F5, IDC MarketScape: 2024년 전 세계 웹 애플리케이션 및 API 보호 엔터프라이즈 플랫폼 공급업체 평가에서 리더로 선정

Greg Maudsley제품 마케팅 수석 이사 | F5

F5가 IDC MarketScape: 2024년 전 세계 웹 애플리케이션 및 API 보호 엔터프라이즈 플랫폼 공급업체 평가(문서 번호 US51795524, 2024년 9월)에서 리더로 선정되어 매우 기쁩니다.

IDC는 최근 이 보고서를 위해 8개 공급업체를 평가했습니다.

IDC MarketScape 모델은 향후 3~5년간 각 공급업체의 전략과 현재 제공 중인 WAAP 솔루션에 대한 역량을 평가합니다.

보고서는 “F5는 애플리케이션과 API를 보호하기 위한 고성능의 고급 보안 기능을 오랫동안 제공해 왔으며, 이를 위해 특정 목적에 특화된 포인트 솔루션을 전략적으로 인수하는 방식을 자주 활용해 왔다”고 설명합니다. “F5는 이러한 포인트 솔루션을 일관된 하나의 유연한 플랫폼으로 통합함으로써 기업의 디지털 혁신 여정을 지원합니다.”

완전한 통합형 WAAP 솔루션

F5는 어디서나 배포할 수 있는 완전한 통합 WAAP 솔루션을 제공합니다. 웹 애플리케이션 방화벽(WAF), 봇 방어, API 검색 및 보안, 분산 서비스 거부(DDoS) 공격 방어, 웹 애플리케이션 스캐닝, 클라이언트 측 방어 등을 통합한 F5의 WAAP 솔루션은 모든 고객의 요구 사항을 충족할 수 있도록 하드웨어 어플라이언스, 소프트웨어, SaaS, F5 관리형 서비스 등 다양한 형태로 제공됩니다.

출처: IDC MarketScape: 전 세계 웹 애플리케이션 및 API 보호 엔터프라이즈 플랫폼 2024 공급업체 평가, Christopher Rodriguez 작성(문서 번호 US51795524, 2024년 9월).

^{IDC MarketScape 공급업체 분석 모델은 특정 시장에서 ICT 공급업체의 경쟁력을 개괄적으로 파악할 수 있도록 설계되었습니다. 이 조사 방법론은 정성적 기준과 정량적 기준을 모두 기반으로 하는 엄격한 평가 방식을 활용하여 특정 시장 내 각 공급업체의 위치를 하나의 그래픽으로 보여줍니다. 역량 점수는 단기적인 공급업체의 제품, 시장 진출 및 비즈니스 실행력을 평가합니다. 전략 점수는 3~5년의 기간을 기준으로 공급업체의 전략이 고객 요구 사항에 얼마나 부합하는지를 평가합니다. 공급업체의 시장 점유율은 아이콘의 크기로 표시됩니다.}

F5 보안 솔루션은 강력한 전용 BIG-IP 어플라이언스부터 NGINX의 맞춤형 소프트웨어와 F5의 분산 클라우드 서비스 SaaS 및 엣지 플랫폼에 이르기까지 다양한 배포 환경에서 사용할 수 있습니다. F5 아키텍처는 단일 적용 엔진을 통해 필수 WAAP 보호 기능을 인라인으로 수행하여 배포된 모든 폼 팩터에서 일관된 보호를 제공하며, 고급 보안 분석을 기반으로 애플리케이션 성능에 부정적인 영향을 주지 않으면서 탁월한 보안 효과를 제공합니다.

보고서에서 F5의 강점을 인정하다

IDC MarketScape는 “악성 사용자 탐지 엔진은 1차 방어 계층이자 F5의 전용 솔루션들을 통합하는 엔진입니다. 이처럼 위협을 1차 단계에서 신속하게 탐지함으로써 추가 검사의 필요성을 줄입니다. 또한 다른 F5 엔진의 신호를 결합하는 ‘슈퍼 엔진’ 역할도 합니다.”라고 평가했습니다.

API 검색, 인벤토리 및 테스트 역량을 비롯해 전체 API 수명 주기에 걸쳐 보안을 지원하는 F5의 역량도 주목받았습니다. 여기에는 다양한 데이터 규정 준수 요구 사항에 대한 지원이 포함되며, ‘시프트 레프트’와 ‘실드 라이트’는 F5 API 보안 역량의 대표적인 강점으로 호평받고 있습니다.

보고서는 또한 “이 솔루션은 탐지된 봇에 단계별 인증 절차를 적용하여 봇 위험도에 따라 필요한 경우에만 추가 확인을 요구합니다. 여기에는 보이지 않는 JavaScript 인증, CAPTCHA, 임시 차단이 차례로 포함됩니다.”라고 언급했습니다.

보고서는 또한 “클라이언트 측 보호 기능은 선택적 추가 기능으로 제공됩니다. 이 기능은 Magecart와 같은 웹 스키밍 공격에 특화된 보호를 제공합니다. F5의 포트폴리오에는 WAAP 보호를 모바일 애플리케이션으로 확장하기 위한 선택적 솔루션으로 특화된 모바일 앱 보안 제품군이 포함되어 있습니다.”라고 설명했습니다.

고객이 사용자 인터페이스 또는 API를 통해 F5 Distributed Cloud Services를 관리할 수 있도록 하면, 회사의 보안 조직에 속하지 않은 다른 팀도 CI/CD 파이프라인에 보안을 통합하여 보안을 개발 초기 단계부터 적용하는 ‘시프트 레프트’를 완전히 구현할 수 있습니다.

복잡한 하이브리드 멀티클라우드 환경 전반에 배포 가능

F5 네트워크(완전한 기능을 갖춘 데이터 센터로 구성된 Regional Edge) 또는 고객의 프라이빗이나 퍼블릭 클라우드 환경(Customer Edge)에서 사용할 수 있는 F5 Distributed Cloud Services 보안 스택은 고객의 유연성을 높여 줍니다. 여러 복잡한 아키텍처와 복합적인 멀티클라우드 환경에 배포할 수 있어 정교한 하이브리드 사용 사례를 지원합니다.

F5는 AI 앱과 워크로드를 위한 포괄적인 보안을 지속적으로 제공합니다. F5의 WAAP 솔루션은 코드 작성부터 프로덕션 환경에 이르기까지 AI 앱과 워크로드를 연결하고 구동하는 API를 검색, 모니터링 및 보호합니다. 또한 지속적인 검사, 스키마 적용, 머신 러닝 기반 방어를 통해 위협을 신속하게 해결하여 보안을 강화합니다.

보고서는 “F5가 2023년 10월 BIG-IP Next를 출시했으며, 여기에는 BIG-IP Next LTM 및 WAF 업데이트가 포함되었다. BIG-IP Next는 클라우드용으로 설계되었으며, 무중단 업그레이드와 간소화된 사용자 인터페이스를 제공한다. 또한 확장성과 클라우드 배포를 위해 BIG-IP 소프트웨어를 컨테이너화된 형태로 제공한다.”라고 언급했습니다.

IDC MarketScape는 또한 “F5의 전략적 로드맵은 AI 보안 요구 사항을 해결한다. 생성형 AI는 새로운 위협 벡터인 동시에 고객에게 LLM 침투 테스트와 같은 최적화 기회를 제공한다.”라고 언급했습니다.

다음에서 IDC MarketScape: 전 세계 WAAP 엔터프라이즈 플랫폼 2024 공급업체 평가 보고서의 발췌본과 F5 프로필을 확인할 수 있습니다: www.f5.com/go/report/f5-named-a-leader-in-the-idc-marketscape-worldwide-web-application-and-api-protection-enterprise-platforms-2024-vendor-assessment

F5의 WAAP 솔루션에 대한 자세한 내용은 웹 애플리케이션 및 API 보호 웹페이지에서 확인하세요.

작성자 소개

Greg Maudsley제품 마케팅 수석 이사 | F5

Greg Maudsley의 다른 블로그 게시물