2019 관련 블로그 게시물
2019 관련 블로그 게시물(59)
컨테이너 네이티브 앱 서비스
점점 더 많은 애플리케이션 서비스가 클라우드 네이티브 아키텍처의 핵심 구성 요소로 자리 잡고 있습니다. 이러한 이유로 애플리케이션 서비스에 대한 책임이 IT 운영에서 DevOps로 이동하는 추세가 나타나고 있습니다.
작성자: Lori Mac Vittie2020년 애플리케이션 서비스 현황: 앱, 자동화 및 아키텍처
애플리케이션 서비스 현황 설문조사에 접수된 2,600여 건의 응답을 수개월간 분석한 결과, 디지털 트랜스포메이션이 전 세계 조직에 미치는 영향을 흥미롭게 조명할 수 있었습니다. 기업들은 현재 기술 혁신을 향한 여정을 진행하고 있습니다. 경영진 5명 중 4명은 디지털 트랜스포메이션 이니셔티브를 실행하고 있으며, 이러한 이니셔티브가 클라우드 네이티브 아키텍처와...
작성자: Lori Mac VittieAPI 보안이 얼마나 중요한지 이해하셨다면…
API를 활용하면 새로운 비즈니스 모델과 수익원을 창출할 수 있어 혁신적인 변화를 이끌 잠재력이 있습니다. 하지만 적절한 안전장치 없이 API를 구현하면 비즈니스 운영에 차질을 빚고 기업이 위험에 노출될 수도 있습니다. Mark Campbell은 2부작 블로그 시리즈를 마무리하며, 현재 업계가 직면한 API 보안 공백을 해소하기 위해 조직이 취할 수 있는 ...
작성자: F5변화하는 앱 아키텍처에 앱 서비스 통합하기
컴퓨팅 초창기 이후 애플리케이션 아키텍처는 여러 차례 발전해 왔으며, 이제 애플리케이션 서비스를 적용하기 위해 이미 알려진 단일 데이터 경로에만 의존하는 방식은 더 이상 최적이 아닙니다. 또한 새롭게 등장하는 데이터 경로 중 상당수는 프록시 기반 플랫폼에 적합하지 않으므로, 현대적인 애플리케이션의 확장성과 보안을 확보하려면 서비스를 적용할 수 있는 다른 지...
작성자: Lori Mac Vittie사이버 보안의 중요성이 (더욱) 커지는 이유
정확하고 통찰력 있는 데이터의 가치는 침해가 발생한 지 한 달 뒤가 아니라, 공격이 일어나기 전에 위협을 탐지하고 대응할 때 실현됩니다. F5 Threat Campaigns 구독 서비스는 해커의 사전 공격 방식을 파악하여 공격을 선제적으로 차단할 수 있도록 지원합니다.
작성자: Navpreet GillAPI 게이트웨이는 새로운 전략적 통제 지점이다(하지만 여전히 보안은 부족하다)
모놀리식 애플리케이션에서 마이크로서비스 생태계로의 전환으로 인해 API는 비즈니스 성공을 좌우하는 전략적이고 핵심적인 요소가 되었습니다. API는 일반적으로 외부에 공개되어 비즈니스 파트너, 고객 및 마이크로서비스가 액세스할 수 있도록 설계됩니다. 하지만 웹 애플리케이션과 마찬가지로 API도 민감한 데이터에 무단으로 접근하는 통로가 될 수 있습니다. 또한 ...
작성자: F5설문조사 결과: 컨테이너 보안은 (여전히) 우려의 원인
생각해 보세요. 컨테이너의 54%는 수명이 5분도 채 되지 않습니다. 당연히 이는 보안 문제로 이어집니다. 액세스를 보호하고 있고(당연히 그래야 합니다) 해당 컨테이너에서 실행되는 앱이나 API도 보호하려 한다면, 보안 서비스가 클러스터의 현재 상태에 맞춰 정책을 지속적으로 조정하도록 해야 합니다. 변화가 매우 빈번하다는 뜻이며, 그만큼 운영 부담도 커집니...
작성자: Lori Mac Vittie디지털 트랜스포메이션: 2020년과 그 이후
디지털 트랜스포메이션은 비즈니스 상호작용에 활용되는 기술을 프로세스와 새로운 모델로 확장하는 것입니다. 처음에는 앱에서 시작하지만, 앱 포트폴리오가 확대되면서 자동화와 오케스트레이션에 초점을 맞추게 됩니다. 데이터 생성량이 증가함에 따라 디지털 트랜스포메이션은 새로운 비즈니스 기회를 창출하는 전환점이 됩니다.
작성자: Lori Mac Vittie프록시는 보안의 미래를 위한 핵심 구성 요소입니다
보안의 미래는 패킷에서 추출한 단순한 기술적 데이터 포인트를 넘어서는 텔레메트리에 달려 있습니다. 이를 위해서는 클라이언트에서 애플리케이션, 그리고 행동에 이르는 상호작용을 종합적으로 파악해야 합니다. 머신 러닝이 패턴을 확립하고 인식하려면 방대한 양의 데이터가 필요합니다. 바로 이러한 이유로 프로그래밍 가능한 프록시는 고도화된 보안 접근 방식에서 매우 중...
작성자: F5애플리케이션을 구축하고, 마이그레이션하고, 보호하세요 – AWS re:Invent에서 만나요!
AWS re:Invent에서 F5와 함께 클라우드 앱을 구축하고, 마이그레이션하고, 보호하세요. 블로그에서 발표 세션과 라이브 데모 일정, 주요 소식을 확인해 보세요.
작성자: Tom Atkins고객 경험은 가시성에 달려 있습니다
3,000명 이상의 모바일 앱 사용자를 대상으로 한 Dimensional Research의 설문조사는 오늘날 고객의 기대에 대해 많은 이들이 생각해 온 바를 확인해 주었습니다.
작성자: Lori Mac VittieDevOps는 배포로 끝나지 않는다
배포 지연으로 출시가 늦어진다면 아무리 빠르게 제공할 수 있어도 소용없습니다. NetOps가 자동화와 오케스트레이션을 점차 받아들이고 있지만, 배포 속도를 높이려는 노력에는 여전히 상당한 과제가 있습니다.
작성자: Lori Mac Vittie디지털 트랜스포메이션의 3단계
최근 몇 년간 모든 산업 분야의 기업은 저마다의 방식으로 디지털 전환 여정을 추진해 왔습니다. 기업들은 디지털 기술의 확산을 활용해 새로운 비즈니스 모델을 수립하거나 기존 모델의 생산성을 향상하고 있습니다.
작성자: F5찾을 수 없는 것은 보호할 수도 없습니다
가시성은 흔히 언급되는 과제로, 일반적으로 애플리케이션 실행 중 발생하는 트래픽, 트랜잭션 및 오류를 검사할 수 있는 능력을 의미합니다.
작성자: Lori Mac VittieMicrosoft와 F5: 모든 앱을 위한 통합 ID 및 보안 전략
ID 전략을 통합하세요. F5 BIG-IP APM과 Microsoft Entra ID를 연동하여 레거시 및 최신 애플리케이션에 안전한 SSO를 제공하는 방법을 알아보세요.
작성자: F5Unity+: F5의 혁신적인 채널 프로그램에 대해 알아야 할 사항
F5는 Unity+를 통해 파트너와 협력하여 파트너의 비즈니스 요구를 더욱 효과적으로 충족하고, 유연한 라이선스 모델과 차별화된 딜 등록 혜택, 쉽게 학습할 수 있는 영업 및 프리세일즈 기술 교육 과정을 바탕으로 공동 고객에게 더 나은 서비스를 제공하고 있습니다.
작성자: F5오픈 소스는 운영에도 필요합니다
이 글을 읽고 계신 분 중 프로덕션 환경에서 OpenStack을 운영하는 분이 있나요? Prometheus는요? 혹시 Grafana 대시보드를 만들고 계신가요? GitHub. GitLab. Nagios. Jenkins. Ansible. Puppet Enterprise는요?
작성자: Lori Mac Vittie서비스 메시 열풍: Aspen Mesh와 NGINX 중 선택하기
더 큰 컨테이너 생태계와 함께 서비스 메시도 성숙을 향해 꾸준히 발전하고 있습니다. 하지만 아직은 초기 단계이며, 서비스 메시를 활용해 컨테이너 간 트래픽 관리 문제를 해결하기 위한 다양한 접근 방식이 시도되고 있습니다.
작성자: Lori Mac VittieF5와 NGINX로 격차 해소하기
F5와 NGINX는 단순히 기존과 같은 방식으로 함께 시장에 진출하기 위해 통합하는 것이 아닙니다. 이번 인수의 근본적인 배경에는 양사의 포트폴리오를 결합함으로써 고객에게 막대한 가치를 제공할 수 있다는 확신이 있었습니다. 양사는 함께 모놀리식, 3계층, 마이크로서비스 기반 애플리케이션 모두를 아우르며 전체 애플리케이션 수명 주기를 지원하는 솔루션을 제공합...
작성자: Kara SpraguePCI DSS 요구 사항 6.6을 충족하는 방법 — Threat Stack의 일석이조 솔루션
이 게시물에서 Tim Buntel은 Threat Stack의 애플리케이션 보안 모니터링이 PCI DSS 요구 사항 6.6의 두 가지 핵심 요건을 어떻게 충족하는지 설명합니다. 두 요건은 1) 취약점을 선제적으로 발견하고 수정 여부를 확인하기 위한 애플리케이션 검토와 2) 실시간 공격 탐지 및 차단입니다.
작성자: F5애플리케이션 보안은 SDLC 파이프라인 보안에서 시작됩니다
애플리케이션 보안은 SDLC 파이프라인에서 시작됩니다. F5 블로그에서 자동화된 보안 테스트와 정책을 DevOps 워크플로에 통합하는 방법을 알아보세요.
작성자: Lori Mac VittieSPA 보안은 팀워크가 핵심입니다
수년간 제가 관찰해 온 흥미로우면서도 다소 답답한 점 중 하나는 네트워크 엔지니어와 애플리케이션 개발자가 앱을 바라보는 방식이 서로 다르다는 것입니다. 이러한 차이는 네트워크 다이어그램에서 애플리케이션을 표현하는 방식과, 반대로 애플리케이션 아키텍처 다이어그램에서 네트워크를 나타내는 방식에서 확인할 수 있습니다.
작성자: Lori Mac Vittie컨테이너 보안 기초: 워크로드
워크로드는 비교적 최근에 등장한 용어로, 흔히 애플리케이션을 설명할 때 사용되지만 인프라 서비스를 가리키기도 합니다. 이는 중요한 점입니다. 컨테이너 클러스터에서 실행되는 다양한 ‘워크로드’가 반드시 개발자가 만든 것은 아닐 수 있기 때문입니다.
운영의 상품화
옛날에는 자동차 변속기가 수동이었습니다. 기어를 바꿀 때 사용하는 장치 때문에 이를 "스틱"이라고 부르기도 했습니다. 당시 자동변속기는 흔치 않아 별도로 주문해야 하는 경우가 많았습니다.
작성자: Lori Mac Vittie컨테이너 보안 기초: 파이프라인 보안
애플리케이션 자본의 시대에 CI/CD 파이프라인은 애플리케이션을 구축하고 제공하는 속도와 보안을 좌우하는 핵심 구성 요소입니다.
안전한 코딩만으로는 막을 수 없는 세 가지 공격
앱과 관련된 침해 사고와 데이터 노출이 발생하면 거의 항상 개발자에게 책임이 돌아갑니다. 실제로 많은 경우 그 지적은 타당합니다. 인젝션 공격과 스택 기반 익스플로잇은 거의 언제나 안전하지 않은 코드에서 비롯됩니다.
작성자: Lori Mac Vittie멀티 클라우드 일관성은 여러 계층에 걸쳐 있습니다
멀티 클라우드 일관성과 관련해 Lori MacVittie는 기능적 일관성과 운영적 일관성이라는 두 가지 유형의 일관성을 구분하고 그 중요성을 인식하지 못하는 것이 구현 문제의 근본 원인인 이유를 설명합니다.
작성자: Lori Mac Vittie가치 실현 시간 단축: 프로세스 개선과 병렬화
프로덕션 환경으로 나아가는 길은 제품이 아니라 프로세스입니다. 가치 실현 시간을 단축하고 애플리케이션을 성공적으로 배포하려면, 이 프로세스는 협업을 기반으로 하며 가능한 경우 병렬로 진행되어야 합니다.
작성자: Lori Mac Vittie