고객은 디지털 자산을 보호하기 위해 F5 Silverline 매니지드 보안 서비스를 신뢰합니다. F5는 전 세계적으로 매우 안정적인 서비스를 제공하기 위해 세계에서 가장 안정적이고 연결성이 뛰어난 지역에 인프라를 호스팅합니다. 또한 F5에 안정적이고 연결성이 뛰어난 지역이 필요할 때는 선도적인 디지털 인프라 제공업체인 Equinix를 선택합니다.
Equinix는 전 세계 디지털 선도 기업의 성장을 지원하며, F5 Silverline은 이러한 기업이 다양한 공격과 위협으로부터 애플리케이션과 디지털 자산을 안전하게 보호하고 있다는 확신을 가질 수 있도록 합니다. 사용자는 향상된 연결성, 뛰어난 유연성, 관리 부담 및 비용 절감은 물론, 무엇보다 애플리케이션, 데이터, 연결성을 아우르는 전체 디지털 환경에 대한 보안과 보호의 이점을 누릴 수 있습니다.
여기에서는 고객이 F5 Silverline과 Equinix의 파트너십을 통해 얻을 수 있는 몇 가지 이점을 소개합니다.
F5 Silverline 기능
F5 Silverline은 대규모 볼륨형 DDoS 공격, 웹 취약점 악용 및 자동화된 공격을 방어하는 기능으로 잘 알려진 클라우드 기반 관리형 보안 서비스 플랫폼입니다. 다음과 같은 기능을 제공합니다:
- Silverline DDoS 방어, 유연하고 적응 가능한 다계층 DDoS 참조 아키텍처의 일부
- Silverline 웹 애플리케이션 방화벽, 새롭게 등장하는 정교한 익스플로잇으로부터 애플리케이션을 보호하는 데 도움이 됩니다
- Silverline Shape Defense, 온라인 자동화 사기를 방지하여 애플리케이션과 디지털 자산을 안전하게 보호하고 봇의 위협으로부터 지켜줍니다
글로벌 도달 범위 및 연결성
F5 Silverline은 고객의 다양한 요구 사항과 전 세계에 분산된 위치를 고려하여 Equinix Platform의 글로벌 입지를 활용합니다.TM 이를 통해 고객의 비즈니스 연속성을 보장합니다. 이러한 서비스를 구성하는 요소와 도구는 뛰어난 연결성과 진정한 글로벌 입지를 갖춘 곳에 위치해야 하며, Equinix가 바로 이러한 환경을 제공합니다.
Silverline 서비스로 유입되는 트래픽에 대해 라우팅 모드와 프록시 모드의 운영 토폴로지를 모두 제공합니다. 이전 문서에서 자세히 설명했듯이 프록시 모드는 DNS와 GSLB를 활용하여 트래픽이 최적의 Silverline PoP로 전달되도록 합니다. 라우팅 모드 고객의 경우 IP 애니캐스트 주소와 BGP 경로 광고를 함께 활용합니다.
공격 완화에 필요한 가용성과 대역폭을 극대화하기 위해 F5는 3개의 Tier-1 통신사업자를 활용하여 전 세계의 스크러빙 센터로 트래픽을 유입시킵니다. F5 Silverline 서비스를 통해 트래픽을 정제한 후에는 5개의 Tier-1 통신사업자를 활용하여 고객의 데이터 센터로 트래픽을 다시 전송합니다. 고객의 애플리케이션과 인프라가 어디에 호스팅되어 있든 고객 사이트로 트래픽을 전송할 때 유연성과 성능을 극대화할 수 있도록 송신 트래픽에는 더 많은 통신사업자를 사용합니다.
GRE의 대안
일반적으로 GRE(Generic Routing Encapsulation) 터널은 F5 Silverline과 고객의 데이터 센터 간에 경로를 설정합니다. 트래픽이 정제되면 GRE 터널로 라우팅된 후 인터넷을 통해 데이터 센터로 다시 전달됩니다. 이 방식의 장점은 모든 트래픽이 검사를 위해 F5 Silverline을 반드시 거쳐야 하므로 공격자가 네트워크를 공격할 수 없다는 것입니다.
안타깝게도 GRE 터널에는 GRE의 대역폭 제약, MTU 크기 및 MTU 경로 검색 등 여러 가지 알려진 문제가 있습니다. 따라서 많은 F5 Silverline 고객이 정제된 트래픽을 반환하기 위해 GRE 터널의 대안을 찾고 있으며, 그중 확장성과 비용 효율성이 가장 뛰어난 대안은 Equinix Fabric입니다. F5 Silverline은 Equinix Fabric의 소프트웨어 정의 상호 연결을 사용하여 F5 Silverline에 직접 연결되는 안전한 비공개 연결을 제공합니다.
클라우드 연결
지난 몇 년간 F5 Silverline을 통해 3대 퍼블릭 클라우드 제공업체인 AWS, Microsoft Azure 및 Google Cloud Platform으로 전송되는 트래픽이 꾸준히 증가했습니다. 이러한 수요에 대응하기 위해 F5는 Equinix Fabric의 일부인 Equinix의 퍼블릭 피어링 링을 활용하여 퍼블릭 클라우드 연결성을 강화하고 있습니다. Equinix가 제공하는 이 간편하고 확장 가능하며 성능이 뛰어난 서비스를 통해 F5는 지원 문제를 해결하기 위해 클라우드 제공업체와 직접 소통할 수도 있습니다.
연결 링크를 확장함에 따라 고객에게 정상 트래픽을 반환하기 위한 라우팅 옵션과 복잡성도 증가합니다. 따라서 각 거점에 추가적인 모니터링 및 성능 최적화 서비스를 구현해야 합니다. 예를 들어 F5 Silverline은 경로 최적화를 위해 라우팅 링크의 가용성, 성능, 지연 시간 및 패킷 손실을 지속적으로 모니터링하는 지능형 라우팅 플랫폼을 활용합니다. 각 PoP는 자체 솔루션 인스턴스를 운영하여 혼잡이나 장애를 감지하고 우회할 수 있도록 지원합니다. 각 고객의 보호 대상 엔드포인트로 향하는 트래픽을 지속적으로 추적하여 항상 최적의 경로로 라우팅되도록 함으로써, 사용자가 최상의 디지털 경험을 누릴 수 있도록 지원합니다.
안심하고 맡기세요
F5 Silverline과 같은 서비스에서는 각 스크러빙 센터의 하드웨어 어플라이언스와 인프라가 주요 차별화 요소입니다. 2020년에는 서비스 제품군과 고객 기반이 확대되면서 랙 공간에 일부 제약이 발생했습니다. 또한 확장 중인 F5 포트폴리오에 새로운 기술이 추가됨에 따라 F5 Silverline 서비스를 강화하는 NGINX 및 Shape 인프라를 모두 수용할 공간도 마련해야 했습니다. 이에 따라 Equinix에서 호스팅하는 각 스크러빙 센터의 물리적 확장이 대대적으로 이루어졌습니다.
자세히 알아보기
F5 Silverline은 포춘 500대 기업 전반에서 널리 사용되고 있으며, Silverline 보안 운영 센터(SOC)가 실제 공격을 완화한 몇 가지 사례는 DevCentral YouTube 채널에서 확인할 수 있습니다.
F5 Silverline 서비스에 대한 자세한 내용은 F5.com의 Silverline 페이지를 참조하세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.