2024년 3분기 Forrester™ Wave 봇 관리 소프트웨어 보고서에서 Forrester는 F5를 우수 기업으로 선정했습니다. F5는 이번 평가가 자체 구성 기능과 풍부한 보고 기능을 갖춘 강력한 SaaS 기반 봇 방어 솔루션을 제공하기 위해 이뤄온 발전을 인정한 결과라고 생각합니다. F5의 SaaS 솔루션은 오랫동안 업계 최고의 효과를 입증해 온 F5의 완전 관리형 봇 방어 서비스에 더해 제공됩니다.
F5는 완전한 WAAP 스택을 제공합니다
Forrester 보고서에 따르면 F5 봇 방어는 “WAF, API 보안, DDoS와 같은 도구를 포함하는 단일 스택”인 F5 Distributed Cloud Services 제품군의 일부입니다. 서로 다른 공급업체의 수많은 개별 도구를 관리하기가 어렵다는 점에서 이는 엔터프라이즈 보안 팀에 중요합니다. 대신 F5는 유연한 웹 애플리케이션 및 API 보호(WAAP) 스택 전체를 Distributed Cloud Platform을 통해 제공하여 온프레미스, 엣지 및 멀티클라우드 전반에 배포할 수 있도록 지원합니다. API 보안 분야에서 F5는 시프트 레프트 방식의 API 검색 및 취약점 탐지와 실드 라이트 방식의 실시간 보호를 모두 제공하는 유일한 공급업체입니다.
F5는 탁월한 모바일 앱 보호 및 개인정보 보호 기능을 제공합니다
Forrester는 F5의 “탁월한 모바일 앱 보호 기능”에 주목하며, “모바일 SDK를 모바일 애플리케이션 보호 도구로 확장할 수 있는 유일한 공급업체”라고 평가합니다. F5는 이것이 조직에 중요한 이유가 모바일 보안과 봇 완화가 함께 이루어져야 하기 때문이라고 봅니다. 두 기능 모두 모바일 SDK 통합이 필요하며, 리버스 엔지니어링과 신호 수집 조작을 방지하기 위해 정교한 코드 난독화에 크게 의존합니다. 이 중 어느 하나라도 발생하면 효과가 크게 저하될 수 있습니다. F5는 이러한 기능을 결합하여 서로 다른 두 가지 공격 벡터, 즉 애플리케이션의 API 엔드포인트를 겨냥한 봇 공격과 모바일 기기에서 앱이 실행될 때 발생하는 앱 대상 멀웨어 공격으로부터 모바일 애플리케이션을 보호합니다.
Forrester 보고서는 또한 F5가 “고객이 데이터 보존 정책을 수립하는 데 도움이 되도록 지역을 지정할 수 있게 함으로써 개인정보 보호 측면에서 두각을 나타낸다”고 설명합니다. F5는 자사의 개인정보 보호 기능이 규정 준수 요건을 충족하고 고객의 개인정보 보호 우려를 존중해야 하는 기업에 매우 중요하다고 생각하며, 앞으로도 개인정보 보호를 최우선 과제로 삼을 것입니다.
레퍼런스 고객, F5의 봇 탐지 효과 극찬
Forrester 보고서는 F5의 한 기업 레퍼런스 고객이 F5가 “실제 공격을 대상으로 평가한 솔루션 중 가장 효과적이었다”고 언급한 내용을 인용합니다. 이는 매우 중요한 점입니다. Forrester Wave와 같은 평가는 특정 보안 시장에서 경쟁하는 공급업체를 파악하는 데 유용하지만, 자사 트래픽에 대한 데이터 분석을 직접 확인하는 것만큼 확실한 방법은 없습니다. F5는 효율성 측면에서 업계를 선도합니다. 즉, 미탐률이 가장 낮고 오탐률은 거의 0에 가까우며, 기업의 트래픽을 평가해 이를 명확하게 입증할 수 있습니다. 실제로 SecureIQLab은 독립적인 연구를 통해 F5의 업계 최고 수준의 효율성을 확인했으며, F5 Distributed Cloud Bot Defense에 업계 평균을 크게 웃도는 100% 만점을 부여했습니다.
F5 Distributed Bot Defense, 더 많은 호평을 받다
Forrester가 강력한 성과를 보이는 기업으로 평가한 이번 순위는 최근 F5가 받은 다음과 같은 여러 인정에 이어진 것입니다.
- TrustRadius는 F5 Distributed Cloud Bot Defense에 2024년 최고 평점 어워드를 수여했습니다. 이는 리뷰와 고객 평가를 바탕으로 한 수상입니다.
- SecureIQLab은 봇 관리를 포함하는 웹 애플리케이션 및 API 보안 부문에서 F5를 ‘보안 효과 및 운영 효율성 부문 최고 성과 기업’으로 선정했습니다. F5는 봇 완화 평가에서 최고점인 100%를 기록했습니다.
- KuppingerCole은 자사의 Leadership Compass 2024에서 F5를 클라우드 웹 및 API 보안 부문의 종합 리더로 선정했으며, 머신 러닝을 활용하는 F5 Distributed Cloud Bot Defense를 높이 평가했습니다.
- Aite-Novarica는 Aite-Novarica Bot Management Matrix에서 F5 Distributed Cloud Bot Defense를 봇 관리 제공업체 중 최고 등급으로 선정했습니다.
F5는 Forrester의 인정을 높이 평가하며, 기업이 이용할 수 있는 가장 효과적인 봇 관리 서비스로 만들기 위해 F5 Distributed Cloud Bot defense를 지속적으로 발전시켜 나갈 것입니다.
자세한 내용을 알아보려면 무료로 제공되는 The Forrester Wave™: 봇 관리 소프트웨어, 2024년 3분기 보고서를 다운로드하세요.
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.