AWS Security Hub를 지원하는 F5 WAF – 중앙 집중식 보안 보고 역량 강화

Tom Atkins수석 제품 마케팅 매니저 | F5

전 세계 기업에서 디지털 트랜스포메이션이 필수 요건으로 자리 잡으면서, 비용을 최적화하는 동시에 더 많은 애플리케이션을 더 짧은 시간 안에 시장에 출시해야 할 필요성으로 인해 클라우드 도입이 가속화되었습니다. 이에 따라 최근 몇 년간 애플리케이션 개발자에 대한 수요가 증가했으며, 이러한 추세는 앞으로도 상당 기간 지속될 전망입니다. 실제로 현재 전 세계 소프트웨어 개발자 수는 2,300만 명에 달하는 것으로 추산되며 향후 5년 동안 2,770만 명까지 급증할 것으로 예상됩니다.

IT 조직 내 개발자 수의 증가와 퍼블릭 클라우드의 아키텍처적 자유 및 민첩성이 결합되면서, 많은 경우 애플리케이션 팀별로 사일로화된 배포가 점점 늘어나고 있습니다. 개별 팀이 손쉽게 이용할 수 있는 클라우드 네이티브 보안 서비스(예: AWS GuardDuty 또는 AWS WAF)를 도입하는 한편, 다른 팀은 F5의 Advanced WAF와 같은 기존 보안 공급업체의 제품을 활용하기도 하므로, 보안 팀은 종종 큰 어려움에 직면합니다. 또한 일반적인 기업이 네트워크와 애플리케이션을 보호하기 위해 이미 75개의 보안 제품을 사용하고 있다는 점을 고려하면, 그 결과 다양한 보안 포트폴리오가 계속 확장되고 있습니다. 이로 인해 기업의 보안 및 규정 준수 태세를 종합적으로 파악하기가 더욱 어려워집니다.

이러한 상황에 처한 보안 팀이라면 AWS Security Hub의 최근 프리뷰 릴리스가 해답이 될 수 있습니다. 다양한 AWS 네이티브 보안 솔루션과 AWS Marketplace의 타사 파트너 보안 솔루션에서 발생하는 우선순위가 높은 보안 알림을 종합적으로 보여 주는 AWS Security Hub를 통해 서로 다른 수많은 보안 솔루션의 주요 탐지 결과를 단일 화면에서 확인할 수 있습니다. 보안 팀이 서로 다른 출처에서 쏟아지는 다양한 알림에 압도되기 쉬운 상황에서, 효율성을 높이기 위해 가장 중대한 위협만 추려내야 할 필요성은 그 어느 때보다 커졌습니다. 다시 말해, 신호는 더 많이, 잡음은 더 적게 제공하는 것입니다.

이 새로운 서비스의 출시 파트너인 F5는 고객이 자사 제품 포트폴리오에 국한되지 않고 보안 운영을 간소화하고 통합해야 할 필요성을 인식했습니다. 이에 따라 업계를 선도하는 F5의 웹 애플리케이션 방화벽 솔루션(Advanced WAF 및 BIG-IP ASM)을 이제 AWS Security Hub와 통합할 수 있습니다. 이를 통해 차단된 트래픽에 관한 사전 정의된 경고 정보(공격 유형, 출처 등)를 다른 보안 제품의 입력 정보와 함께 이 중앙 콘솔로 전달하여 추가로 검토할 수 있습니다. 또한 AWS Security Hub는 자동화된 규정 준수 검사를 통해 F5 WAF 구성을 평가하여 사용자가 지정한 업계 요구 사항을 준수하는지 확인할 수 있습니다. 아래 그림 1은 F5와 AWS Security Hub의 통합을 보여 주는 샘플 아키텍처이며, 그림 2에서는 F5 WAF 어플라이언스에서 수신된 경고가 AWS Security Hub 콘솔 내에서 강조 표시되는 예를 확인할 수 있습니다.

그림 1 – F5와 AWS Security Hub 통합의 개념적 아키텍처

그림 2 – AWS Security Hub 콘솔에 표시된 F5 WAF 탐지 결과 예시

F5의 웹 애플리케이션 방화벽 솔루션이나 AWS에서 제공되는 기타 애플리케이션 전송 서비스에 대해 자세히 알아보려면 F5.com 또는 AWS Marketplace를 방문해 주세요. 또는 이번 주 AWS re:Invent에 참석하신다면 언제든지 저희 부스(#1640)에 들러 전문가들과 상담해 보세요.

작성자 소개

Tom Atkins수석 제품 마케팅 매니저 | F5

Tom Atkins의 다른 블로그 게시물