하이브리드 근무가 새로운 표준으로 자리 잡은 오늘날, 기업과 공공 부문 조직은 확장성이나 성능을 저하시키지 않으면서 애플리케이션과 데스크톱에 빠르고 안정적이며 안전하게 액세스할 수 있는 환경을 제공해야 하는 과제에 직면해 있습니다.
Kasm Technologies와 F5는 이러한 요구 사항을 정면으로 충족하는 제로 트러스트 기반의 고성능 가상 데스크톱 액세스 솔루션을 제공하기 위해 협력했습니다.
이 통합 솔루션은 다음을 결합합니다:
- Kasm Workspaces: 데스크톱과 애플리케이션을 브라우저로 직접 스트리밍하여 유연하고 안전하며 확장 가능한 원격 근무 환경을 지원하는 최신 컨테이너 네이티브 플랫폼입니다.
- F5: 웹 애플리케이션 방화벽(WAF), SSL 검사, ID 인식 프록시 기능을 비롯해 고급 애플리케이션 전송, 트래픽 관리 및 보안을 제공하는 시장 선도형 플랫폼입니다.
Kasm의 컨테이너 기반 데스크톱 제공 기술과 F5의 애플리케이션 제공 및 보안 전문성을 결합함으로써, 양사의 파트너십은 하이브리드 및 멀티클라우드 환경 전반에서 원활하게 작동하는 엔드투엔드 제로 트러스트 솔루션을 제공합니다.
공동 솔루션의 주요 이점
F5와 Kasm Technologies의 공동 솔루션은 다음과 같은 이점을 제공합니다:
- 제로 트러스트 보안: F5 BIG-IP은 SSL 오프로딩, WAF 검사, ID 인식 액세스 제어를 비롯한 고급 보안 기능을 통해 제로 트러스트 네트워크 액세스(ZTNA) 정책을 적용합니다. 각 세션은 인증, 권한 부여 및 암호화 과정을 거치므로 검증된 사용자만 Kasm Workspaces에 액세스할 수 있습니다.
- 최적화된 성능 및 전송: F5의 지능형 트래픽 조정 및 글로벌 부하 분산 기능은 사용자의 위치와 관계없이 지연 시간을 최소화하고 일관된 성능을 제공합니다. 이 플랫폼은 콘텐츠 전송 속도를 높이고 트래픽이 집중되는 시간에도 가용성을 유지합니다.
- 안전하고 간소화된 액세스: 조직은 SAML, OAuth 및 OpenID Connect를 통해 ID 공급자와 통합하여 인증을 중앙 집중화하고, 역할 기반 액세스 제어를 구현하며, 컨테이너화된 데스크톱과 기존 워크로드 모두에서 사용자 로그인을 간소화할 수 있습니다.
- 확장 가능한 아키텍처: Kasm의 컨테이너 네이티브 설계를 통해 데스크톱과 앱을 신속하게 프로비저닝할 수 있으며, F5는 정책 기반 라우팅, 분산 서비스 거부(DDoS) 공격 완화 및 네트워크 세분화를 관리합니다. 이 구성은 안전하고 신속한 확장이 필요한 기업에 적합합니다.
실제 기술 통합 사례
이 솔루션은 단순한 상위 수준의 개념을 넘어, SSL 오프로딩 및 부하 분산, SAML을 통한 ID 페더레이션, 유연한 워크로드 지원과 같은 실제 환경의 배포를 위해 설계되었습니다.
Using F5 BIG-IP Local Traffic Manager (LTM) 및 F5 BIG-IP Application Security Manager (ASM)을 사용하면 조직은 Kasm Workspaces 앞단에 SSL 오프로딩이 적용된 안전한 로드 밸런서를 배포할 수 있습니다. 이 구성에는 WAF 보호, Kasm 백엔드 노드 상태 점검, 지능형 부하 분산이 포함되어 가동 시간과 최적의 성능을 보장합니다.
F5 BIG-IP Access Policy Manager (APM)를 SAML ID 공급자로 사용하면 조직은 Active Directory 또는 기타 ID 저장소와 통합할 수 있습니다. 사용자는 기존 엔터프라이즈 자격 증명을 사용하여 Kasm Workspaces에 인증할 수 있으며, 관리자는 액세스 정책을 중앙에서 관리하여 간소화되고 안전한 로그인 환경을 보장할 수 있습니다.
브라우저 기반 Linux 데스크톱뿐만 아니라, 이 통합 아키텍처는 비컨테이너형 워크로드에 대한 RDP, VNC 및 SSH 세션 중계도 지원하므로 다양한 환경에서 단일 액세스 게이트웨이를 사용할 수 있습니다.
산업별 활용 사례
Kasm–F5 솔루션은 규정 준수, 보안 및 성능이 매우 중요한 고도로 규제된 산업에 특히 적합합니다:
- 정부 – 내부 네트워크를 노출하지 않고 분산된 팀에 안전한 원격 액세스를 제공합니다.
- 금융 서비스 – 암호화되고 인증된 세션을 통해 민감한 금융 데이터를 보호합니다.
- 의료 서비스 – 중요 시스템에 대한 접근을 지원하면서 HIPAA 및 기타 규정을 준수합니다.
- 기타 규제 산업 – 엄격한 액세스 제어와 시스템 분리가 필요한 모든 환경.
핵심 요약
Kasm Technologies와 F5의 협력을 통해 조직은 오늘날의 하이브리드 업무 요구를 충족할 뿐만 아니라 미래의 과제에도 대비할 수 있는 미래 지향적인 제로 트러스트 플랫폼을 확보할 수 있습니다. 민감한 정부 시스템을 보호하거나, 규정을 준수하는 의료 서비스 접근을 지원하거나, 고성능 거래 환경을 뒷받침하는 경우에도 이 파트너십은 필요한 확장성, 보안 및 성능을 제공합니다.
파트너십과 공동 솔루션에 대한 자세한 내용은 여기에서 확인할 수 있습니다. 자세히 알아보려면 Kasm Workspaces 또는 F5에 문의하세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.