클래식 및 사용자 지정 애플리케이션을 위한 중앙 집중식 액세스 구성 간소화
오늘날 애플리케이션은 퍼블릭 클라우드, 온프레미스 또는 코로케이션 데이터 센터를 비롯해 사실상 어디에서나 호스팅할 수 있습니다. 또한 사용자가 생산적으로 업무를 수행할 수 있도록 언제 어디서나 애플리케이션에 액세스할 수 있어야 합니다.
중앙 집중식 액세스 제어가 중요한 이유
어디서나 호스팅되고 어디에서든 액세스할 수 있는 애플리케이션은 조직과 사용자가 공격에 노출될 수 있는 범위를 넓힙니다. 또한 관리가 매우 복잡해지고 운영 비용이 크게 증가합니다.
대부분의 조직에서는 사용자가 이용하는 수많은 애플리케이션에 대한 액세스와 인증을 중앙 집중화할 수 없습니다. 많은 애플리케이션이 퍼블릭 클라우드로 마이그레이션되거나 SaaS로 대체되었지만, 기존 상용 애플리케이션이나 맞춤형 애플리케이션과 같은 대부분의 미션 크리티컬 애플리케이션은 다양한 위험으로 인해 클라우드로 마이그레이션되지 않고 있습니다. 이는 제로 트러스트 모델처럼 모든 애플리케이션에 적용되는 최신 보안 모델을 구현하는 데 문제가 됩니다.
기존 및 맞춤형 애플리케이션은 일반적으로 최신 인증 표준과 프로토콜을 지원하지 않습니다. ID 페더레이션과 SSO(Single Sign-On)도 지원되지 않는 경우가 많으며, 다단계 인증(MFA)을 지원하지 못하는 애플리케이션도 많습니다. 따라서 조직은 여러 사용자 인증 지점과 방식을 관리해야 하고, 사용자는 애플리케이션별로 서로 다른 자격 증명과 다양한 인증 및 액세스 방식을 관리해야 합니다. 이로 인해 직원과 계약업체는 복잡하고 혼란스러운 경험을 하게 되고, 관리자의 업무 부담과 IT 지원 비용은 증가합니다. 더 중요한 점은 현대 시장의 요구에 대응하는 조직의 효율성도 저하된다는 것입니다.
F5의 지원 방식: 사용자 경험 및 생산성 향상
BIG-IP Access Policy Manager(APM)는 사용자, 디바이스, 애플리케이션 및 API에 대한 글로벌 액세스 제어를 중앙에서 관리할 수 있도록 지원하는 F5의 안전하고 확장성이 뛰어난 액세스 관리 프록시 솔루션입니다. Azure Active Directory(AD)는 Microsoft의 포괄적인 클라우드 기반 ID 플랫폼입니다.
BIG-IP APM과 Azure AD는 함께 연동하여 애플리케이션이 퍼블릭 클라우드, 클라우드 네이티브 또는 SaaS 애플리케이션, 데이터 센터의 온프레미스 환경, 프라이빗 클라우드 중 어디에 호스팅되어 있든 모든 애플리케이션에 원활하고 안전하게 액세스할 수 있도록 지원합니다. 이 통합 솔루션은 직원과 계약업체의 애플리케이션 액세스를 간소화하여 사용자 경험을 크게 개선하는 동시에 비즈니스의 애플리케이션 액세스 보안 위험을 대폭 줄여 줍니다. 또한 애플리케이션이 최신 인증 표준 및 프로토콜을 지원하는지, 아니면 Kerberos나 헤더 기반 방식과 같은 기존 인증 방식을 사용하는지와 관계없이 직원과 계약업체가 권한이 부여된 모든 애플리케이션에 안전하게 액세스할 수 있도록 합니다. 이 통합 솔루션은 다음과 같은 기능을 제공합니다.
- IDaaS(Identity as a Service)를 사용하여 Azure AD에서 신뢰할 수 있는 ID 소스를 제공합니다.
- BIG-IP APM을 통해 애플리케이션 액세스 제어를 중앙 집중화합니다.
- ID 페더레이션과 SSO를 통해 사용자 경험을 향상합니다.
- 미션 크리티컬 레거시 및 맞춤형 애플리케이션을 포함한 모든 애플리케이션에 MFA를 적용하여 애플리케이션 보안을 한층 강화합니다.
그렇다면 이 솔루션의 관리 환경은 어떨까요?
관리자 경험 향상
조직 내 애플리케이션의 수와 사용량이 증가함에 따라 보안 애플리케이션 액세스의 설정 및 배포를 간소화하고, 그에 따른 관리 부담을 줄이며, 관리자에게 개선되고 효율적인 환경을 제공해야 할 필요성이 커지고 있습니다. BIG-IP APM과 Azure AD의 새로운 통합은 이러한 요구를 충족합니다.
BIG-IP APM의 AGC(Access Guided Configuration)를 사용하면 애플리케이션 액세스 구현 및 관리가 크게 간소화됩니다. AGC는 관리자가 BIG-IP APM을 설정하고 배포하는 과정을 단계별로 안내하여 시간과 비용을 절감합니다.
BIG-IP APM AGC를 사용하면 관리자가 범용 클래식 애플리케이션과 사용자 지정 애플리케이션을 빠르고 쉽게 구성하고 온보딩할 수 있습니다. 또한 AGC는 SAP® ERP 소프트웨어 및 Oracle® PeopleSoft 애플리케이션을 비롯한 특정 클래식 애플리케이션에 대해 BIG-IP APM 및 Azure AD 설정과 구성 지침을 제공합니다. 관리에 필요한 시간을 약 75% 단축하는 이 안내형 프로세스는 최신 인증을 지원하는 애플리케이션과 이를 지원하지 않거나 지원할 수 없는 애플리케이션 간의 액세스 격차를 해소하는 데 이전에 필요했던 복잡성을 상당 부분 제거합니다.
SAP ERP 및 Oracle PeopleSoft용 액세스 정책의 생성과 관리가 BIG-IP APM AGC 콘솔에 직접 통합되어 있습니다. 관리자는 AGC에서 해당 아이콘을 클릭하기만 하면 SAP ERP 또는 Oracle PeopleSoft를 위한 Azure AD 및 BIG-IP APM 통합 솔루션의 전체 설치 과정을 단계별로 안내받을 수 있습니다. 그런 다음 AGC에서 배포를 클릭하기만 하면 사용자가 액세스 권한을 가진 클라우드 및 SaaS 애플리케이션뿐만 아니라 SAP ERP 또는 Oracle PeopleSoft에 대해서도 사용자 ID를 페더레이션할 수 있습니다. 이를 통해 이전에는 ID 페더레이션이나 SSO를 지원하지 않았던 앱을 포함한 모든 앱에서 두 기능을 모두 사용할 수 있으며, 모든 애플리케이션에 MFA를 적용하여 보안을 강화할 수 있습니다.
시간을 절약하고 모든 앱 보호
원활하게 통합된 F5 BIG-IP APM 및 Microsoft Azure Active Directory 솔루션을 배포하면 조직은 다음과 같은 이점을 얻을 수 있습니다:
- 위치나 권한 부여 유형에 관계없이 모든 애플리케이션으로 ID 페더레이션을 확장할 수 있습니다.
- SSO를 통한 단일 로그인으로 사용자의 애플리케이션 액세스를 통합합니다.
- 이전에 MFA와 같은 강화된 보안을 지원할 수 없었던 애플리케이션까지 포함하여 모든 애플리케이션의 보안을 강화합니다.
또한 SAP ERP 및 Oracle PeopleSoft와 같은 미션 크리티컬 레거시 애플리케이션에도 이러한 기능을 더욱 쉽고 빠르게 구성하고 배포할 수 있습니다. 그 결과 비용을 절감할 수 있으며, 무엇보다도 귀중한 기술 인력의 시간을 확보해 더 중요한 프로젝트에 투입할 수 있습니다.
과제
- 다양한 환경에서 호스팅되고 어디서나 액세스할 수 있는 애플리케이션은 관리 복잡성과 공격 위험을 증가시킵니다.
- 기존 애플리케이션과 맞춤형 애플리케이션은 오늘날의 최신 인증 방식을 지원하지 못하는 경우가 많습니다.
- 이처럼 수많은 앱에 대한 보안 액세스를 관리하면 사용자와 관리자의 복잡성이 크게 증가하고 IT 운영 비용도 늘어납니다.
이점
- 모든 애플리케이션에 대한 안전한 액세스 보장
- ID 페더레이션을 모든 애플리케이션으로 확장하여 보안 액세스 관리를 간소화하세요
- 기존 방식으로는 SSO를 지원하지 않는 레거시 및 맞춤형 애플리케이션을 포함한 모든 앱에 SSO 제공
- 관리 시간과 비용 절감