정보 보안/SecOps 팀에게 어떤 아침은 이런 느낌일 수 있습니다:
대개 카페인을 충분히 섭취하면 몸을 움직일 수 있지만, SecOps 또는 BIG-IP 관리자가 커피를 한 잔 더 마실 때 정신이 번쩍 들게(즉, 초조하거나 당황하게) 만드는 또 다른 요인은 분산형 또는 다중 환경 배포 전반에서 일관된 보안 태세를 유지하고 있는지에 대한 걱정입니다. 위 이미지는 SecOps 담당자들의 실제 업무 복장을 묘사한 것은 아닐 수 있지만, 그들이 일상적으로 어떤 심정인지 잘 보여 줍니다.
많은 SecOps 팀은 NetOps 팀과 마찬가지로, 대개 F5 Security 및 BIG-IP 배포 환경과 그 위에서 실행되는 앱이 정상적이고 안전하며 가용성과 우수한 성능을 유지하도록 한다는 핵심 목표로 하루를 시작하고 마무리합니다. 하지만 조직이 웹 애플리케이션 포트폴리오를 계속 확장하면서 이러한 지표를 제대로 파악하기가 복잡해졌습니다. 물론 보이지 않는 것은 보호하기도 어렵습니다.
최근 블로그 게시물에서 Jay Kelley는 “재감사를 통과하거나 비즈니스를 더 효과적으로 보호하고 새로운 침해 사고의 위험을 낮추기 위해 보안 강화가 필요할 수 있다”고 강조했습니다.
최신 버전인 BIG-IQ(8.0)은 바로 이러한 요구를 충족합니다! BIG-IQ 8.0에는 보안 관리 및 가시성을 강화하는 여러 기능이 도입되어, 보안 전문가가 새로운 침해 사고의 위험을 줄일 뿐만 아니라 일상적인 관리 작업을 간소화하고 효율화할 수 있도록 지원합니다.
최신 BIG-IQ 릴리스는 F5 보안 솔루션의 관리 및 가시성을 개선하여 전반적인 보안 태세와 위협 방어 역량을 강화합니다. 또한 SecOps 팀이 보안 기능을 강화하고 제품 역량을 확장하며, 앱 중심의 간소화된 사용자 경험을 제공할 수 있도록 지원합니다.
웹 서버 구성 파일을 편집하려면 철저한 보호가 필요하다고 생각하는 보안 전문가를 위해 BIG-IQ 8.0은 완전히 새로워진 대시보드(Configuration Analyzer)를 제공합니다. 이 대시보드를 통해 사용자는 보안 정책을 감사하고, 이상 징후와 취약점을 탐지하며, 정책의 효과를 파악하고, 선제적 제안을 활용해 정책을 빠르고 간편하게 개선함으로써 애플리케이션을 더욱 효과적으로 보호할 수 있습니다.
8.0에 도입된 또 다른 유용한 기능은 정책 비교입니다. 이를 통해 SecOps는 F5 보안 및 애플리케이션 딜리버리 솔루션 전반에서 일관성과 규정 준수를 보장할 수 있습니다. SecOps 팀은 두 개의 웹 애플리케이션 방화벽(WAF) 정책을 간편하게 불러와 표 형식으로 나란히 비교할 수 있습니다. 이 보기를 사용하면 서로 다른 정책의 비효율성, 중복 또는 취약점을 더욱 빠르게 파악하여 규정 준수에 대응할 수 있습니다.
그 밖의 주목할 만한 개선 사항으로는 향상된 봇 보호 관리 기능과 역할 기반 액세스 제어(RBAC)를 추가 보안 워크플로 및 대시보드로 확장한 점이 있습니다. 이를 통해 협업을 강화하고, 배포가 SecOps의 승인을 받도록 보장하며, 운영상의 병목 현상을 해소할 수 있습니다.
BIG-IQ 8.0에는 또한 선언형 API를 통한 SAML 서비스 공급자 지원, F5 SSL Orchestrator를 위한 통합 API 지원, 그리고 BIG-IP Advanced Firewall Manager (AFM)의 영역을 손쉽게 구성할 수 있는 기능이 포함되어 있어 F5 보안 솔루션의 관리 및 가시성을 향상하고 전반적인 보안 태세와 위협 방어를 강화할 수 있습니다.
BIG-IQ Centralized Management 8.0에 새롭게 도입된 보안 기능은 다음과 같습니다:
- SAML 서비스 공급자를 위한 간소화된 액세스 구성 인터페이스 워크플로
- 정책 구성 분석기 대시보드
- 규정 준수 여부를 확인하기 위해 웹 앱 보안 정책을 비교하는 기능
- WAF 분석 보고서 예약 및 내보내기
- F5 SSL Orchestrator용 Office 365 URL 가져오기
- iAppLX를 통한 네트워크 객체 수정
- 고가용성(HA) 상태 대시보드 및 문제 해결
- 사용되지 않거나 연결이 끊긴 개체, 영역 기반 방화벽 및 네트워크 서비스 메시(NSM)에 대한 보고를 통해 네트워크 서비스 엔드포인트(NSE)가 생성한 항목의 잠금을 해제하여 데이터 정제를 보장
- 실행 가능한 인사이트 제공: SSL/TLS 규정 준수 보고서, SSL 인증서 만료까지 남은 일수 및 새로운 F5 Beacon SaaS 통합을 통한 인시던트 근본 원인 분석
BIG-IQ Centralized Management에 대한 자세한 내용은 여기를 클릭하세요. 3월 17일 수요일 오전 10시(PT) | 오후 1시(ET)에 진행되는 BIG-IQ 웨비나 및 라이브 데모에 참여해 주세요. 여러분의 많은 참여를 기대합니다!
BIG-IQ 8.0이 애플리케이션 소유자와 개발자의 일상 업무를 어떻게 한층 더 개선할 수 있는지 알아보려면 이 시리즈의 세 번째 블로그를 기대해 주세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.