F5의 웹 애플리케이션 방화벽(WAF) 솔루션이 Microsoft Azure Security Center를 지원하게 되었으며, 이제 제한된 공개 미리 보기 형태로 고객에게 제공된다는 소식을 기쁘게 알려드립니다. 새로운 F5 WAF 서비스는 규정 준수를 지원하고 애플리케이션 취약점과 최신 L7 위협 및 DDoS 공격으로부터 자산을 더욱 안전하게 보호하는 동시에 최고의 애플리케이션 성능을 제공할 수 있도록 지원합니다.
F5는 업계에서 검증되고 ICSA 인증을 받은 BIG-IP Application Security Manager (ASM) 및 BIG-IP Local Traffic Manager (LTM) 기술을 Azure Security Center 내에서 사전 구성된 가상 서비스로 활용합니다. Azure Security Center에서 이 솔루션을 활성화하면 조직은 일반적으로 데이터 센터의 앱에 제공되는 것과 동일한 수준의 제어 및 사용자 지정 기능을 확보하는 동시에 Azure 환경의 애플리케이션을 겨냥한 위협에 신속하게 대응할 수 있습니다. 이 솔루션은 포괄적인 레이어 7 보호 기능을 제공하며, F5 보안 전문가가 사전 정의한 3가지 보호 수준을 사용하여 손쉽게 활성화할 수 있습니다.
BIG-IP ASM은 조직이 기존 및 새롭게 등장하는 레이어 7 애플리케이션 공격을 효과적으로 방어하고, 막대한 비용을 초래하는 데이터 유출을 방지하며, PCI-DSS 요구 사항을 지속적으로 준수할 수 있도록 지원합니다. BIG-IP ASM은 다음을 비롯한 위협으로부터 보호하는 가장 포괄적인 기능 세트를 제공합니다. OWASP Top 10, 레이어 7 DDoS 공격, 사이트 스크래핑, 웹 인젝션 및 일반적인 애플리케이션 취약점에 대해 탁월한 보호 범위를 제공합니다. F5의 선도적인 ADC 기술을 기반으로 구축되어 확장성, 프로그래밍 가능성 및 적응성이 뛰어나며, 주요 경쟁 솔루션과 비교해 조직에 최고의 가격 대비 성능을 제공합니다.
Azure Security Center에서 F5 웹 애플리케이션 방화벽 솔루션을 사용하면 조직은 더욱 효과적인 보안 기능을 통해 정교하고 복잡한 위협을 식별하고 차단할 수 있습니다. 이 솔루션은 고유한 선제적 봇 방어 기능을 제공하며, 무차별 대입, CSRF, XML 및 제로데이 공격을 탐지하고 완화하는 데 있어 다른 솔루션보다 높은 정확도를 제공합니다. 또한 필요한 보호 조치를 동적으로 적용하여 공격이 서버에 도달하지 못하도록 방지할 수 있습니다.
간편한 설정
Azure의 F5 웹 애플리케이션 방화벽 솔루션은 사전 구성되어 있어 WAF를 빠르고 간편하게 설정할 수 있습니다. 관리자는 F5 솔루션을 선택하고 적절한 보호 수준을 지정하기만 하면 몇 분 안에 위협으로부터 애플리케이션을 보호할 수 있습니다. F5 솔루션은 전담 보안 인력의 지원을 받기 어려운 Azure 기반 클라우드 네이티브 애플리케이션의 위협 방지에 적합하며, 완전히 맞춤화된 WAF 솔루션을 설정할 때 발생할 수 있는 시행착오 없이 즉각적인 보호 기능을 배포하려는 개발자에게도 이상적입니다.
가용 인력에 따라 관리자는 F5 전문가가 사전 구성한 ‘원클릭’ WAF 솔루션을 선택하거나, 특정 요구 사항에 맞게 ASM과 LTM을 직접 구성하고 배포할 수 있습니다.
사용자 지정 가능
F5는 F5 WAF 솔루션을 그대로 활성화하거나 BIG-IP ASM 및 LTM을 Azure VM으로 실행하여 요구 사항을 충족할 수 있는 유연성을 제공합니다. 조직 또는 업계의 규정 준수 정책을 즉시 충족하는 데 도움이 되도록 사전 구성된 보호 수준 중 하나를 먼저 선택하는 것이 좋지만, 여기에 그칠 필요는 없습니다. F5 WAF 솔루션을 활성화하면 다양한 고급 ASM 기능도 이용할 수 있으므로, 고유한 애플리케이션 또는 조직의 요구 사항이나 정책에 가장 적합하도록 WAF 솔루션을 추가로 구성할 수 있습니다.
Azure에 Application Security Manager와 Local Traffic Manager를 VM으로 배포하면 기존 보안 정책을 확장하고, 기존 iApps 템플릿과 iRules를 사용하며, BYOL(Bring Your Own License) 옵션을 통해 기존 F5 라이선스를 활용할 수도 있습니다.
신뢰할 수 있음
F5는 ADC 기술 분야의 시장 선도 기업이자 웹 애플리케이션 방화벽 보호 분야에서 업계가 가장 신뢰하는 기업으로, 다른 어떤 WAF 솔루션보다 더 많은 엔터프라이즈 데이터 센터에 구축되어 있습니다.1 조직들은 전 세계에서 가장 많이 방문하는 웹 애플리케이션이 어디에 있든 성능 저하 없이 최고 수준의 보안 효과로 보호하기 위해 ASM을 사용합니다.
이제 고객은 Azure 환경에 긴밀하게 통합된 동일한 수준의 포괄적인 기능 세트와 엔터프라이즈급 보안 및 트래픽 관리 기능을 기대할 수 있습니다.
관련 리소스 링크는 다음과 같습니다:
- Microsoft Azure 공개 미리 보기 발표
- Microsoft Azure 보안 센터
- BIG-IP 애플리케이션 보안 관리자
- BIG-IP 플랫폼과 Microsoft Azure: 클라우드의 애플리케이션 서비스
- Microsoft Azure에서 F5 BIG-IP VE 데모
[1] https://informationsecurity.451research.com/?p=5684
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.