오늘날의 애플리케이션은 성능, 개인정보 보호 및 보안 측면에서 서로 다른 고려 사항이 있습니다. 또한 최적의 라우팅 요구 사항도 각기 다를 가능성이 높으며, 대부분 서로 다른 환경에서 호스팅됩니다. 오늘날 조직에는 퍼블릭 클라우드, 프라이빗 클라우드, 온프레미스 등 거의 모든 환경에 배포된 애플리케이션에 적용할 수 있는 통합 솔루션이 필요합니다. NGINX App Protect WAF는 이러한 통합 솔루션을 제공합니다.
강력한 웹 애플리케이션 방화벽(WAF) 기능뿐만 아니라 NGINX App Protect WAF의 아키텍처도 크게 개선되었습니다. NGINX App Protect의 이전 릴리스(4.x까지)는 패키지 소프트웨어로 제공되었으며, NGINX App Protect WAF 4.x 릴리스에서도 이러한 제공 방식이 유지됩니다.
하지만 새로운 버전인 NGINX App Protect WAF 5.0은 퍼블릭 클라우드, 프라이빗 클라우드 및 온프레미스 환경에 컨테이너 형태로 배포할 수 있도록 설계되어 공격 표면을 줄입니다. NGINX App Protect WAF 5.0에는 기업이 더 작은 설치 공간으로 컨테이너 환경에서 최신 앱과 API를 보호할 수 있도록 지원하는 혁신적인 기능이 도입되었습니다. NGINX App Protect WAF 5.0은 NGINX OSS와 NGINX Plus를 모두 지원할 뿐만 아니라 제어 플레인과 데이터 플레인을 분리하여 애자일 개발 방법론을 강화합니다. NGINX App Protect 5.0은 독립형 정책 관리 컨테이너를 지원하며 고객에게 다음과 같은 가치를 제공합니다:
- 대규모 정책 변경이 데이터 트래픽이나 데이터 플레인의 컴퓨팅 리소스에 영향을 미치지 않도록 방지
- 배포 및 다시 로드하는 데 걸리는 시간을 단축하여 운영과 확장을 더욱 빠르게 수행할 수 있습니다
클라우드 및 하이브리드 배포용으로 설계된 NGINX App Protect WAF 5.0의 컨테이너형 폼 팩터 방식은 애자일 파이프라인과 CI/CD 프레임워크를 사용하여 애플리케이션을 구축하고 유지 관리하는 DevOps 팀에 최적화되어 있습니다.
NGINX App Protect 5.0은 퍼블릭 클라우드, 프라이빗 클라우드 및 온프레미스에서 활용할 수 있어 통합되고 일관된 앱 및 API 보안 솔루션에 대한 요구를 충족할 수 있습니다. 또한 NGINX App Protect 5.0은 업데이트와 업그레이드를 간소화합니다. 새로운 아키텍처에서는 업데이트된 시그니처로 컴파일러만 다시 빌드하면 됩니다. 아울러 NGINX App Protect 5.0은 가상 머신과 컨테이너를 비롯한 모든 폼 팩터의 NGINX를 지원합니다.
다만 분명히 말씀드리면, NGINX App Protect 5.0이 NGINX App Protect 4.x를 대체하는 것은 아닙니다. 고객의 구체적인 배포 요구 사항을 충족할 수 있도록 두 버전 모두 제공됩니다. NGINX App Protect 4.x는 계속 업데이트되어 패키지 제품으로 제공되며, NGINX App Protect 5.0 이상은 Docker 또는 Kubernetes를 지원하는 컨테이너 형태로 제공됩니다.
그렇다면 이것이 여러분에게 의미하는 바는 무엇일까요?
우선, NGINX Plus로 마이그레이션할 필요가 없어졌으며 보안 솔루션을 다시 맞춤 구성할 필요도 없으므로, 귀중한 시간을 절약하고 총소유비용(TCO)을 절감할 수 있습니다. 최신 애플리케이션과의 통합에 적합한 기본 형식인 컨테이너를 사용하면 NGINX App Protect 5.0에서 노출되는 공격 표면이 줄어들어 보안이 강화됩니다. 원하는 경우 NGINX OSS 프록시에서 실행되는 애플리케이션도 보호할 수 있습니다. 또한 이 접근 방식은 운영 편의성을 높여 SecOps 및 DevOps 팀이 전반적인 보안 태세 관리와 구현을 더욱 효과적으로 유지할 수 있도록 합니다.
애자일 개발을 지원하고 새로운 운영 체제와 버전 업데이트를 지원해야 하는 부담을 줄이면 개발 속도를 높일 수 있기 때문에 이러한 방식에 대한 요구가 꾸준히 이어져 왔습니다. 또한 이 접근 방식은 컨테이너 이미지를 직접 생성하고 릴리스 및 시그니처 업데이트 때마다 모든 인스턴스에 배포하는 대신, 컨테이너에 바로 사용할 수 있는 형태를 활용하여 사용 편의성을 높입니다.
NGINX App Protect는 애플리케이션 가까이에 배치되도록 설계된 최신 WAF로, 경계 WAF를 넘어서는 추가 보호 기능을 제공합니다. DevOps 및 CI/CD 프레임워크에 완벽하게 통합하여 다음을 수행할 수 있습니다:
- 강력한 보안 제어 기능을 원활하게 통합
- 다른 WAF보다 뛰어난 성능으로 사용자 경험 개선
- 최신 앱을 제공하면서 복잡성과 도구의 난립을 줄이세요
NGINX App Protect v5.0으로 애플리케이션을 보호하여 제품과 솔루션의 수명 주기 및 혁신에 집중하세요.
NGINX App Protect v5.x를 사용해 볼 준비가 되셨다면, 이 30일 무료 평가판으로 시작하거나 지금 바로 F5 영업팀에 문의하여 자세한 정보를 확인하세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.