현대 디지털 환경에서 IT 환경이 계속 복잡해짐에 따라 애플리케이션의 보안과 안정성을 보장하는 것이 무엇보다 중요합니다. 특히 민감한 데이터를 처리하거나 규제 대상 산업에서 운영되는 조직에는 엄격한 보안 표준을 충족하는 강력한 솔루션이 필요합니다. FIPS 지원 F5 rSeries r5920-DF 및 r10920-DF 는 조직이 규정을 준수하면서 안전하게 애플리케이션을 제공할 수 있도록 지원합니다.
FIPS 규정 준수 이해
연방 정보 처리 표준(FIPS)은 미국 상무부 산하 기관인 국립표준기술연구소(NIST)가 발표한 일련의 지침과 요구 사항으로 구성됩니다. 이 표준은 비군사 정부 기관과 관련 기관에 서비스를 제공하는 정부 계약업체 및 공급업체가 채택하고 사용할 수 있도록 문서 처리, 암호화 알고리즘 및 기타 정보 기술 표준을 규정합니다. 특히 FIPS 140-2는 암호화 모듈의 보안 요구 사항을 명시한 미국 정부의 컴퓨터 보안 표준입니다.
여기서 “FIPS 지원 준비 완료”란 최종 인증을 받기 위해 NIST 암호화 모듈 검증 프로그램(CMVP)에 결과를 제출하는 독립 공인 시험소에서 현재 테스트 중인 하드웨어를 의미합니다. r5920-DF 및 r10920-DF에는 이전 세대 F5 ADC와 마찬가지로 암호화 키 저장을 위한 Marvell NITROX III CNN35XX-NFBE HSM이 사전 설치되어 출하됩니다. (자세한 내용은 아래의 *참고 사항을 참조하십시오.)
F5 rSeries r5920-DF 및 r10920-DF
새로운 r5920-DF 및 r10920-DF 어플라이언스는 FIPS를 지원할 준비가 되어 있어 안전하고 강력하며 신뢰할 수 있는 솔루션을 제공하려는 F5의 의지를 잘 보여줍니다. 이러한 고성능 플랫폼은 엄격한 보안 표준을 충족하는 동시에 최고 수준의 애플리케이션 서비스를 제공합니다. 이를 통해 조직은 중요한 데이터와 애플리케이션의 보안을 유지하고 성능을 최적화하며 언제든지 사용할 수 있도록 보장할 수 있습니다.
안전한 암호화: FIPS 준수 알고리즘과 F5 rSeries에 구현된 Marvell NITROX III CNN35XX-NFBE HSM은 민감한 데이터의 기밀성과 무결성을 보장합니다. 이는 개인 식별 정보(PII)나 금융 데이터와 같은 기밀 또는 규제 대상 정보를 처리할 때 특히 중요합니다.
신뢰할 수 있는 인증: FIPS 규정 준수를 위해서는 강력한 다단계 인증 및 안전한 키 관리와 같은 견고한 인증 메커니즘이 필요합니다. r5920-DF 및 r10920-DF를 통해 조직은 엄격한 액세스 제어를 적용하여 권한이 있는 사용자만 애플리케이션 및 서비스와 상호 작용하도록 보장할 수 있습니다.
규제 준수: 많은 산업 분야와 정부 기관에는 의료 분야의 HIPAA(건강보험 양도 및 책임에 관한 법률)나 금융 분야의 PCI DSS(지불 카드 산업 데이터 보안 표준)와 같은 특정 규제 요건이 있습니다. FIPS 지원 r5920-DF 및 r10920-DF는 조직이 이러한 규정을 충족하고 업계 모범 사례를 준수하고 있음을 입증할 수 있도록 지원합니다.
고급 위협 방어: F5의 rSeries는 고급 네트워크 및 애플리케이션 보호 기능을 통해 중요 애플리케이션에 최고 수준의 안정성, 보안 및 액세스 제어를 제공하고, 전반적인 위협 환경에서 발생하는 공격을 완화합니다.
확장성 및 성능: 뛰어난 보안 기능뿐만 아니라 F5 rSeries는 확장성과 성능 면에서도 탁월합니다. 매우 효율적인 아키텍처를 통해 대량의 트래픽을 처리하는 동시에, 더 많은 FPGA와 ECC 암호화, 향상된 CPU 활용률, 그리고 하나의 플랫폼에 애플리케이션 서비스를 통합하는 멀티테넌시 아키텍처를 기반으로 최적의 애플리케이션 성능과 확장성을 보장합니다. F5 rSeries를 사용하면 현재 시점에서 미래의 성능 요구 사항을 계획하고, 용량 요구 사항이 증가함에 따라 확장할 수 있습니다.
민감한 데이터를 취급하는 정부 기관, 계약업체 또는 민간 기업 모두에게 F5 rSeries는 끊임없이 변화하는 보안 요구 사항과 성능 수요에 대응할 수 있는 최첨단 솔루션을 제공합니다. 보안과 확장성을 겸비한 F5 rSeries r5920-DF 및 r10920-DF는 오늘날 지속적으로 확장되는 디지털 환경에서 탁월한 선택지이며, 고성능의 확장 가능하고 안전한 ADC를 제공하려는 F5의 의지를 더욱 확고히 보여줍니다.
유용한 자료
- rSeries 데이터시트
- F5 DevCentral YouTube 채널의 FIPS 지원 F5 rSeries 데모
*참고: Marvell NITROX III CNN35XX-NFBE HSM 모델은 하드웨어 장치로서 이전에 FIPS 검증을 받았지만, 설치될 최신 버전은 v2.08-12이며 현재 여기에서 CMVP가 설명하는 “FIPS 처리 중” 상태입니다.
펌웨어 버전 2.08-12가 탑재된 Marvell NITROX III CNN35XX-NFBE HSM은 테스트를 완료했으며, 그 결과는 2022년 초에 NIST에 제출되었습니다. 해당 결과는 2022년 5월 10일부터 “조정(Coordination)” 단계에 있습니다. “조정” 단계란 검증 인증서가 발급되기 전에 NIST CMVP의 검토를 기다리고 있음을 의미합니다.
NIST CMVP의 지연이 장기화됨에 따라 F5와 Marvell은 검증 인증서를 언제 받을 수 있을지 그 시기를 보장할 수 없습니다. 그러나 독립 시험소에서 HSM 테스트를 성공적으로 완료했으며, 그 결과가 검토를 위해 NIST에 제출되었음을 확인해 드릴 수 있습니다.
또한 모듈에 대한 NIST의 검증 절차가 진행됨에 따라 Marvell이 최종 검증 인증서를 받기 위해 펌웨어 버전을 업데이트할 수 있다는 점에 유의하시기 바랍니다. 향후 최종 검증 버전을 사용하려면 HSM의 펌웨어를 업그레이드해야 할 수 있습니다.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.