오늘날 애플리케이션 포트폴리오는 그 어느 때보다 다양하고 복잡합니다. 데이터 센터, 여러 클라우드, 네트워크, 엔터프라이즈 엣지 전반에 걸쳐 있으며, 기존 웹 앱과 최신 API 우선 개발 애플리케이션이 혼재되어 있습니다. 애플리케이션의 수와 복잡성이 증가하고 배포 환경도 다양해지면서 공격에 악용될 수 있는 수많은 경로가 생겨나고 있습니다.
바로 이 지점에서 웹 애플리케이션 방화벽(WAF)이 필요합니다. WAF는 애플리케이션 보안을 위한 신뢰할 수 있는 필수 도구입니다. 애플리케이션 관련 복잡성과 숙련된 보안 전문가의 인력 부족을 고려하면 모든 애플리케이션 앞단에 WAF를 배포해야 할 필요성이 분명해집니다.
Forrester Research는 『The Forrester Wave™: 웹 애플리케이션 방화벽, 2022년 3분기』에서 가장 주요한 WAF 제공업체 12곳을 선정한 후, 각 업체를 조사·분석하고 점수를 매겨 서로 비교했을 때의 경쟁력을 평가했습니다.
F5의 WAF는 「The Forrester Wave™: 웹 애플리케이션 방화벽, 2022년 3분기」에서 우수 기업(Strong Performer)으로 선정되었습니다.
F5의 WAF 기능, 전략 및 시장 입지는 Forrester의 권고 사항에 잘 부합한다고 생각합니다. 여기에는 복잡한 애플리케이션 환경에서 분석을 개선하고 보호를 자동화하는 위협 인텔리전스와 DevOps 및 SecOps 팀 모두를 위한 간편한 통합 기능이 포함되어 있어 WAF의 구성과 관리를 간소화하는 데 도움이 됩니다.
Forrester는 보고서에서 F5 Advanced WAF가 API 검색, 스키마 검증, GraphQL 지원 등 업계 최고 수준의 API 보안 기능을 제공한다고 평가했습니다. 또한 강력한 통합을 지원하는 규칙 생성 및 기타 구성 작업을 간소화할 수 있도록, 당사의 WAF가 코드형 인프라(IaC)를 위한 Terraform과 Ansible을 모두 지원한다는 점도 언급했습니다.
또한 Forrester는 ‘The Forrester Wave™: Web Application Firewalls, Q3 2022’의 일환으로 F5 WAF 고객을 인터뷰했으며, 공격 탐지 기능을 강점으로 꼽고 “두 곳 이상의 레퍼런스 고객이 이 기능을 탁월하다고 평가했다”고 밝혔습니다. Forrester가 인터뷰한 F5 고객들은 F5 WAF의 도입 지원 역시 “동급 최고”이며 “그 어떤 공급업체도 따라올 수 없는 수준”이라고 호평했습니다. (고객들이 자사의 제품과 서비스를 이처럼 높이 평가하고 이야기한다는 사실은 큰 영감과 보람을 줍니다.)
The Forrester Wave™: Web Application Firewalls, Q3 2022에서는 또한 F5가 두각을 나타낸 분야 중 하나로 당사의 WAF 제품 로드맵을 꼽으며, 이 로드맵이 “비전의 핵심 원칙과 연계되어 있으며, 몇 가지 흥미로운 신규 대시보드와 확장된 API 보안 기능을 포함하고 있다…”고 평가했습니다. 또한 “F5는 온프레미스 및 분산 클라우드 배포 모두에 필요한 핵심 기능을 [F5 BIG-IP] Advanced WAF에서 제공하는 통합 플랫폼으로 나아가고 있다”고 언급했습니다. Forrester는 “탁월한 고객 지원을 제공하는 통합 솔루션을 찾는” 모든 조직에 “F5의 BIG-IP Advanced WAF를 살펴볼 것”을 권고했습니다.
점점 늘어나는 앱과 API에 대한 보호를 강화하려면 F5 고객 담당자 또는 채널 담당자에게 문의하여 귀사의 요구 사항에 가장 적합한 F5 WAF 제공 모델을 평가해 보시기 바랍니다.
무료로 제공되는 The Forrester Wave™: 웹 애플리케이션 방화벽, 2022년 3분기 보고서를 다운로드하여 WAF 시장 현황과 앱 및 API를 더욱 효과적으로 보호하는 방법, 그리고 Forrester와 고객들이 F5에 대해 어떻게 평가하는지 자세히 알아보세요.
F5 WAF 솔루션과 WAF에 대한 F5의 통합 접근 방식에 대해 자세히 알아보려면 여기를 클릭하세요.
F5 BIG-IP Advanced WAF를 30일 동안 무료로 체험해 보세요: AWS || Azure || GCP
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.