BIG-IP SSL Orchestrator

Name: BIG-IP SSL Orchestrator
Brand: F5

동적 정책 기반 복호화, 암호화 및 보안 검사 장비를 통한 트래픽 스티어링으로 인프라와 보안 투자의 효과를 극대화하세요.

구매 옵션 보기 데이터시트 보기

보이지 않는 것도 여전히 당신을 해칠 수 있습니다

암호화된 위협으로부터 보호

악의적인 공격자는 SSL/TLS 암호화를 악용해 악성 페이로드를 숨기고 보안 제어를 무력화하거나 우회합니다. 암호화된 트래픽을 대규모로 효율적으로 검사하지 못하는 보안 솔루션 때문에 조직이 공격에 노출되도록 방치하지 마십시오. BIG-IP SSL Orchestrator는 인바운드 및 아웃바운드 SSL/TLS 트래픽을 고성능으로 복호화하여 위협을 탐지하고 공격이 발생하기 전에 차단할 수 있도록 보안 검사를 지원합니다.

아웃바운드 트래픽 가시성 - 아웃바운드 트래픽을 통해 멀웨어가 유포되거나 데이터가 유출되거나, 공격을 실행하기 위해 명령 및 제어 서버에 접속하는 것을 방지합니다.
인바운드 트래픽 가시성 - 수신되는 암호화 트래픽을 복호화하여 공격, 감염 및 데이터 유출로 이어질 수 있는 랜섬웨어, 멀웨어 또는 기타 위협이 숨겨져 있지 않은지 확인합니다.
차세대 암호화 프로토콜 검사 - 풀 프록시 및 다양한 암호화 알고리즘 지원을 통해 아키텍처를 변경하지 않고도 유연성을 높여 새로운 보안 사각지대가 발생하지 않도록 방지합니다.

암호화된 트래픽을 지능적으로 관리

최고 수준의 보안을 유지하려면 오케스트레이션이 필요합니다. SSL/TLS 트래픽에 대한 가시성을 확보하고 이를 검사하는 것은 시작에 불과하며, 이는 표면적인 대응일 뿐입니다. 보안 스택 전반의 검사를 지원하기 위해 보안 솔루션을 데이지 체인 방식으로 연결하거나 수동으로 구성하는 것은 확장성이 떨어지고 비효율적입니다. BIG-IP SSL Orchestrator는 전체 보안 스택에서 복호화된 트래픽 흐름을 지능적으로 관리합니다.

제어 중앙 집중화 - 여러 검사 장치의 복호화를 통합하여 지원되지 않는 암호화 방식의 사용과 가짜 SSL/TLS 연결을 차단하고 인프라 복잡성을 줄입니다.
정책 기반 트래픽 조정 - 네트워크 토폴로지, 프로토콜 및 암호화 방식에 관계없이 유연한 컨텍스트 엔진을 통해 트래픽을 그룹화하고 모니터링하며 조정합니다.
동적 서비스 체이닝 - 유입 트래픽 유형에 따라 기존 보안 솔루션으로 동적이고 논리적인 보안 서비스 체인을 구성하여 최적의 보안과 가용성을 보장합니다.

섀도 AI 탐지

Shadow AI, 즉 승인되지 않은 AI 도구 사용은 심각한 사각지대를 초래하고 조직을 취약점에 노출시킬 수 있습니다. 생성형 AI와 같은 도구를 단순히 차단하는 것이 쉬운 해결책처럼 보일 수 있지만, 대부분의 조직에는 현실적이지 않습니다. BIG-IP SSL Orchestrator를 사용하면 혁신을 저해하지 않으면서 Shadow AI의 위험에 손쉽게 대응하는 데 필요한 가시성과 제어 기능을 확보할 수 있습니다.

실시간 트래픽 복호화 - 선제적 탐지를 통해 암호화된 트래픽에 숨겨진 생성형 AI 활동을 식별합니다.
동적 트래픽 라우팅 - 서비스 체이닝을 사용하여 위험 수준에 따라 고위험 작업을 DLP, WAF 또는 기타 검사 도구로 전달합니다.
프로그래밍 가능한 사용자 코칭 - 사용자에게 맞춤형 실시간 알림을 제공하여 올바른 행동을 유도하고 보안 정책 위반을 방지합니다.

랜섬웨어 완화

랜섬웨어는 가장 빠르게 증가하는 사이버 보안 위협 중 하나입니다. 한때 흔치 않았던 위협이 이제는 전체 공격의 거의 절반을 차지합니다. 안타깝게도 랜섬웨어의 확산세는 둔화될 기미가 보이지 않습니다. 암호화된 페이로드를 통해 랜섬웨어가 침투하지 못하도록 조직을 보호하는 것이 매우 중요합니다. BIG-IP SSL Orchestrator는 포괄적인 랜섬웨어 방어 체계를 구축하여 이러한 공격을 차단하는 역량을 극대화합니다.

아웃바운드 트래픽 검사 - 아웃바운드 트래픽을 검사하여 랜섬웨어 공격과 ‘드롭 존’으로의 데이터 유출을 차단합니다.
테넌트 액세스 제한 - 사용자가 알려진 사용 중인 도메인에만 액세스하도록 하여 의도치 않은 리디렉션이나 공격자 도메인에 대한 우발적인 액세스를 차단하고 자격 증명 탈취를 방지합니다.
피싱 공격 완화 - 악성 피싱 사이트에 대한 접근과 유해한 첨부 파일로 인한 감염을 차단하여 랜섬웨어를 예방합니다.

제품 개요

F5 동적 트래픽 스티어링

BIG-IP SSL Orchestrator는 SSL/TLS 인프라를 강화하고, 보안 솔루션이 암호화된 트래픽을 파악할 수 있도록 하며, 기존 보안 투자의 효율을 극대화합니다. 동적 서비스 체이닝과 정책 기반 트래픽 스티어링을 제공하여 암호화된 트래픽 처리에 상황 기반 인텔리전스를 적용하고, 보안 스택 전반에서 암호화된 트래픽의 흐름을 지능적으로 관리함으로써 최적의 가용성과 보안을 보장합니다.