COVID-19 팬데믹의 여파가 전 세계적으로 계속되는 가운데, 세계 공동체가 함께 힘을 모아 ‘확산 곡선을 완만하게’ 만들기 위해 노력하면서 수백만 명의 사람들이 각 국가와 지역, 자치령에서 시행하는 사회적 거리두기 지침, 자택 대기 정책 또는 전면 봉쇄 조치에 적응하고 있습니다.
이러한 정부의 명령으로 인해 규모를 막론하고 많은 사무실이 직원과 인근 지역사회의 안전과 건강을 위해 문을 닫아야 했습니다. 모든 부문의 조직은 모든 직원, 계약업체 및 기타 근로자가 적절한 장비와 원격 액세스 기능을 갖추고, 장비와 서비스를 활용하는 데 필요한 지식과 교육을 받을 수 있도록 조치를 취했습니다. 또한 구성원들이 생산성을 유지하는 데 필요한 모든 애플리케이션에 안전하게 액세스할 수 있는지도 확인해야 했습니다.
또한 조직들이 많은 애플리케이션을 퍼블릭 클라우드 네이티브 환경으로 마이그레이션하거나 서비스형 소프트웨어(SaaS) 애플리케이션으로 전환했지만, 여전히 많은 애플리케이션이 기존 환경에서 실행되고 있습니다. 이러한 앱은 클라우드 마이그레이션을 지원하지 않거나 지원할 수 없으며, SaaS로 쉽게 대체하기도 어렵습니다. 이러한 애플리케이션은 미션 크리티컬한 기능이나 데이터를 제공하거나, 특정 운영 및 프로세스를 지원하기 위해 개발된 맞춤형 앱일 수 있습니다. 클라우드로 간단히 마이그레이션하거나 대체하기 어려울 뿐만 아니라, 이러한 애플리케이션 중 상당수는 최신 인증 및 권한 부여 기능, 프로토콜, 표준을 지원하지 않습니다.
최신 인증 및 권한 부여를 지원하지 않는 이러한 앱은 본질적으로 페더레이션 ID를 지원할 수 없습니다. 페더레이션 ID가 없으면 원격 사용자는 컨텍스트 인식 정책 적용 및 다단계 인증(MFA)을 비롯한 고급 싱글 사인온(SSO)의 다양한 이점을 활용할 수 없습니다.
뉴노멀 시대를 위한 모든 애플리케이션 보안 액세스
F5와 Microsoft는 이제 재택 및 원격으로 근무하는 직원들이 생산성을 유지하는 데 필요한 모든 애플리케이션에 안전하고 원활하게 액세스할 수 있도록 조직을 지원하고 있습니다. 특히 직원들이 매일 새로운 과제에 직면하고 있는 상황에서 더욱 그렇습니다.
By deploying Microsoft Azure Active DirectoryMicrosoft의 포괄적인 클라우드 기반 ID 및 액세스 관리 플랫폼인 BIG-IP Access Policy Manager (APM)와 F5의 신뢰할 수 있는 애플리케이션 액세스 솔루션을 함께 배포하면, 조직은 사용자 ID, 인증 및 권한 부여를 통합하고 네이티브 퍼블릭 클라우드 및 SaaS 기반 애플리케이션과 온프레미스, 데이터 센터 또는 프라이빗 클라우드에 위치한 애플리케이션 간의 ID 및 액세스 격차를 해소할 수 있습니다.
F5 BIG-IP APM과 Azure Active Directory는 사용자가 한 번 로그인하여 단일 위치에서 액세스 권한이 있는 모든 애플리케이션에 액세스할 수 있도록 함으로써 애플리케이션 액세스에 대한 사용자 경험을 간소화합니다.
Microsoft와 F5는 현대적인 인증 및 권한 부여를 지원하지 못했던 레거시 애플리케이션이 Azure Active Directory와 상호 운용될 수 있도록 지원합니다. F5 BIG-IP APM과 Azure Active Directory를 결합하면 헤더 또는 Kerberos 기반 인증 애플리케이션에 SSO와 조건부 액세스를 적용하여 위험 기반 적응형 액세스를 구현할 수 있으므로, 적절한 사용자가 적절한 리소스에 적절한 액세스 권한을 갖도록 보장할 수 있습니다. IDaaS인 Azure Active Directory는 BIG-IP APM에 신뢰할 수 있는 연결을 제공하여 현대적인 애플리케이션과 기존 애플리케이션 사이에 가교를 구축하고, SSO를 제공하며, 사용자, 디바이스, 위치, 시간대 및 위험 기반 적응형 액세스를 기반으로 하는 MFA 및 조건부 액세스 정책을 통해 모든 애플리케이션을 보호합니다.
이 접근 방식을 사용하면 COVID-19 팬데믹 기간에 재택근무하는 사용자가 네트워크와 네트워크의 모든 리소스에 원격으로 쉽고 안전하게 액세스할 수 있습니다. BIG-IP APM SSL VPN 기능은 원격 사용자에게 안전하고 빠른 네트워크 및 애플리케이션 액세스를 제공하는 동시에 광범위한 공격(맬웨어, 도난 또는 해킹, 악의적이거나 무단인 액세스 포함)으로부터 기업 네트워크 리소스, 애플리케이션 및 민감한 데이터를 보호합니다. 고객은 Microsoft Azure Active Directory와 함께 사용하여 미션 크리티컬 및 사용자 지정 애플리케이션을 비롯한 모든 애플리케이션에 대해 지원되는 인증 방식과 관계없이 강력하고 신뢰할 수 있는 ID 기반을 구축할 수 있습니다.
많은 조직이 이미 제로 트러스트 아키텍처를 도입했거나 도입을 추진하고 있습니다. BIG-IP APM은 신뢰할 수 있는 ID 소스(이 경우 Microsoft Azure Active Directory)를 활용하여 원활하고 안전한 애플리케이션 액세스를 제공하는 ID 인식 프록시를 지원합니다. BIG-IP APM의 ID 인식 프록시는 Azure Active Directory와 연동하여 최신 인증을 기본적으로 지원하지 않는 애플리케이션을 포함한 모든 애플리케이션에 ID 페더레이션, SSO, MFA 등의 최신 인증을 적용합니다. BIG-IP APM 통합은 컨텍스트 및 ID 인식 정책을 구현하고 제로 트러스트 모델을 활용하여 모든 애플리케이션 액세스 요청을 검증합니다. 이를 통해 조직은 애플리케이션 액세스를 계속 허용하거나 변경 또는 중단할 수 있으며, 애플리케이션을 위험에 빠뜨릴 수 있는 무결성 및 보안 상태의 변화를 감지하기 위해 사용자와 사용자 기기를 지속적으로 모니터링할 수 있습니다.
기업과 직원, 상황은 저마다 다르지만, 우리 모두는 앞으로 나아갈 길을 찾기 위해 적응하고 있습니다. F5와 Microsoft는 물리적 거리를 유지하는 동안에도 디지털 연결을 지속함으로써 직원의 생산성과 보안을 보호하고, 원격 근무자에게 안전한 사용자 경험과 애플리케이션 액세스를 보장해야 하는 과제를 함께 해결할 수 있습니다.
추가 자료
- F5와 Microsoft를 통해 언제 어디서나 모든 앱에 안전하게 액세스 – 동영상
- F5 Access Policy Manager 및 Microsoft Azure Active Directory – 개요
- Microsoft Azure 기반 F5 – 기술 제휴 정보
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.