Venafi와 F5를 통한 머신 아이덴티티 보호

Frank Strobel기술 제휴 담당 수석 이사 | F5

‘머신 아이덴티티’라는 용어를 들으면 스카이넷이나 HAL, 또는 좀 더 최신 대중문화에 익숙한 사람이라면 브렉이나 머더봇을 떠올릴 수도 있지만, 실제로는 의식이나 자아를 지닌 컴퓨터 시스템과는 아무런 관련이 없습니다. 좋든 싫든 머신 아이덴티티란 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 그 신원이 확인되면 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하는 동시에 그 밖의 모든 것에 대한 접근은 차단하도록 하는 방법을 의미할 뿐입니다.

이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다. 많은 분이 위에서 설명한 프로세스가 권한 있는 액세스 관리(PAM) 솔루션과 유사하다는 점을 알아차리셨을 것입니다. PAM은 기본적으로 비교적 정적인 IT 환경에서 사람이 비인적 리소스에 액세스할 수 있도록 허용하거나 거부합니다. 하지만 오늘날의 IT 환경은 결코 정적이지 않으며, 비인적 리소스가 다른 비인적 리소스에 액세스해야 할 필요성도 기하급수적으로 증가했습니다. 물론 이 모든 작업은 높은 수준의 동시성을 바탕으로 대규모로 이루어집니다.

Venafi는 머신 아이덴티티 보호 분야의 진정한 선도 기업으로, 실제로 현재 운영 중인 가장 크고 민감한 네트워크 중 일부를 안전하게 보호하고 있습니다. 30개의 특허를 보유한 Venafi는 머신 간 연결과 통신을 승인하고 제어하는 암호화 키와 디지털 인증서를 보호하는 솔루션을 개척해 왔으며, 그 과정에서 수많은 글로벌 5000대 기업의 관심을 끌고 고객으로 확보했습니다.

Venafi와 같은 기업과의 파트너십은 F5가 엔터프라이즈 고객이 데이터 센터에서 클라우드에 이르기까지 가속화된 애플리케이션 제공을 보호하는 데 따르는 모든 과제에 대응할 수 있도록 지원하는 역량의 중요한 부분입니다. 양사는 함께 안전한 통신과 연결을 통해 조직이 안심하고 운영할 수 있도록 지원하며, 네트워크상의 머신 아이덴티티에 대한 높은 수준의 신뢰를 제공합니다.

양사의 공동 고객은 애플리케이션 및 네트워킹 전문가들로, 멀티 클라우드 환경 전반에서 안전하게 확장할 수 있도록 더욱 강화된 네이티브 통합과 기타 자동화 기술을 활용하기를 원합니다. F5와 Venafi의 통합을 통해 고객 조직은 멀티 클라우드 인프라 전반에서 애플리케이션을 자동화하고 확장하는 것을 비롯해, 애플리케이션용 HTTPS를 간편하고 안전하게 확장할 수 있습니다. 이를 위해 양사는 다음과 같은 기능을 제공합니다:

• Venafi 시스템을 F5와 통합 BIG-IP Local Traffic Manager
• 키 및 인증서 수명 주기 프로세스를 자동화하여 조직이 WAF, DDoS 및 봇 방어를 비롯한 F5의 다양한 애플리케이션과 서비스, 기타 보안 및 성능 서비스를 신속하게 배포하고 사용할 수 있도록 지원
• Venafi 플랫폼을 F5의 자동화 및 오케스트레이션 플랫폼인 BIG-IQ에 직접 기본 통합하는 방안을 검토하고 있습니다. 이를 통해 고객은 인프라를 자동화하여 새로운 애플리케이션을 출시하고, 증가하는 위협으로부터 보호하며, 여러 클라우드 제공업체에 걸쳐 확장할 수 있습니다.

머신 아이덴티티와 대규모 애플리케이션 인프라 보호 방법에 대해 자세히 알아보려면 글로벌 CSO 및 사이버 보안 전문가들과 함께하는 1시간 라이브 토론에 참여해 주세요. 이 자리에서는 머신 보안에 관한 혁신적이고 획기적인 인사이트를 소개합니다:

머신 아이덴티티 보호 라이브
혁신적이고 획기적인 인사이트를 전하는 라이브 스트리밍
2018년 12월 13일 목요일
오전 9시~10시(태평양 표준시)

작성자 소개

Frank Strobel기술 제휴 담당 수석 이사 | F5

Frank Strobel의 다른 블로그 게시물