제로 트러스트 보안 모델이 중요한 이유
기업 애플리케이션에 대한 액세스를 안전하게 관리하는 것은 데이터 유출을 방지하는 데 매우 중요합니다. 이를 효과적으로 수행하면 비즈니스 프로세스의 효율성과 사용자 생산성도 높일 수 있습니다. 제로 트러스트 보안 모델을 도입하면 애플리케이션이 어디에 있든 사용자가 어디서나 원활하고 안전하게 액세스할 수 있어 이러한 비즈니스 가치를 실현할 수 있습니다.
100% 제로 트러스트
F5 솔루션은 제로 트러스트 아키텍처에 기본적으로 통합되며, 최소 권한 액세스, 명시적 검증, 지속적인 평가 및 위험 인지형 대응을 통해 보안을 강화합니다.
동적이고 적응형인 보안
F5는 클라우드와 아키텍처 전반에 대한 탁월한 가시성과 고도로 훈련된 머신 러닝을 결합하여 보호 조치를 자동화하고 위험 변화에 따라 보안 정책을 조정합니다.
복원력 있는 방어
의지가 강하고 정교한 공격자를 저지하고, 보안 통제를 우회한 위협이 애플리케이션 인프라 전반으로 확산되기 전에 차단합니다.
Learn more about zero trust
적합한 제로 트러스트 접근 방식 찾기
제로 트러스트 이해하기
제로 트러스트 보안 모델을 위한 단 하나의 만능 솔루션은 없지만, F5는 액세스, 애플리케이션 보안 및 암호화 트래픽 가시성과 관련된 몇 가지 핵심 구성 요소를 제공합니다. F5 솔루션은 애플리케이션의 위치나 인증 방식에 관계없이 모든 애플리케이션에 대해 ID와 컨텍스트를 인식하는 안전한 액세스를 제공합니다. 또한 OWASP Top 10에 명시된 애플리케이션 위협과 기타 코드 수준 및 소프트웨어 취약점으로부터 보호합니다. 아울러 암호화된 트래픽에 대한 가시성을 제공하는 동시에 전체 보안 및 성능 스택에서 해당 트래픽을 지능적으로 관리합니다.
블로그 읽기F5의 지원 방식
안전한 애플리케이션 액세스
사용자 경험을 향상하는 동시에 액세스 기반 공격으로부터 보호하세요
비밀번호 로그인 공격은 가장 빈번하게 시도되는 공격 유형입니다. 피싱을 통한 자격 증명 탈취가 만연하고 성공률도 높은 데다, 이전에 탈취된 수십억 개의 자격 증명이 다크 웹에 유통되면서 공격자는 탐지되지 않은 채 애플리케이션에 로그인할 수 있습니다. F5 BIG-IP Access Policy Manager의 ‘ID 인식 프록시(Identity Aware Proxy)’ 기능은 앱, API 및 데이터에 대한 액세스를 보호하고 간소화하며 중앙 집중화하는 동시에, 싱글 사인온을 통해 사용자 경험을 향상합니다. 하이브리드 환경에서 F5는 공통 정책을 적용하고, 클라우드 네이티브 및 서비스형 소프트웨어(SaaS) 앱은 물론 온프레미스의 기존 앱과 맞춤형 앱에도 안전한 페더레이션 액세스를 제공합니다.
애플리케이션 인프라 보호
애플리케이션을 지원하는 네트워크 인프라를 보호하세요
SSL/TLS 암호화는 이제 표준으로 자리 잡았습니다. 개인정보 보호 측면에서는 바람직하지만, 공격자는 동일한 암호화를 이용해 멀웨어와 기타 악성 페이로드를 숨기고 보안 제어를 우회할 수 있습니다. F5 SSL Orchestrator는 인바운드 및 아웃바운드 암호화 트래픽을 오케스트레이션하는 전용 솔루션으로, 암호화 트래픽의 위협으로부터 애플리케이션, 데이터 및 네트워크를 보호합니다. SSL Orchestrator는 암호화된 인바운드 트래픽에 숨어 있는 멀웨어를 탐지할 수 있도록 가시성을 확보해 보안 사각지대를 제거합니다. 또한 암호화된 아웃바운드 트래픽을 통한 도난 데이터의 유출을 차단합니다.
앱 취약점 방지
코드 수준 및 소프트웨어 라이브러리의 취약점 악용 방지
보안 액세스는 제로 트러스트 보안 모델의 핵심이지만, 애플리케이션은 웹 애플리케이션 및 API 공격에 노출될 가능성이 있는 신뢰할 수 없는 네트워크에 있다고 가정합니다. 따라서 인젝션 공격, 크로스 사이트 스크립팅(XSS)과 같은 취약점으로부터 애플리케이션을 보호하는 것이 중요합니다. F5는 OWASP 웹 애플리케이션 10대 위험, API 10대 위험 및 기타 보안 위협으로부터 기업을 보호하고, 모든 애플리케이션 아키텍처와 소프트웨어 개발 수명 주기 프로세스에 원활하게 적용할 수 있는 웹 애플리케이션 방화벽(WAF) 솔루션을 제공합니다.
에코시스템 통합
제로 트러스트 보안 모델은 단일 제품이나 공급업체만으로 구현할 수 없으므로, 완전한 보안 범위를 제공하려면 구성 요소 간 통합이 매우 중요합니다. F5는 주요 서비스형 ID(IDaaS) 제공업체와 협력하여 네이티브 클라우드, SaaS, 그리고 온프레미스에 있는 기존 및 맞춤형 애플리케이션 간의 ID 및 인증 격차를 해소합니다. 이를 통해 모든 애플리케이션 사용자에게 통합되고 안전한 액세스 환경을 제공합니다.
리소스
추천
F5 제로 트러스트 패널 토론
아무리 노련한 사이버 보안 전문가라도 제로 트러스트 아키텍처를 처음 도입하려 할 때는 막막함을 느낄 수 있습니다. 여러분이 기다려 온 제로 트러스트 논의에 F5와 함께하세요.
온디맨드 웨비나 시청하기블로그
미국 연방 기관, 지금이 바로 제로 트러스트를 도입할 때 ›
제로 트러스트 여정을 시작하기 전에 물어봐야 할 질문 ›
아티클
원격 근무 전환 시 제로 트러스트로 기업을 보호하는 방법 ›
제로 트러스트로 DevSecOps 및 마이크로서비스 과제 해결하기 ›
퍼블릭 클라우드에 ID 인식 프록시를 배포하는 방법 ›
웨비나 및 워크숍
F5와 Microsoft가 공동으로 제로 트러스트 애플리케이션 액세스를 제공하는 방법 ›
글로벌 금융 서비스를 위한 WWT와 F5의 제로 트러스트 ›
백서 및 솔루션 개요
Azure Active Directory를 통해 모든 애플리케이션에 대한 보안 액세스를 손쉽게 구성하세요 ›
