F5, BIG-IP APM으로 원격 근무자의 연결성과 보안 유지

Jay Kelley제품 마케팅 수석 매니저 | F5

COVID-19의 급속한 확산으로 전 세계 모든 대륙의 일상이 혼란에 빠졌습니다. 빠르게 확산되는 이번 사태로 인해 새로운 예방 조치와 의무 사항이 도입되고, 정부와 기관이 새로운 여행 금지 조치를 시행했으며, 전 세계의 스포츠 행사, 회의 및 콘퍼런스가 연기되었습니다. 최근의 사례로, F5는 고객 콘퍼런스인 Agility 2020을 온라인 행사로 전환했습니다 이는 예방 조치의 일환이자 고객과 직원의 건강을 보호하기 위한 결정이었습니다.

이로 인해 미국, 일본, 이탈리아, 인도를 비롯한 30여 개국에서 학교가 문을 닫기도 했습니다. 유엔에 따르면 이러한 휴교 조치로 전 세계 3억 5천만 명이 넘는 학생들의 교육에 차질이 빚어졌으며, 학교에 있어야 할 자녀를 돌보기 위해 근무 일정을 조정해야 하는 전 세계 학부모들의 삶에도 큰 영향을 미쳤습니다.

COVID-19로 인해 F5를 비롯한 전 세계 조직들은 바이러스 확산을 막고 직원들의 건강과 복지를 보장하기 위해 가능한 경우 직원들에게 원격 근무를 요청하게 되었습니다. 이러한 조직들의 조치는 합리적이지만, 제조, 공급망 및 생산성에 큰 차질을 초래했습니다.

많은 조직이 오래된 비즈니스 연속성 계획(BCP)을 다시 꺼내 들었지만, 사용 가능한 기술에 맞춰 최신 상태로 유지되지 않았다는 사실만 확인하게 되었습니다. 조직은 코로나19가 자사와 일상적인 비즈니스에 미칠 영향을 평가하고 관리하는 방법을 알아야 합니다.

안타깝게도 공격자들은 이제 코로나바이러스 확산으로 인한 공포와 불확실성을 악용하여 조직과 개인으로부터 금전과 중요 정보를 빼내려 하고 있습니다. 세계보건기구(WHO)는 공격자들이 WHO 관계자를 사칭해 기부금이나 기업 정보 및 사용자 인증 정보를 노리는 피싱을 시도하거나, 악성코드가 포함된 첨부 파일과 링크를 보내 사용자에게 파일을 열거나 링크를 클릭하라고 다급하게 재촉하는 행위에 대해 경고했습니다.

학교 폐쇄, 재택근무 의무화 및 기타 코로나19 관련 보호 조치로 인해 수많은 근로자의 일상이 송두리째 바뀌고 있는 상황에서, 어떻게 하면 생산성을 유지하면서 악의적인 공격자로부터 안전을 지킬 수 있을까요?

원격 근무가 필요한 팀 중 일부는 가상 사설망(VPN)을 사용하여 회사 네트워크와 애플리케이션에 안전하게 연결합니다. 다른 팀원들은 퍼블릭 클라우드에 배포되었거나 SaaS 기반인 기업용 애플리케이션을 사용할 수도 있습니다. 그렇다면 조직은 자택 및 원격 근무자들이 생산성을 유지하면서 다양한 기기를 통해 어디서든 현재 여러 위치에 분산된 애플리케이션에 액세스할 수 있도록 하는 동시에, 기업용 애플리케이션과 정보를 안전하게 보호하려면 어떻게 해야 할까요?

F5의 액세스 관리 솔루션인 F5 BIG-IP Access Policy Manager (APM)이 그 해답입니다.

BIG-IP APM은 조직이 사용자의 업무 연속성을 유지하고 무엇보다 생산성을 높이는 데 필요한 모든 도구를 제공합니다. 또한 APM은 모든 위치와 모든 디바이스에서의 사용자 액세스를 보호합니다. 업계에서 가장 확장성이 뛰어난 액세스 관리 솔루션인 APM은 원격 액세스, 웹 액세스 관리 및 ID 인식 프록시(제로 트러스트 애플리케이션 액세스 구현 지원)를 통합하여 조직과 사용자가 필요로 하는 형태의 안전한 애플리케이션 액세스를 구현할 수 있도록 지원합니다.

• 이번 사태로 인해 재택 또는 원격으로 근무하는 사용자가 조직의 네트워크와 모든 리소스에 원격으로 액세스해야 하는 경우, APM은 SSL VPN 기능을 통해 어떤 네트워크와 기기에서든 기업 리소스에 안전하게 원격 액세스할 수 있도록 지원합니다. APM은 컨텍스트 인식 정책을 활용하여 원격 사용자에게 안전하고 빠른 네트워크 및 애플리케이션 액세스를 제공하는 동시에, 기업 네트워크 리소스, 애플리케이션 및 민감한 데이터를 멀웨어, 도난 또는 해킹, 악의적이거나 무단인 액세스로부터 보호합니다.
• BIG-IP APM의 웹 액세스 관리(WAM) 기능은 사용자가 언제 어디서나 웹 기반 애플리케이션에 안전하게 액세스할 수 있도록 보장합니다. APM은 조직의 웹 애플리케이션을 프록시하여 중앙 집중식 인증 및 권한 부여를 지원하고 SSO(Single Sign-On)와 페더레이션을 제공합니다. 또한 APM은 SSL VPN을 통해 네트워크에 액세스하거나 웹 기반 앱을 이용할 수 있도록 허용하기 전에 사용자의 디바이스가 조직에서 승인한 보안 정책을 준수하는지 확인합니다. APM의 웹 액세스 관리 기능은 설정도 간편하여 매끄럽고 편리한 사용자 경험을 제공합니다.
• 제로 트러스트 아키텍처를 도입하는 조직을 위해 BIG-IP APM은 ID 인식 프록시 기능을 제공합니다. 오늘날 애플리케이션은 퍼블릭 클라우드의 클라우드 네이티브 앱이나 SaaS(Software-as-a-Service), 프라이빗 클라우드, 온프레미스 또는 데이터 센터 등 어디에나 위치할 수 있습니다. 이로 인해 조직과 사용자 모두의 애플리케이션 액세스가 복잡해집니다. 또한 공격 표면이 확대되어 애플리케이션이 인적 오류, 자격 증명 탈취 및 공격, 계정 탈취(ATO) 위험에 노출됩니다. APM의 ID 인식 프록시는 신뢰할 수 있는 ID 소스를 활용하여 원활하고 안전한 애플리케이션 액세스를 제공하며, IDaaS(Identity-as-a-Service)를 비롯한 ID 소스를 지원합니다. 또한 최신 인증을 기본적으로 지원하지 않는 애플리케이션을 포함한 모든 애플리케이션에 ID 페더레이션, SSO, 다단계 인증 등의 최신 인증을 적용합니다. 아울러 컨텍스트 및 ID 인식 정책을 기반으로 적절한 사용자만 적절한 시점에 적절한 앱에 액세스할 수 있도록 보장합니다.

또한 APM의 웹톱을 사용하면 애플리케이션이 퍼블릭 클라우드, SaaS, 프라이빗 클라우드, 온프레미스 또는 데이터 센터 중 어디에 있든 사용자가 권한 부여 및 인증을 거친 후 하나의 웹 페이지에서 승인된 모든 애플리케이션에 액세스할 수 있습니다. 또한 컨텍스트 인식 정책에 따라 사용자의 위치에 추가 인증이 필요한 경우 이를 적용할 수도 있습니다. 이를 통해 사용자에게 간편하고 안전하며 향상된 환경을 제공하는 동시에 지원 요청과 관련 문제를 줄일 수 있습니다.

F5의 BIG-IP APM은 코로나19 확산 기간 동안 재택근무 또는 원격근무를 하는 귀하와 귀하의 팀이 생산성과 보안을 유지할 수 있도록 지원합니다. BIG-IP APM을 사용하면 적절한 사용자가 적절한 상황에서 언제 어디서나 네트워크와 모든 앱에 안전하고 일관되게 접근할 수 있도록 상황 및 ID 기반 액세스를 보장할 수 있습니다.

F5 BIG-IP APM은 온프레미스(BIG-IP iSeries 어플라이언스 또는 BIG-IP VIPRION), 가상 환경(BIG-IP Virtual Edition) 또는 퍼블릭 클라우드(Amazon Web Services(AWS), Microsoft Azure 또는 Google Cloud Platform(GCP))에서 사용할 수 있습니다. 또한 모든 F5 비즈니스 및 라이선스 모델(영구 라이선스, 구독 및 PAYG)로 제공됩니다.

F5 BIG-IP APM에 대한 자세한 내용을 보려면 여기를 클릭하세요.

Click 여기를 클릭하여 APM 무료 평가판을 시작하세요.

F5 담당자에게 문의하려면 여기를 클릭하세요.

작성자 소개

Jay Kelley제품 마케팅 수석 매니저 | F5

Jay Kelley의 다른 블로그 게시물