퍼블릭 클라우드 솔루션은 많은 잘 알려진 이점을 제공하지만, 때로는 해결해야 할 과제도 안겨 줍니다. 예를 들어, 조직은 데이터 센터의 모든 네트워크 트래픽을 정밀하게 제어하는 데 익숙하며, 중요한 보안 검사를 수행하기 위해 이러한 수준의 제어에 의존합니다. 기업의 워크로드가 퍼블릭 클라우드로 이전됨에 따라 IT 운영자는 기존 보안 조치도 함께 적용되도록 해야 하는 과제에 직면합니다.
포괄적인 보안을 구현하기 위해 IT 관리자는 여러 보안 제품을 연결하는 데이지 체인을 수동으로 구성하는 경우가 많습니다. 각 제품은 전체 보안 스택에 핵심 요소나 기능을 제공합니다. 대부분의 네트워크 트래픽이 암호화되어 있으므로 이러한 보안 제품에는 검사 전에 트래픽을 복호화하거나 다른 장치에서 복호화된 트래픽을 전달받을 수 있는 기능이 필요합니다.
이때 필요한 것이 F5 SSL Orchestrator입니다. 복호화와 재암호화에는 많은 컴퓨팅 성능이 필요하므로, 체인 내 다른 장치의 수행 여부와 관계없이 각 장치가 이러한 작업을 개별적으로 수행하는 것은 비효율적입니다. SSL Orchestrator는 트래픽을 한 번만 복호화한 후 동적 서비스 체인에 있는 하나 이상의 보안 장치로 전달하여 프로세스를 간소화합니다. 보안 스택의 모든 관련 장치가 복호화된 트래픽에 대한 처리를 마치면 SSL Orchestrator가 이를 다시 암호화하여 원래 목적지로 전송합니다. 여러 차례의 복호화 및 재암호화 과정을 없앰으로써 사용자에게 체감되는 지연이나 대기 시간 없이 최적의 속도로 보안 검사를 수행할 수 있습니다.
이는 온프레미스 또는 데이터 센터 트래픽에서는 상당히 일반적인 방식이지만, 퍼블릭 클라우드에서는 IT 운영자가 구성하기가 더 어려울 수 있습니다. 구성 자체는 가능하지만 아키텍처에 따라 복잡한 라우팅 테이블 규칙 집합을 수동으로 생성하고 관리해야 할 수도 있습니다.
퍼블릭 클라우드 배포 환경에서 이러한 라우팅 테이블을 수동으로 유지 관리하는 어렵고 번거로우며 오류가 발생하기 쉬운 작업을 줄이기 위해 F5는 Aviatrix와 협력합니다. Aviatrix는 클라우드 네트워크 플랫폼 분야의 선도 기업으로, 대규모 클라우드 네트워킹을 획기적으로 간소화하도록 설계된 다양한 제품을 제공합니다. Aviatrix 게이트웨이는 AWS, Azure, Google Cloud 및 Oracle Cloud의 클라우드 배포 환경으로 들어오고 나가는 트래픽을 관리합니다.
SSL Orchestrator 관리자를 위해 Aviatrix는 퍼블릭 클라우드 API에 대한 간편한 인터페이스를 제공하고 필요에 따라 라우팅 테이블을 동적으로 정의하고 조정합니다. Aviatrix는 트래픽 흐름에 F5 SSL Orchestrator를 삽입하는 작업을 크게 간소화하며, 이 통합 솔루션을 사용하면 환경에 사소한 변경이 발생할 때마다 관리자가 라우팅 테이블을 수동으로 전파하고 업데이트할 필요가 없습니다.
“Aviatrix 클라우드 네트워크 플랫폼과 FireNet 참조 설계는 퍼블릭 클라우드 고객이 F5 SSL Orchestrator를 더욱 간편하게 통합할 수 있도록 지원합니다. 이 통합 솔루션은 성능과 멀티클라우드 가시성도 향상합니다. Aviatrix는 트래픽 라우팅과 라우팅 테이블 업데이트를 자동화하고, F5는 SSL 복호화를 간소화합니다. 이를 통해 전체 서비스 체인을 지원하고 클라우드 운영 효율성을 높입니다.”
– Rod Stuhlmuller, Aviatrix 제품 마케팅 부사장
Aviatrix가 멀티클라우드의 복잡성을 대신 해결하는 방법에 대해 자세히 알아보려면 다음 활용 사례를 참조하세요. Aviatrix를 통해 퍼블릭 클라우드에서 F5 SSL Orchestrator 배포 개선하기.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.