F5, 모든 앱과 API의 보안을 획기적으로 간소화하는 새로운 솔루션 제공

• F5 분산 클라우드 서비스 웹 애플리케이션 스캐닝은 웹 애플리케이션에 대한 보안 정찰 및 침투 테스트를 자동화합니다.
• BIG-IP Next WAF는 웹 앱 및 API 위협을 완화하는 동시에 넷옵스 및 보안팀의 운영 효율성을 높입니다.
• NGINX App Protect는 개발자의 민첩성을 저해하지 않으면서 효과적인 제어를 위해 NGINX 오픈 소스 배포를 위한 웹 앱 방화벽 보호 기능을 확장합니다.

시애틀 - F5 (NASDAQ: FFIV)는 오늘 고객 보호를 강화하고 관리를 간소화하는 동급 최고의 새로운 보안 제품을 발표했습니다. F5 분산 클라우드 서비스 웹 애플리케이션 스캐닝, BIG-IP Next 웹 애플리케이션 방화벽(WAF), 오픈 소스 배포를 위한 NGINX 앱 프로텍트 출시를 통해 F5는 업계에서 가장 효과적이고 포괄적인 AI 지원 앱 및 API 보안 제품군으로 리더십을 확장하고 있습니다.

많은 기업이 하이브리드 및 멀티클라우드 환경 운영의 복잡성으로 인해 위기에 처해 있습니다. F5가 최근 발표한 2024 애플리케이션 전략 현황(SOAS) 보고서에 따르면, 기업의 88%가 온프레미스와 클라우드 또는 엣지 환경을 혼합하여 앱과 API를 배포하고 있는 것으로 나타났습니다. 물리적 및 가상 어플라이언스의 지속적인 유지 관리, 패치 적용, 업그레이드에 상당한 시간과 리소스가 소요되며, 다양한 클라우드에 배포하려면 수많은 도구와 서비스를 관리하기 위한 고유한 기술 세트가 필요합니다. AI 기반 서비스를 제공해야 한다는 압박감이 더해지면서 이러한 위기는 더욱 악화되고 있습니다.

F5의 솔루션은 분산 환경 전반에서 간소화된 운영으로 고효율 보호 기능을 제공하여 최신 AI 기반 디지털 비즈니스의 핵심인 폭발적으로 증가하는 애플리케이션과 API의 관리 및 보안을 간소화합니다. 오늘 발표된 새로운 솔루션은 일관된 정책, 포괄적인 자동화, 풍부한 분석 기능을 통해 과중한 보안 및 운영 팀의 부담을 덜어줍니다.

"현대의 조직은 분산 환경 전반으로 확장되는 고효율 앱 및 API 보안이 필요합니다."라고 F5의 부사장 겸 최고 제품 책임자 카라 스프라그(Kara Sprague)는 말합니다. "API는 이제 대부분의 사이버 공격의 표적이 되고 있으며, 모든 규모의 조직은 포괄적인 API 보안을 통해 웹 앱 보안 솔루션을 보완해야 합니다. 오늘 소개하는 솔루션은 배포 위치에 관계없이 모든 앱과 모든 API에 대한 F5의 동급 최강의 보호 기능을 더욱 강화하고 확장합니다."

필요한 모든 곳에서 최고의 앱 및 API 보안 제공

F5의 광범위한 포트폴리오는 기존 및 최신 앱과 API 모두에 선도적인 보안 기능을 제공하므로 고객은 데이터 센터, 클라우드, 엣지 배포 전반에 걸쳐 일관된 보안 정책을 유지할 수 있습니다. 보안에 대한 플랫폼 접근 방식을 통해 F5 분산 클라우드 서비스, BIG-IP 및 NGINX 고객은 자동화 기능을 NetOps, SecOps, DevOps 및 AppDev 팀의 노력과 보다 쉽게 결합하여 CI/CD 모델 내에서 애플리케이션 및 API 수명 주기 전반에 걸쳐 보호 기능을 통합할 수 있습니다.

헤이핵을 통해 인수한 기술을 통합하여 F5 분산 클라우드 서비스 웹 애플리케이션 스캐닝을 구축함으로써 고객은 이제 강력한 자동 보안 정찰 및 침투 테스트 기능을 이용할 수 있습니다. 또한 수상 경력에 빛나는 F5의 분산 클라우드 서비스는 API 속도 제한 기능 확장, 향상된 API 인벤토리 관리, JWT 검증 개선, 맞춤형 패턴 감지, 좀비 API를 식별하는 향상된 API 검색 기능 등 API 보안을 지속적으로 강화합니다. 이 접근 방식은 API 사용 및 관리를 위한 유연성, 제어 및 보안을 강화합니다. 앞으로 F5는 자동화된 취약성 발견, 위협 식별 및 해결을 통해 더욱 적응력 있는 앱 및 API 보안을 제공하기 위해 이러한 통합을 심화할 것입니다.

"고급 앱과 API 보안은 그 어느 때보다 중요해졌으며, 특히 AI 기반 애플리케이션과 서비스의 등장으로 그 중요성이 더욱 커지고 있습니다. 간단히 말해, F5는 API 보안 분야의 확실한 리더입니다. F5의 보안 혁신은 시장의 표준을 정립했으며, 제품 포트폴리오 전반에 걸친 총체적인 접근 방식을 통해 클라우드, 애플리케이션 및 네트워크 보안 분야의 확실한 리더가 되었습니다."라고 말했습니다."라고 Enterprise Management Associates의 연구 담당 부사장인 Chris Steffen은 말했습니다. "F5 솔루션은 점점 더 복잡해지는 애플리케이션 보안 및 전송 환경에 강화된 보안과 단순성을 제공합니다. 멀티 클라우드 네트워킹 보안에 대한 관심은 앞으로도 계속 높아질 것으로 예상되며, F5의 포트폴리오 중심 접근 방식은 분산 환경에서 최신 공격을 방어할 수 있는 효과적인 옵션을 고객에게 제공합니다."라고 말했습니다.

F5의 리더십은 EMA의 2024 비전 보고서에서도 인정받았는데, 이 보고서에서는 F5의 포괄적인 API 보안 솔루션에 대해 찬사를 보냈습니다. 여기에서 보고서 전문을 다운로드하세요.

자동화된 멀티클라우드 보안을 위한 차세대 WAF 소개

애플리케이션 개발 및 생산 전반에 걸쳐 단순성을 강조하고 보안을 통합하는 BIG-IP Next는 F5의 주력 제품 고객에게 향상된 보안 및 운영 효율성을 제공합니다. 대표적인 예로, F5 BIG-IP Next WAF는 끊임없이 진화하는 위협 환경에서 엔터프라이즈 보안 태세를 강화하여 사람과 봇 중심의 공격으로부터 API와 웹 앱을 보호합니다. 또한 BIG-IP Next WAF는 '코드형 보안'을 촉진하고 관리하여 앱 및 API 보호가 개발 파이프라인 전반에 걸쳐 조기에 통합될 수 있도록 지원합니다. 이 통합 접근 방식은 테스트 및 스테이징에서 프로덕션 환경으로 원활하게 전환할 수 있도록 지원합니다.

BIG-IP Next WAF는 F5의 풍부한 BIG-IP 기능 세트에 자동화와 최적화된 클라우드 풋프린트를 추가하여 비용을 절감하고 운영을 간소화할 수 있습니다. 이 솔루션은 하이브리드 멀티클라우드 환경과 마이크로서비스 및 API에 크게 의존하는 분산 애플리케이션 전반에서 일관된 보안 정책을 유지하면서 유연성을 향상합니다. BIG-IP Next WAF는 BIG-IP Next 플랫폼 내의 하나의 모듈에 불과합니다. BIG-IP Next는 여러 앱 보안 및 전송 기능을 단일 인라인 물리적 또는 가상 어플라이언스로 통합하여 총소유비용 절감과 앱 성능 최적화라는 가치 제안을 실현합니다. 또한 현재 앱 전송 관리 및 자동화의 복잡성을 줄여주는 API 중심 설계를 갖춘 차세대 BIG-IP LTM인 BIG-IP Next 로컬 트래픽 매니저(LTM)도 사용할 수 있습니다. 더 많은 보안 기능이 올해 말에 출시될 예정이며, BIG-IP Next Access와 BIG-IP Next SSL 오케스트레이터는 제한적 제공에서 일반 제공으로 전환됩니다.

"DevOps, 사이버 보안, IT 아키텍처 및 규정 준수 분야의 전문가로서 우리는 고객과 강력한 파트너십을 구축합니다."라고 Onito SP z.o.o의 공동 소유자이자 CTO인 Grzegorz Wieczorek은 말합니다. "보험 및 위험 관리 제공업체인 한 고객은 고객을 위한 Kubernetes 기반 애플리케이션의 개발, 보안 및 규정 준수가 필요했습니다. 관리의 단순성, API 기반 자동화, 포괄적인 위협 보호, 새로운 정책을 신속하게 배포할 수 있는 기능이 인상적이었습니다."

마찬가지로, 최근 출시된 OSS의 F5 NGINX App Protect WAF 버전은 퍼블릭 클라우드 및 온프레미스 배포의 쿠버네티스 기반 애플리케이션에 F5의 선도적인 앱 보안 엔진의 성능을 더욱 강화합니다. 이 솔루션은 정교한 보안 기능과 더 작은 설치 공간으로 제어 플레인과 데이터 플레인을 분리하여 해당 공격 표면을 크게 줄입니다. 오픈 소스 및 엔터프라이즈 고객에게 이상적인 NGINX App Protect WAF 5.0 버전은 NGINX OSS와 NGINX Plus를 모두 지원하며 CI/CD 프레임워크에 완전히 통합하여 민첩한 개발 방법론을 더욱 향상시킬 수 있습니다.

F5의 새로운 애플리케이션 전략 현황 보고서가 제공하는 업계 인사이트

F5는 전 세계 700명 이상의 IT 의사 결정권자의 설문 응답을 바탕으로 2024년 애플리케이션 전략 현황(SOAS) 보고서도 발표합니다. 다양한 산업 분야의 IT 리더들이 디지털 혁신, AI 야망, 보안에 초점을 맞춘 이 10번째 연례 보고서에서 F5의 우선순위와 관심사를 공유합니다. 데이터는 최고 경영진부터 앱 개발 현장까지 다양한 IT 및 관리직에 종사하는 개인이 제공했습니다.

보안과 관련된 또 다른 주목할 만한 결과는 다음과 같습니다:

• 안전한 멀티클라우드 네트워킹은 오늘날 운영의 복잡성을 해결하기 위한 핵심 솔루션입니다.
• 조직의 41%가 앱 수만큼 많은 API를 관리하고 있는 등 API의 확산으로 보안 관행에 변화가 일어나고 있습니다.
• 앱 및 API 보안을 자동화한 기업(43%)이 앱 전송(25%)보다 거의 두 배 가까이 많았습니다.

카라 스프라그의 블로그에서 오늘의 뉴스와 SOAS 조사 결과에 대한 추가적인 관점을 확인할 수 있습니다. 앱, API, AI 및 멀티클라우드 네트워킹과 관련된 조직의 관점에 대한 상황별 분석을 보려면 보고서 전문을 www.f5.com/state-of-application-strategy-report 에서 확인할 수 있습니다.