사이버 보안 업계에서 흥미로운 점 중 하나는 공급업체들이 결국 사실상 같은 편에 서게 되는 경우가 많다는 것입니다. 실제로 많은 기업이 우리 삶의 많은 부분을 지배하게 된 광범위한 온라인 인프라의 핵심 구성 요소를 더욱 안전하게 보호하기 위해 적극적으로 공조하고 협력합니다.
F5가 다른 업계 선도 기업들과 협력하는 데 전념하는 이유는 간단히 두 가지입니다. 첫째, 최대한 다양한 환경에서 자사 제품이 최상의 기능을 제공하도록 보장할 수 있기 때문이며, 둘째, 고객의 아키텍처 접근 방식이나 기존 투자와 관계없이 고객에게 더 큰 가치를 제공할 수 있기 때문입니다. 이 두 가지 목표를 결합한 F5의 파트너십은 네트워크와 그 위에서 실행되는 앱이 최고의 성능을 발휘하도록 지원함으로써 F5와 고객, 파트너 모두에게 부가 가치를 창출합니다. 모두가 진정으로 윈윈하는 관계입니다.
향상된 상호 운용성을 통한 보안 강화
협력의 가치는 다음과 같은 보안 업계 선도 기업들을 비롯한 다양한 파트너로 구성된 당사의 풍부한 보안 중심 에코시스템에서 가장 분명하게 드러납니다(이번 주 F5의 글로벌 Agility 2018 컨퍼런스에서 그 면모를 온전히 확인할 수 있습니다). 이 글에서는 아래에서 OPSWAT, Venafi, 그리고 Webroot에 대해 중점적으로 살펴보는 한편, 다음 조직들과 구체적인 연계 사례도 소개합니다:
- Thales – 자사의 HSM을 BIG-IP 하드웨어 및 가상 플랫폼과 통합하여 더 높은 수준의 FIPS 규정 준수를 지원합니다
- Remote Spark – 모든 기기에서 HTML5를 통해 원격 데스크톱에 액세스하거나 애플리케이션을 스트리밍할 수 있도록 BYOD 전략 또는 IoT 접근 방식의 구현을 지원합니다.
- Flowmon Networks – 서비스 제공업체와 대기업이 대규모 DDoS 공격으로부터 고객을 보호할 수 있도록 지원합니다
- WhiteHat Security – 고객이 공격으로부터 웹 애플리케이션을 보호하는 데 도움이 되는 취약점 평가를 제공합니다
- Solace – 멀티 클라우드 및 온프레미스 환경 전반에서 디바이스, 애플리케이션, 사람 간에 정보를 라우팅하여 수천만 대의 IoT 디바이스를 연결합니다
- Digital Element – 신뢰할 수 있고 정확한 위치 정보를 제공합니다
- Appdome – 모든 Android 또는 iOS 앱에 안티봇 보호 기능을 제공하여 단 몇 초 만에 공격 걱정 없는 모바일 환경을 구현합니다
- AppViewX – 애플리케이션별 애플리케이션 전송 네트워크 현황과 제어 기능을 제공하여 애플리케이션 소유자와 네트워크 관리자 간의 간극을 해소합니다
- FireEye – F5의 SSL Orchestrator를 활용하여 고성능 복호화를 지원하는 고급 위협 관리 플랫폼입니다.
OPSWAT—악성 네트워크 트래픽으로부터 보호
예를 들어, F5의 BIG-IP 솔루션을 OPSWAT의 MetaDefender와 함께 배포할 때의 이점을 살펴보겠습니다. 특히 사용자가 웹 애플리케이션에 파일(예: 사진)을 업로드하는 상황에서 매우 유용합니다. 이미 BIG-IP를 구축하여 로컬 트래픽을 관리하고 애플리케이션의 속도, 보안 및 가용성을 보장하고 있다고 가정해 보겠습니다. OPSWAT과의 긴밀한 파트너십 덕분에 BIG-IP는 업로드된 파일을 웹 앱으로 전달하기 전에 MetaDefender 서버로 쉽고 자동으로 전송하여 유해한 콘텐츠가 있는지 검사할 수 있습니다. MetaDefender는 30개 이상의 맬웨어 방지 엔진으로 데이터를 검사할 수 있으며, 악성 데이터가 발견되면 파일이 앱에 도달하기 전에 무해화할 수 있습니다. 필터링, 평가, 무해화 등 모든 과정을 BIG-IP 워크플로에 손쉽게 통합할 수 있습니다.
Webroot—위협의 특정 측면에 대한 인사이트 확보
마찬가지로 F5는 Webroot와 협력하여 고객에게 사용하기 쉬운 종합 방어 기능을 제공함으로써 악의적인 사용자와 위협으로부터 네트워크, 서버 및 애플리케이션을 보호합니다. Webroot의 BrightCloud 보안 서비스가 F5의 위협 피드 인텔리전스에 통합되어, Webroot는 업계 최고 수준의 IP 평판, 실시간 피싱 방지, 스트리밍 멀웨어 탐지 및 기타 서비스를 제공합니다. 이를 통해 BIG-IP의 위협 방어 기능을 한층 더 선제적으로 강화할 수 있습니다. 그 결과 고객 데이터와 앱의 보안이 강화되고 시스템의 안정성과 효율성이 향상됩니다.
Venafi—데이터 보안 및 위험 관리 개선
암호화된 트래픽은 고객이 파트너십의 이점을 누리는 또 다른 영역입니다. 예를 들어, 당사는 빠르고 효율적인 암호화 인증서 및 키 관리를 보장하여 애플리케이션 제공을 더욱 가속화하고 확장할 수 있도록 Venafi와 긴밀히 협력하고 있습니다. Venafi Trust Protection Platform 은 전체 키 및 인증서 수명 주기를 손쉽게 자동화하는 동시에 BIG-IP 관리자의 부담을 덜어 줍니다. 특히 Venafi는 최초 설정부터 지속적인 검증 및 갱신에 이르는 전체 프로세스를 자동화하여 HTTPS를 위한 수동 설정과 지속적인 키 및 인증서 유지 관리의 필요성을 없애고, 키와 인증서 업데이트가 지속적으로 적용되도록 합니다. 이러한 접근 방식은 오류나 잘못된 보안 결정으로 인한 잠재적 영향을 완화하고, 인증서가 인지하지 못한 채 만료되는 것을 방지합니다.
우리는 모두 함께합니다
F5는 자사의 제품과 솔루션이 비즈니스 핵심 네트워크를 보호하고 모든 기능을 갖춘 애플리케이션과 서비스를 제공하는 데 기여하는 역할에 큰 자부심을 느끼며, 고객에게 더 큰 혜택을 제공하기 위해 협력하는 기업 생태계에도 그에 못지않은 자부심을 갖고 있습니다. 간단히 말해, 오늘날의 비즈니스와 기업은 통합과 상호 운용성 없이는 성공할 수 없습니다. F5는 공동 고객의 번영을 돕기 위해 함께 노력하며 이러한 가치를 실천하는 모든 파트너에게 경의를 표합니다.
8월 13일부터 16일까지 보스턴에서 열리는 Agility 2018에 참석하신다면, 보안 파트너사와 기타 행사 스폰서 부스를 꼭 방문해 보세요. F5와 파트너사가 어떻게 협력하여 방어 체계를 강화하고, 실질적인 SLA를 제공하며, 규제 준수 노력을 뒷받침하는지 자세히 알아보실 수 있습니다.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.