악의적인 공격자가 서버를 공격하면 귀하와 보안 운영팀은 위협의 성격을 파악하고 필요한 경우 이를 무력화할 방법을 찾기 위해 상세한 정보에 적시에 접근할 수 있어야 합니다. 적절한 시점에 올바른 정보와 도구를 이용할 수 없다면 이 대응 과정은 혼란스럽고 답답한 비상 대응이 될 수 있지만, 반대로 체계적으로 원활하게 진행되어 경영진과 고객에게 신뢰를 줄 수도 있습니다.
적절한 텔레메트리와 결합하면 적합한 보안 도구를 통해 원하는 결과를 얻을 수 있습니다. 이를 위해서는 먼저 중요 애플리케이션을 실행할 수 있는 가장 안전한 환경을 선택하여 공격 가능성을 줄여야 합니다. F5 Distributed Cloud Services를 선택하는 것이 바로 그 첫걸음입니다. 하지만 악의적인 공격자가 실제로 나타날 경우에는 위협을 제거할 올바른 방법을 파악할 수 있도록 관련 엔드포인트, 시스템 및 운영에 대한 가시성을 확보해야 합니다.
이러한 이유로 F5 Distributed Cloud Services 고객이 이제 로그를 IBM의 QRadar SIEM 서비스로 직접 전송할 수 있게 되었음을 기쁜 마음으로 알려드립니다. 이 통합 기능은 오늘부터 사용할 수 있으며, 기존 QRadar 및 F5 Distributed Cloud Services 고객이라면 F5 QRadar 애플리케이션을 다운로드하고 구성하는 데 몇 분밖에 걸리지 않습니다.
F5 Distributed Cloud 서비스
F5 Distributed Cloud Services는 고객이 데이터 센터, 멀티 클라우드, 네트워크 또는 엔터프라이즈 엣지 등 필요한 모든 곳의 클라우드 네이티브 환경에서 애플리케이션을 배포하고 보호하며 운영할 수 있도록 지원하는 SaaS 기반 보안, 네트워킹 및 애플리케이션 관리 서비스입니다. F5 Distributed Cloud Services에는 온프레미스, 여러 클라우드 또는 엣지의 워크로드를 보호하도록 배포되어 보안 위협과 성능 및 운영상의 문제를 파악할 수 있게 해주는 웹 앱 및 API 보호(WAAP)가 포함됩니다.
IBM QRadar SIEM
IBM의 QRadar SIEM은 보안 운영 팀이 사용자, 엔드포인트, 클라우드, 애플리케이션 및 네트워크 전반의 인사이트를 단일 화면에서 파악할 수 있도록 지원합니다. 또한 전 세계적으로 매우 많은 고객이 도입한 솔루션으로, Gartner Magic Quadrant에서 리더로 선정되었습니다. QRadar는 팀이 악의적인 위협을 탐지하고 조사하여 대응할 수 있도록 지원합니다. IBM의 QRadar SIEM은 방대한 양의 텔레메트리 데이터를 실행 가능한 핵심 정보로 정제하여 보안 팀이 신속하고 효율적으로 업무를 수행할 수 있도록 지원합니다.
IBM QRadar와 함께 F5 Distributed Cloud 사용 시작하기
F5 Distributed Cloud WAAP는 NetOps, SecOps 및 DevSecOps 전문가가 IBM QRadar와 같이 선호하는 SIEM 공급업체 플랫폼을 통해 로그 스트림에 액세스할 수 있도록 지원하는 데 최선을 다하고 있습니다.
F5 Distributed Cloud Services 로그 스트림에서 무엇을 찾고 있든, F5는 고객의 데이터 시각화 및 분석 도구가 기대하는 모든 기능을 제공할 수 있도록 최선을 다하고 있습니다. 지금 바로 F5 Distributed Cloud WAAP를 시뮬레이터 체험을 통해 얼마나 쉽게 시작할 수 있는지 알아보세요. 기존 F5 Distributed Cloud Services 고객이라면 여기에서 이 데모를 통해 IBM QRadar 분석을 활성화하는 방법을 확인하세요.
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.