Ivanti와 F5: 제로 트러스트 모델에서 안전한 멀티 클라우드 액세스
과거에는 직원이 현장의 칸막이 사무공간에서 주로 동일한 고정형 PC를 사용해 단일 사내 인트라넷에 로그인하고, 업무에 필요한 모든 리소스에 액세스했습니다. 이후 이 방식은 점차 노트북과 가정용 PC까지 포함하는 형태로 발전했으며, 직원들은 회사 VPN을 통해 로그인하여 집에서도 인트라넷에 액세스할 수 있게 되었습니다. 당시 IT 보안 전략은 오로지 네트워크에만 초점을 맞췄습니다. 사용자가 입구에서 비밀번호를 입력하도록 했지만, 일단 내부에 들어오면 대체로 필요에 따라 자유롭게 이동할 수 있었습니다.
이제 이러한 접근 방식은 구시대적으로 보입니다. 오늘날의 종합적인 보안 전략은 네트워크 보안을 훨씬 넘어 사용자, 자산 및 리소스에도 초점을 맞춥니다. 제로 트러스트 사이버 보안으로 알려진 이 모델은 스마트폰과 태블릿 같은 최신 기기뿐만 아니라, 오늘날의 직원들이 기업 인트라넷 외부의 수많은 콘텐츠에도 안전하게 액세스해야 한다는 점을 고려합니다. F5와 Ivanti는 협력을 통해 조직의 모든 클라우드 애플리케이션 전반에서 제로 트러스트 사이버 보안을 강화합니다. 여기에는 Azure 또는 AWS와 같은 퍼블릭 클라우드 서비스에 배포된 엔터프라이즈 애플리케이션뿐만 아니라 Box, G Suite, Microsoft Office 365, Salesforce와 같은 클라우드 기반 서비스도 포함됩니다.
멀티 클라우드 애플리케이션 보안
조직은 모든 사용자(원격, 모바일 및 분산 사용자)와 모든 애플리케이션(온프레미스 및 멀티 클라우드)에 대한 보안 액세스를 제어할 수 있어야 합니다. F5 BIG-IP Access Policy Manager (APM)는 바로 이러한 기능을 제공합니다. 사용자와 애플리케이션의 위치에 관계없이 앱, API 및 데이터에 대한 액세스를 보호하고 간소화하며 중앙 집중화합니다. BIG-IP APM을 사용하면 액세스 권한이 있는 사용자, 액세스할 수 있는 애플리케이션, 액세스에 사용할 수 있는 네트워크를 디바이스 수준까지 손쉽게 제어할 수 있습니다. BIG-IP APM은 기업 네트워크에서 SSO(Single Sign-On)도 지원합니다. 세분화된 컨텍스트를 기반으로 검증하고 앱 액세스에 대한 모든 요청을 보호하는 BIG-IP APM은 많은 조직의 제로 트러스트 보안 모델에서 중요한 부분을 차지합니다.
BIG-IP APM에는 VPE(Visual Policy Editor) 그래픽 사용자 인터페이스가 포함되어 있어 ID 인식 및 컨텍스트 기반 정책을 손쉽게 생성, 편집, 관리할 수 있습니다. 여기에는 어떤 사용자가 어떤 클라우드에서 어떤 애플리케이션에 액세스할 수 있는지를 결정하는 정책도 포함됩니다.
비밀번호를 넘어선 보안
사용자 ID 확인 외에도 제로 트러스트 모바일 보안을 구현하려면 디바이스 보안 상태와 앱 권한 부여 상태를 확인할 수 있는 통합 엔드포인트 관리(UEM) 프레임워크가 필요합니다. 이를 통해 신뢰할 수 있는 사용자, 디바이스 및 앱만 클라우드에서 기업 리소스에 액세스하도록 보장합니다. Ivanti Zero Sign-On은 모바일 앱과 브라우저에서 클라우드 서비스에 대한 조건부 액세스를 제공하여 이러한 역할을 수행합니다. 기존 보안 접근 방식과 달리 Zero Sign-On(이전 명칭: MobileIron Access)은 사용자 ID를 디바이스 보안 상태 및 앱 상태와 같은 고유한 정보 피드와 연계합니다. Ivanti Zero Sign-On은 다음을 보장합니다.
- 비즈니스 데이터는 보안이 적용되지 않은 기기에 저장할 수 없습니다
- 사용자는 관리되지 않는 앱에 연결할 수 없습니다
- 승인되지 않은 클라우드 서비스를 통해 정보를 공유할 수 없습니다
Ivanti Zero Sign-On은 클라우드 액세스를 허용하기 전에 사용자, 디바이스, 앱 및 네트워크의 보안을 검증하는 조건부 액세스를 제공할 뿐만 아니라, IT 조직이 범용 제로 사인온(ZSO) 및 다단계 인증(MFA)과 같은 최첨단 솔루션을 손쉽게 도입할 수 있도록 지원합니다. 작동 방식은 다음과 같습니다.
Ivanti Zero Sign-On은 클라우드 액세스를 허용하기 전에 사용자, 디바이스, 앱 및 네트워크의 보안을 검증하는 조건부 액세스를 제공할 뿐만 아니라, IT 조직이 범용 제로 사인온(ZSO) 및 다단계 인증(MFA)과 같은 최첨단 솔루션을 손쉽게 도입할 수 있도록 지원합니다. 작동 방식은 다음과 같습니다:
- 제로 사인온은 모바일 디바이스 자체를 안전한 기업용 ID로 활용하여 비밀번호가 필요 없도록 하고, 생산성 앱과 콘텐츠에 원활하게 액세스할 수 있게 합니다. 한 사례에서 Ivanti 고객은 ZSO가 피싱 공격의 위험을 줄였을 뿐만 아니라 평균 애플리케이션 로그인 시간을 70% 단축했다고 보고했습니다(7초에서 2초로 단축). 매월 100,000회의 로그인 기준으로 환산하면 약 140시간을 절약하는 셈입니다.
- 다단계 인증은 인식되지 않거나 규정을 준수하지 않는 디바이스가 감지될 때 작동하여, 사용자가 푸시 알림을 통해 신원을 빠르게 확인하고 디바이스를 보호할 수 있도록 합니다. 또한 이 기술은 원터치 등록을 통해 새 디바이스나 사용자를 빠르고 간편하게 설정하는 데 사용됩니다. Ivanti는 MFA와 ZSO를 결합한 패스워드리스 MFA도 제공합니다. 생체 인식, 인증서, 디바이스 보안 상태 등 여러 요소를 활용하여 사용자의 신원을 인증합니다.
배포
모바일 UEM 플랫폼의 일부로 F5 BIG-IP APM을 배포한 Ivanti 고객은 위임된 IDP(또는 IDP 체이닝) 모드로 Ivanti Zero Sign-On을 배포하면서 BIG-IP APM을 ID 공급자(IDP)로 사용할 수 있습니다. 이 시나리오에서 BIG-IP APM은 기본 IDP 역할을 하지만, 고유한 인증 기능은 Ivanti Zero Sign-On에 의존합니다. 예를 들어 Salesforce 및 Office365와 같은 클라우드 애플리케이션에 요청이 들어오면 BIG-IP APM이 해당 요청을 인증한 다음, 요청을 Ivanti Zero Sign-On으로 전달하여 요청을 보낸 디바이스가 실제로 관리되고 있는지 확인합니다. 관리되지 않는 디바이스인 경우 Ivanti Zero Sign-On은 차단, 거부 목록 추가 등의 시정 조치를 위해 요청을 BIG-IP APM으로 다시 전달합니다.
위 배포 환경에서는 BIG-IP APM이 흐름을 제어하고 보안 정책을 적용합니다. 모바일 엔드포인트의 SSO 트래픽만 검사를 위해 Ivanti Zero Sign-On으로 전달됩니다.
요약: 현대적인 워크플로를 위한 제로 트러스트 보안
기업에서 클라우드 서비스, 모바일 앱, 스마트 기기를 혼합하여 도입하는 사례가 늘어남에 따라 IT 부서에는 정책을 적용하고 규정 준수 여부를 추적, 모니터링 및 보고할 수 있는 확장 가능한 중앙 집중식 방식이 필요합니다. Ivanti Zero Sign-On과 BIG-IP APM은 함께 작동하여 독점 통합 없이도 조직의 모든 클라우드 서비스를 보호하는 표준 기반 접근 방식을 제공합니다.
Ivanti의 서비스 관리 솔루션 부문 사장 겸 최고제품책임자인 Nayaki Nayyar는 “Ivanti는 글로벌 기업이 모바일 기기와 앱을 안전하게 보호하고 관리할 수 있도록 특별히 설계되었습니다.”라고 말했습니다. “F5와의 협력을 통해 애플리케이션 제공을 개선하고 핵심 보안 정책을 시행하며 궁극적으로 모바일 생산성을 높이는 동시에 고객에게 최적의 직원 경험을 제공할 수 있습니다.”
BIG-IP APM과 Ivanti Zero Sign-On을 함께 배포하는 통합 솔루션은 승인된 디바이스를 사용하는 신뢰할 수 있고 관리되는 사용자에게만 기업 리소스에 대한 액세스를 허용하는 동시에, 관리되지 않는 디바이스 전반에 걸쳐 IT 부서에 높은 수준의 가시성, 제어 및 보안을 제공합니다. 이 통합 솔루션은 최종 사용자와 IT 관리자 모두에게 원활한 경험을 제공하여, 직원들이 근무 장소나 사용하는 디바이스에 관계없이 중요한 데이터에 손쉽게 액세스하고 핵심적인 비즈니스 의사 결정을 내릴 수 있도록 지원합니다.
자세히 알아보기
과제
- 모바일 앱은 비즈니스 사용자가 클라우드 서비스에 액세스하는 주요 수단이 되었습니다.
- 기존의 PC 기반 보안 솔루션만으로는 클라우드의 데이터를 보호하기에 충분하지 않습니다
- 애플리케이션은 어디에나 위치할 수 있고 어디서든 액세스할 수 있으므로, 보안은 퍼블릭 및 프라이빗 클라우드, 모바일 기기, 서비스형 플랫폼, 온프레미스 애플리케이션과 데이터를 모두 포괄해야 합니다.
이점
- 디바이스, 앱 및 클라우드 보안 상태에 따른 조건부 권한 부여로 데이터를 보호하세요
- 원활한 SSO로 인증 간소화
- 지속적인 생산성을 보장하도록 문제 해결 워크플로를 가속화하세요
- 감사 및 규정 준수 보고를 위해 상세한 로그를 유지하세요
- 확장 가능한 최고 수준의 클라우드 보안을 지원하는 것으로 입증된 표준 기반 접근 방식을 채택하세요
- 모바일-클라우드 보안을 위한 포괄적인 엔드투엔드 플랫폼으로 보안 공백을 없애세요