사이버 보안은 파트너들이 협력할 때 가장 효과적입니다.
At CrowdStrike는 강력한 기술 제휴가 고객이 보안 사각지대를 줄이고, 다양한 환경 전반으로 보호 범위를 확대하며, 침해를 더 빠르게 차단하는 데 필수적이라고 믿습니다. 이러한 믿음은 CrowdStrike가 에코시스템에 접근하는 방식의 중심이자 F5와의 파트너십을 이루는 핵심입니다.
“탐지 및 대응 범위를 네트워크 인프라까지 확장하면 조직이 사각지대를 줄이고 엔드포인트, 클라우드, ID 및 네트워크 계층 전반의 보호를 통합하는 데 도움이 됩니다.”
F5 Application Delivery and Security Platform (ADSP) 파트너 프로그램의 Select 회원사인 CrowdStrike는 F5와 협력하여 중요 네트워크 인프라로 탐지 및 대응 범위를 확장하고 있습니다. CrowdStrike Falcon® 센서를 F5 BIG-IP 시스템에 배포함으로써 조직은 오늘날 공격 표면에서 갈수록 중요해지는 네트워크 계층에 실시간 모니터링 및 대응 기능을 도입할 수 있습니다.
네트워크는 현대적인 공격 표면의 일부입니다
보안 팀은 엔드포인트, 클라우드 워크로드, ID를 보호하는 데 상당한 진전을 이루었습니다. 하지만 공격자는 명확한 경계 안에서만 활동하지 않으며, 방어자 역시 그래서는 안 됩니다.
네트워크 인프라는 현대적인 엔터프라이즈 환경에서 핵심적인 역할을 합니다. F5 BIG-IP와 같은 기술은 애플리케이션 트래픽을 관리하고 정책을 적용하며 성능과 가용성을 보장하는 데 기여합니다. 이러한 시스템은 전략적으로 중요한 위치에 있기 때문에 정교한 공격자들에게 매력적인 표적이 될 수도 있습니다.
네트워크 인프라가 침해되면 공격자는 다음과 같은 행위를 시도할 수 있습니다:
- 환경 전반으로 측면 이동
- 트래픽 흐름 또는 구성을 조작
- 인프라 구성 요소 내에 지속성 확보
- 엔드포인트 전용 보안 도구의 가시성 범위 밖에서 활동
공격이 더욱 자동화되고 AI의 지원을 받게 됨에 따라, 조직은 네트워크 계층을 포함한 전체 공격 표면에서 보안 공백을 해소하기 위해 노력하고 있습니다.
F5 BIG-IP에 탐지 및 대응 기능 도입
Through the CrowdStrike와 F5의 통합을 통해 조직은 BIG-IP 시스템에 Falcon 센서를 배포할 수 있습니다. 이를 통해 CrowdStrike의 탐지 및 대응 기능이 기존 엔드포인트를 넘어 네트워크 인프라까지 확장됩니다.
BIG-IP의 텔레메트리는 Falcon 플랫폼 내에서 분석되므로 보안 팀은 이러한 시스템의 활동을 모니터링하고 엔드포인트, 클라우드 워크로드 및 ID에서 수집된 신호와 연계할 수 있습니다. 인프라 가시성을 통합 콘솔에 제공함으로써 팀은 위협을 조사하고 대응하는 데 필요한 더 폭넓은 맥락을 확보할 수 있습니다.
이 통합을 통해 조직은 다음을 수행할 수 있습니다:
- BIG-IP 시스템 활동을 실시간으로 파악
- 의심스러운 동작 및 비정상 프로세스 탐지
- 인프라 텔레메트리를 엔드포인트 및 클라우드 환경 전반의 활동과 연계 분석
- 관리형 위협 헌팅을 활용하여 지능형 위협을 선제적으로 식별
이 접근 방식은 네트워크 인프라를 별도의 영역으로 취급하는 대신, 일관된 탐지 및 대응 전략에 통합합니다.
파트너십을 통한 사각지대 해소
오늘날 보안 리더들은 갈수록 복잡해지는 하이브리드 환경에 대응하고 있습니다. 서로 연계되지 않은 개별 솔루션은 가시성을 분산시켜, 매 순간이 중요한 상황에서 조사와 대응을 지연시킬 수 있습니다.
CrowdStrike와 F5의 협업은 인프라 텔레메트리를 더 광범위한 교차 도메인 보안 환경에 통합함으로써 이러한 과제를 해결하는 데 도움이 됩니다. 데이터 센터, 프라이빗 클라우드 및 퍼블릭 클라우드 환경 전반에서 운영하는 고객에게 통합 가시성은 필수 요소로 자리 잡고 있습니다.
CrowdStrike에서 글로벌 클라우드 및 기술 제휴를 이끄는 제 관점에서 볼 때, 가장 영향력 있는 파트너십은 고객 성과를 실질적으로 개선하는 파트너십입니다. F5는 전 세계 기업의 애플리케이션 제공 및 보안에서 핵심적인 역할을 합니다. Falcon 플랫폼을 BIG-IP와 통합함으로써 조직이 인프라의 기반 계층까지 보호를 확장할 수 있도록 지원하고 있습니다.
사이버 보안은 팀의 협력이 필요한 분야입니다. 업계를 선도하는 플랫폼들이 침해 사고 차단이라는 공동의 목표를 중심으로 협력하면, 고객은 환경 전반에서 더 심층적인 가시성과 더 빠른 대응, 한층 강화된 복원력을 확보할 수 있습니다.
CrowdStrike와 F5가 탐지 및 대응을 네트워크 계층으로 확장하는 방법에 대해 자세히 알아보려면 공동 솔루션 개요를 확인하세요.
또한 F5 ADSP Partnership Program을 발표하는 블로그 게시물도 꼭 확인해 보세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.