및 고객을 폭넓게 보호할 수 있습니다

주요 내용

• F5는 통합 액세스 및 보안 웹 게이트웨이 솔루션인 Secure Web Gateway Services를 출시했습니다. 이 솔루션은 웹 기반 악성코드로부터 기업을 보호하고 직원들이 안전하고 생산적인 방식으로 인터넷을 사용하도록 지원합니다.
• F5의 새로운 Web Fraud Protection 참조 아키텍처는 클라이언트 설치가 필요 없는 솔루션으로, 조직이 고객에게 웹 및 모바일 사기 방지 기능을 원활하게 확대 적용할 수 있도록 지원합니다.
• F5의 보안 운영 센터(SOC)는 실시간 고급 위협 인텔리전스를 제공하여 제로데이 공격에 대한 고객의 방어 역량을 극대화합니다.

RSA 컨퍼런스, 샌프란시스코 – 포괄적인 보안 솔루션 및 서비스 포트폴리오를 제공한다는 비전의 일환으로 F5 Networks (NASDAQ: FFIV)는 오늘 두 가지 새로운 제품을 발표했습니다. F5® Secure Web Gateway Services는 웹 페이지에 정기적으로 접속하고 웹 기반 애플리케이션, 서비스형 소프트웨어(SaaS) 애플리케이션 및 소셜 미디어 사이트를 이용하는 직원들이 접할 수 있는 잠재적인 멀웨어 위협으로부터 기업을 보호합니다. 이 솔루션을 통해 기업은 보안 인프라를 통합하고 정책 및 규제 요건을 더욱 효과적으로 준수할 수 있습니다. 이 솔루션을 보완하는 F5의 Web Fraud Protection 참조 아키텍처는 사용자가 이용하는 기기나 브라우저의 유형 또는 인터넷과 웹 기반 애플리케이션에 접속하는 위치와 관계없이 기업이 웹 및 모바일 위협으로부터 사용자와 고객을 보호할 수 있도록 지원합니다. 이 두 솔루션을 함께 사용하면 기업은 지능형 지속 웹 위협을 방어하고, 정책 준수를 보장하며, 직원 생산성을 향상할 수 있습니다.

이러한 최신 보안 중심 제품은 F5가 지속적으로 확대하고 있는 소프트웨어 정의 애플리케이션 서비스™(SDAS™) 포트폴리오에 추가되었으며, 고객이 모든 IT 환경에서 애플리케이션을 안전하고 안정적으로 배포할 수 있도록 설계되었습니다. 2013년 11월, F5는 F5 Synthesis™ 비전의 일환으로 기업의 네트워크 및 애플리케이션 가용성 확보를 지원하는 DDoS 방어 참조 아키텍처와 기업이 SaaS 애플리케이션을 안전하게 사용할 수 있도록 지원하는 클라우드 페더레이션 참조 아키텍처를 발표했습니다.

F5의 보안 제품 관리 및 마케팅 담당 부사장인 마크 본뎀캠프(Mark Vondemkamp)는 “F5는 보안 제품군을 지속적으로 확대함으로써 기업이 광범위한 보안 과제에 정면으로 대응할 수 있도록 지원하고 있습니다”라고 말했습니다. “F5는 사용자가 어떤 유형의 기기를 사용하든, 애플리케이션이 어디에 있든 사용자를 애플리케이션에 안전하게 연결하고, 기업이 이러한 연결을 관리하는 정책을 완벽하게 통제할 수 있도록 하는 데 계속 주력하고 있습니다. 인바운드 보호든 아웃바운드 보호든 모두 하나의 포괄적인 애플리케이션 보안 전략에 포함되어야 한다고 생각합니다.”

보안 웹 게이트웨이 서비스 주요 특징

직원들이 웹 및 클라우드 기반 도구, SaaS 애플리케이션, 소셜 미디어 사이트에 액세스하기 위해 기업 네트워크를 사용하는 경우가 늘면서 기업은 웹 기반 악성코드에 더욱 취약해지고 있습니다. 직원들에게 제한 없는 인터넷 액세스를 허용하는 기업은 생산성 저하, 인터넷 오남용, 불필요한 네트워크 리소스 사용(예: 동영상 스트리밍)으로 인한 대역폭 포화 등의 잠재적인 문제에 직면할 수 있습니다.

F5의 Secure Web Gateway Services는 직원들이 생산성을 높이는 방식으로 인터넷에 접속하도록 보장하는 동시에 잠재적인 법적 책임과 웹 기반 위협으로부터 기업을 보호함으로써 이러한 과제를 해결합니다. 이 솔루션은 보안 웹 게이트웨이 기능을 SSL VPN, ID 페더레이션, VDI 액세스 프록시, 웹 액세스 관리 등의 다른 액세스 서비스와 통합한다는 점에서 차별화됩니다. 이에 따라 F5 고객은 단일 플랫폼에서 인바운드 및 아웃바운드 트래픽에 대해 컨텍스트와 콘텐츠를 인식하는 애플리케이션 액세스 정책을 구성하고 적용하여 네트워크의 어플라이언스 수를 줄일 수 있습니다. 다른 공급업체의 솔루션은 원하는 성능의 일부만 제공하는 여러 어플라이언스를 구축해야 하는 경우가 많지만, F5의 Secure Web Gateway Services는 뛰어난 가격 대비 성능을 제공하며 경쟁 제품에 비해 고객의 총소유비용을 최대 67%까지 절감할 수 있습니다.

F5 Secure Web Gateway Services의 추가적인 차별화 요소:

• 확장성이 가장 뛰어난 액세스 게이트웨이와 가장 효과적인 실시간 웹 위협 인텔리전스를 결합합니다
• 전체 사용자-애플리케이션 컨텍스트를 기반으로 사용자를 식별 및 인증하고 위험을 평가합니다(사용자 ID나 웹사이트 평판을 개별적으로만 고려하지 않음).
• 사용자가 인터넷에 연결하도록 허용하기 전과 연결한 후에 엔드포인트를 검사합니다
• 인바운드 및 아웃바운드 사용자 액세스 정책을 모두 구성할 수 있으며, 사용자가 SAML 어설션을 통해 SaaS 애플리케이션에 액세스하는 경우에도 가시성과 제어 기능을 확장합니다.
• SSO(Single Sign-On)를 지원하여 인증된 사용자가 권한이 부여된 다른 웹 및 SaaS 애플리케이션에 연결할 수 있도록 합니다.

웹 사기 방지 솔루션 주요 특징

기업은 네트워크, 애플리케이션 및 데이터뿐만 아니라 고객도 보호해야 합니다. 대외 공개 웹 자산과 서비스를 운영하는 기업, 특히 은행 및 금융 기관, 전자상거래 기업, 소셜 미디어 사이트의 고객은 신원 정보, 데이터 및 금전을 탈취하도록 설계된 악성코드와 피싱 공격에 점점 더 취약해지고 있습니다. 추산에 따르면 2012년 5월 1일부터 2013년 4월 30일까지 전 세계 인터넷 사용자 3,730만 명이 피싱 공격을 경험했으며1, 2013년에는 미국 내 컴퓨터 100만 대가 뱅킹 악성코드에 감염되었습니다.2

F5의 웹 사기 방지 참조 아키텍처는 F5 MobileSafe™와 F5 WebSafe™로 구성됩니다. MobileSafe가 모바일 기기와 애플리케이션을 사기로부터 보호하는 반면, WebSafe는 기업이 자격 증명 도용, 자동화된 사기 거래, 피싱 공격과 같은 온라인 위협으로부터 고객을 보호할 수 있도록 지원합니다.

WebSafe는 엔드포인트를 투명하게 검사하고 멀웨어 활동을 탐지하여 이로부터 보호할 수 있는 유일한 클라이언트리스 솔루션이라는 점에서 경쟁사 제품과 차별화됩니다. 구독형 솔루션인 WebSafe는 F5의 Versafe 인수를 통해 확보한 F5 보안 운영 센터(SOC)가 연중무휴 24시간 지원하는 서비스도 제공합니다. F5는 2013년 9월 Versafe를 인수했습니다. 이후 고급 보안 연구를 수행하는 SOC는 제로데이 취약점과 최신 사기, 피싱 및 멀웨어 공격에 관한 주요 위협 인텔리전스 데이터를 발표해 왔습니다. WebSafe 서비스의 일환으로 SOC는 공격을 실시간으로 모니터링하고 고객에게 위협을 알리며, 필요한 경우 피싱 사이트를 폐쇄할 수 있습니다.

F5의 웹 사기 방지 솔루션 개요:

• 온프레미스 및 클라우드 알림 시스템 제공
• 모든 디바이스와 브라우저에서 사용자를 투명하게 보호합니다
• 피싱 사이트를 탐지하고 차단할 수 있습니다
• 로그인 정보와 웹 거래를 실시간으로 암호화합니다
• 사람이 생성한 거래와 자동화된(사기성) 거래를 구분합니다

관련 인용문

“F5 Secure Web Gateway Services를 통해 기존 F5 인프라와 사내 전문 인력을 활용하여 웹 보안 플랫폼을 간소화할 수 있습니다. 명시적 프록시, URL 필터링 및 애플리케이션 전송 기능을 하나의 플랫폼으로 통합하면 비용을 절감하고 네트워크를 단순화하며 자동화 가능성을 확대하는 데 도움이 됩니다.”
David Eardley, 인프라 네트워크 아키텍트, Bank of New York Mellon

“직원들이 업무를 수행하려면 인터넷을 사용해야 하지만, 인터넷에 무제한으로 액세스하도록 허용하면 웹 기반 위협과 멀웨어, 오용과 생산성 저하, 규제 준수 문제에 노출될 수 있습니다. F5 Secure Web Gateway Services는 직원들이 승인된 웹사이트에만 액세스하도록 보장하고 규정 준수 요건을 지킬 수 있도록 지원함으로써 이러한 문제를 완화해 줍니다.”
Farid Mohd Thani, 엔터프라이즈 네트워크 아키텍트, Celcom Axiata Berhad

“오늘날 IT 부서는 신속하게 탐지하기 어려울 정도로 끊임없이 변화하는 웹 위협에 대응하는 동시에, 직원들이 인터넷과 웹 애플리케이션을 업무상 정당하게 사용할 수 있도록 해야 하는 과제를 균형 있게 해결해야 합니다. 이에 따라 조직들은 보안 인프라를 통합하면서 사용자와 애플리케이션에 대한 보호를 강화할 방법을 적극적으로 모색하고 있습니다. 자체 테스트를 통해 확인한 결과, F5 Secure Web Gateway Services는 바로 이러한 요구를 충족합니다.”
Nick Garlick, Nebulas 전무이사

“멀웨어와 피싱은 여전히 제가 우려하는 두 가지 문제입니다. F5 WebSafe는 고객에게 아무런 영향도 주지 않고 손쉽게 배포할 수 있었으며, 이러한 공격을 더욱 효과적으로 탐지하고 대응하는 데 큰 도움이 되었습니다.”
엘리 이림, 조사 및 통제 관리자, 뱅크 레우미

“웹 사기를 방어하는 일은 은행의 악성코드 방지 프로그램 다운로드 및 설치 요청에 고객이 무관심하거나 의심을 품기 때문에 더욱 복잡해집니다. 어떤 기기와 주고받든 고객 데이터의 무결성을 보이지 않게 보장할 수 있는 솔루션은 더 많은 고객을 보호함으로써 사기로 인한 손실을 줄이는 데 도움이 될 것입니다.”
줄리 콘로이, Aite Group 소매 금융 부문 리서치 디렉터

“구매자들은 필요한 성능과 보호 수준이 보장되는 한 가능한 모든 영역에서 보안 플랫폼을 통합하려고 합니다. 단일 플랫폼에 여러 기능을 통합하면 특정 사용자와 비즈니스 요구 사항에 맞춰 보안 정책과 관행을 더욱 정교하게 조정할 수 있어 매력적이며, 많은 구매자가 관리해야 할 공급업체 수를 줄이기를 원합니다.”
제프 윌슨, Infonetics Research 보안 부문 수석 애널리스트

자세히 알아보기

F5의 보안 웹 게이트웨이 서비스와 웹 사기 방지 및 DDoS 방어 참조 아키텍처의 실시간 시연을 보려면 샌프란시스코에서 열리는 RSA Conference USA 2014의 1801번 부스를 방문해 주세요. 기간은 2월 25일 화요일부터 2월 27일 목요일까지입니다.

출시 일정

F5 Secure Web Gateway Services와 F5 Web Fraud Protection 참조 아키텍처는 현재 모두 이용할 수 있습니다. 특정 국가에서의 이용 가능 여부는 현지 F5 영업 사무소에 문의하십시오.

1 Kaspersky Lab 보고서: 2013년 6월 20일

2 2013년 금융 트로이 목마 현황; 시만텍

F5 소개

F5(NASDAQ: FFIV)는 세계 최대 규모의 기업, 서비스 제공업체, 정부 기관 및 소비자 브랜드를 위해 앱을 더 빠르고 스마트하며 안전하게 만듭니다. F5는 조직이 속도와 제어 능력을 유지하면서 원하는 애플리케이션 인프라를 도입할 수 있도록 지원하는 클라우드 및 보안 솔루션을 제공합니다. 자세한 내용은 f5.com에서 확인하세요. Twitter에서 @f5networks를 팔로우하거나 LinkedIn 및 Facebook을 방문하면 F5와 파트너 및 기술에 관한 자세한 정보를 확인할 수 있습니다.

F5는 미국 및 기타 국가에서 F5 Networks, Inc.의 상표 또는 서비스표입니다. 여기에 언급된 기타 모든 제품명 및 회사명은 해당 소유자의 상표일 수 있습니다.

###

본 보도자료에는 위험과 불확실성을 수반하는 미래의 사건 또는 향후 재무 성과와 관련된 미래예측진술이 포함될 수 있습니다. 이러한 진술은 "~할 수 있다", "~할 것이다", "~해야 한다", "예상한다", "계획한다", "기대한다", "믿는다", "추정한다", "예측한다", "가능성", "지속한다" 등의 표현이나 이러한 표현의 부정형 또는 이와 유사한 표현을 통해 식별할 수 있습니다. 이러한 진술은 예측에 불과하며, 회사가 미국 증권거래위원회(SEC)에 제출한 서류에 명시된 요인을 비롯한 여러 요인으로 인해 실제 결과는 이러한 진술에서 예상한 결과와 크게 다를 수 있습니다.