2022 관련 블로그 게시물
2022 관련 블로그 게시물(79)
지금 대응하세요: 브라우저 기반 공격에 대응하는 새로운 PCI DSS v4.0 요구사항
온라인 소매업체와 전자상거래 판매자 여러분, 주목하세요. 클라이언트 측 데이터와 온라인 결제를 디지털 스키밍 및 Magecart 공격으로부터 보호하는 새로운 강자가 등장했습니다.
작성자: Angel Grant불편을 더하지 않고 온라인 사기 차단
온라인 사기가 이토록 심각해진 이유는 무엇일까요? 온라인 쇼핑의 증가와 디지털 결제의 확산 등 소비자 행동의 변화로 인해 사기범들이 노릴 대상이 더 많아졌기 때문입니다. 선구매 후결제(Buy Now, Pay Later) 서비스 역시 2018년 이후 매년 300%씩 성장하며 인기가 급증했습니다. Experian은 범죄자들이 도용하거나 허위로 만든 신원을 이용...
작성자: Beth McElroyIT 자동화 보안을 위한 AI 활용
인공지능과 머신러닝이 IT 자동화 프로세스에 대한 사이버 보안 위협을 완화하는 데 어떻게 도움이 되는지 알아보세요.
작성자: Lori Mac Vittie헤드리스 아키텍처가 부상하고 있습니다
API의 폭발적이고 광범위한 사용은 헤드리스 아키텍처의 부상을 촉진하고 있으며, 이와 같은 새로운 현대적 애플리케이션 아키텍처에서 GraphQL이 핵심적인 위치를 차지하도록 하고 있습니다.
작성자: Lori Mac VittieAna White: F5를 일하기 좋은 직장으로 만들다
F5의 최고인사책임자(CPO) 아나 화이트는 F5의 문화를 사람 중심이면서도 높은 성과를 내는 문화로 혁신하기 위한 야심 찬 계획을 주도하고 있습니다.
작성자: Andrea CarlosF5 Distributed Cloud Services, Datadog 및 Splunk를 통한 분석 지원
F5 Distributed Cloud Web App and API Protection(WAAP)은 NetOps, SecOps 및 DevSecOps 전문가가 선호하는 SIEM 공급업체 플랫폼에서 전체적인 관점을 확보할 수 있도록 지원합니다.
작성자: Scott Laster
NGINX Plus R28 발표
NGINX Plus R28에는 핸드셰이크 오류 및 인증서 검증 실패에 대한 TLS 메트릭, 클라우드 프라이빗 서비스의 PROXY 프로토콜 v2 지원 등이 도입되었습니다.
작성자: Robert HaynesAzure Sentinel을 통한 BIG-IP Advanced WAF 위협 시각화, 경고 및 보고 중앙화
사이버 위협이 갈수록 빈번해지고 정교해짐에 따라, 보안 팀은 애플리케이션 포트폴리오와 데이터를 보호하기 위해 최신·최고 수준의 기술에 대규모로 투자할 수밖에 없게 되었습니다. 그 결과 많은 조직이 광범위한 위협에 대응할 수 있는 강력한 보안 태세를 구축하고자 여러 공급업체의 서로 다른 솔루션을 혼합해 배포하고 있습니다.
작성자: Tom Atkins디지털 서비스란 무엇인가요?
기업들은 디지털 혁신 여정을 이어가고 있으며, 디지털 서비스의 품질은 사람이든 소프트웨어든 시스템이든 서비스 이용자의 디지털 경험에 영향을 미칩니다. 애플리케이션 제공과 보안은 이러한 디지털 서비스를 지원하고 기업이 디지털 세상에서 경쟁할 수 있도록 하는 데 매우 중요합니다.
작성자: Lori Mac Vittie올해도 공공 부문의 디지털 전환이 주요 화두인 이유 – 1부: 우선순위
공공 부문 기관은 IT 부서뿐 아니라 기관 전반에 걸쳐 우선순위가 서로 충돌하는 경우가 많아, 디지털 혁신을 통해 실질적인 성과를 거두기 어려울 수 있습니다. 그럼에도 자원의 제약이 있는 상황에서도 디지털 혁신을 통해 상당한 개선 효과를 얻을 수 있습니다.
작성자: Chad DavisAWS CloudFront CDN용 F5 Distributed Cloud Bot Defense 커넥터 소개
F5 Distributed Cloud Bot Defense와 AWS CloudFront CDN을 함께 사용하면 조직은 마찰을 최소화하면서 안전하고 매력적인 고객 경험을 제공할 수 있습니다. AWS를 통해 분산 아키텍처의 강력한 성능과 확장성, 다양한 도구를 활용할 수 있습니다. 새로운 AWS CloudFront CDN용 F5 Distributed Cloud...
작성자: Peter Zavlaris블록체인, 탈중앙화 프로토콜 및 애플리케이션에서 DevSecOps의 중요성
블록체인과 탈중앙화 애플리케이션, 그리고 이를 둘러싼 다양한 프로토콜이 빠르게 성장하고 있습니다. Kevin Jones는 앞으로 나아갈 길을 보호하기 위해 보안을 최우선으로 고려하는 사고방식과 DevSecOps 문화가 중요하다고 강조합니다.
작성자: Kevin Jones최신 하드웨어로 디지털 비즈니스의 확장을 실현하다
오늘날의 xPU 기술은 네트워킹과 애플리케이션에 유용한 특정 가속 기능을 실리콘에 구현한 특수 하드웨어를 통해 성능을 비약적으로 향상하고 디지털 혁신을 촉진하므로 규모의 경제를 실현하는 핵심 동력입니다. 그러나 xPU의 컴퓨팅 및 처리 성능을 최대한 활용하려면 조직은 애플리케이션을 중심으로 엔터프라이즈 아키텍처를 현대화해야 합니다.
작성자: Tabitha R. R. PowellNGINX Ingress Controller를 활용한 멀티 클러스터 DNS 자동화
ExternalDNS와 NGINX Ingress Controller를 통합하면 Kubernetes API를 사용하여 여러 클러스터와 클라우드 공급업체 리전에 걸쳐 퍼블릭 DNS 서버에서 리소스를 검색할 수 있도록 설정할 수 있습니다.
작성자: Amir Rawdat
njs 0.7.7로 NGINX 구성을 더욱 모듈화하고 재사용 가능하게 만들기
NGINX JavaScript 모듈(njs) 0.7.7에서는 JavaScript 코드를 로컬로 선언하고, 컨텍스트에 따라 동작을 제어하며, 새로운 FileHandle 객체를 사용할 수 있어 NGINX 구성을 그 어느 때보다 쉽게 사용자 지정할 수 있습니다.
작성자: Prabhat Dixit사이버 범죄자들이 온라인 계정을 탈취하는 방법
사이버 범죄자들은 어떻게 온라인 계정을 탈취해 사기를 저지르며, 사용자는 자신과 개인 인증 정보를 보호하기 위해 무엇을 할 수 있을까요?
작성자: Frank Kyei-ManuAPI를 역전하는 것이야말로 기업이 API 경제에 참여하고 경쟁하는 데 필요한 디지털 혁신이다
조직은 API 경제에서 경쟁하기 위해 활용해야 할 잠재적 가치를 내부 API 형태로 보유하고 있습니다. 보안 및 기술적 과제로 인해 주저할 수도 있지만, 기업은 API를 외부에 개방하면 기업을 플랫폼으로 활용하는 가치를 실현할 수 있다는 점을 인식해야 합니다.
작성자: Rajesh Narayanan기본으로 돌아가기: NGINX Open Source 및 NGINX Plus 설치
공식 NGINX 리포지토리, 설치 지침, 무료 온디맨드 웨비나 링크를 통해 NGINX Open Source 또는 NGINX Plus 배포를 시작해 보세요.
작성자: Robert Haynes제로 트러스트 도입이 봇 방어와 웹 및 API 보안 강화로 이어지는 세 가지 이유
제로 트러스트 보안은 특정 기술 제품 하나를 도입한다고 해서 달성되는 것이 아닙니다. 이는 일련의 가정을 수용하는 사고방식이며, 그 결과 봇 방어와 웹 및 API 보안 같은 다양한 도구와 기술을 활용하게 됩니다.
작성자: Lori Mac Vittie악의적 공격자가 공격을 통해 애플리케이션을 악용하는 방법
오늘날 많은 애플리케이션은 소규모 컨테이너 클러스터로 구성되어 여러 위치에 배포됩니다. 이러한 분산 방식은 성능과 복원력을 모두 향상시키지만, 애플리케이션 보호를 어렵고 복잡하게 만들기도 합니다.
작성자: Frank Kyei-Manu사이버 범죄가 우리의 정서적 웰빙에 미치는 영향
오늘날 우리는 주머니 속 기기와 갈수록 더 밀접하게 연결되면서, 자신의 디지털 페르소나를 의도적으로 꾸미고 널리 드러내며 철저히 관리합니다. 따라서 크리덴셜 스터핑으로 계정이 탈취되고 악의적인 공격자가 이를 악용하면, 개인에게 매우 심각한 피해를 초래할 수 있습니다.
작성자: Ian Lauth기밀 컴퓨팅이란 무엇이며 왜 중요한가요?
기밀 컴퓨팅은 암호화만으로는 보호하기 어려운 데이터 처리 과정에서도 민감한 데이터를 보호할 수 있기 때문에, 기술 업계 전반이 이에 관심을 기울이며 표준을 마련하고 있습니다. 기밀 컴퓨팅의 설계는 클라우드 및 엣지 인프라의 이점을 안전하게 활용할 수 있도록 하는 핵심 기반이 될 것입니다.
작성자: Lori Mac Vittie보안 규칙 제로는 제로 트러스트의 핵심 구성 요소입니다
보안 규칙 제로(Security Rule Zero)는 제로 트러스트의 핵심 요소로, 서비스와 API를 더욱 효율적이고 안전하게 만듭니다.
작성자: Lori Mac VittieKubernetes 환경에서 인증서 관리 자동화
엔드포인트마다 고유한 인증서를 제공하고 이를 자동으로 갱신 및 업데이트하여 인증서 관리를 간소화하세요.
작성자: Jason Schmidt현대적인 애플리케이션의 구축 및 배포 방식
애플리케이션은 어디에나 존재하며 우리 삶의 모든 영역에서 사용됩니다. 현대의 애플리케이션은 기본적으로 어떻게 구축되고 배포될까요? 그리고 우리가 안심하고 사용할 수 있도록 애플리케이션의 보안을 강화하는 것이 그 어느 때보다 중요한 이유는 무엇일까요?
작성자: Frank Kyei-Manu통신사가 디지털 실드로 분산된 조직을 보호하는 방법
고도로 분산된 조직에 전 세계 어디서든 새롭게 등장하는 위협을 자동으로 탐지할 수 있는 중앙 집중식 정책 환경이 필요한 이유를 알아보세요.
작성자: Alix LeconteDell PowerEdge 서버에서 BIG-IP Virtual Edition 성능을 최적화하기 위한 F5의 연구
BIG-IP Virtual Edition은 오랫동안 F5 솔루션 제품군의 중요한 구성 요소로 자리해 왔습니다. 강력하면서도 특정 환경에 종속되지 않는 이 솔루션을 운영하는 데 F5 전용 하드웨어가 필요하지 않다는 점도 그 이유 중 하나입니다. 새롭게 달라진 점은 BIG-IP VE가 어떻게 가장 유연한 플랫폼을 제공하는지 명확히 문서화하고, 성능 향상을 위해...
작성자: Frank StrobelF5와 The Forrester Wave™: 웹 애플리케이션 방화벽, 2022년 3분기
Forrester Research는 가장 중요한 12개 WAF 제공업체를 선정하면서 F5의 WAF가 업계 최고 수준의 API 보안 기능을 제공한다고 강조하고, “탁월한 고객 지원을 갖춘 통합 솔루션을 찾는 조직이라면 F5의 BIG-IP Advanced WAF를 고려해야 한다”고 권고합니다.
이제 랜섬웨어를 심각하게 받아들여야 할 때입니다
F5 CEO 프랑수아 로코도누(François Locoh-Donou)의 말처럼, 랜섬웨어는 전 세계가 직면한 전염병과도 같습니다. 레이첼 샤(Rachael Shah)는 랜섬웨어가 여전히 얼마나 심각한 위협인지, 그리고 왜 이 문제를 계속 생각할 수밖에 없는지 맥락을 짚어 설명합니다.
작성자: Rachael ShahIT 현대화는 인프라에서 시작됩니다
인터넷 초창기 이후 하드웨어와 소프트웨어는 빠르게 발전해 왔지만, 그에 따른 이점을 최대한 활용하려면 조직은 인프라와 애플리케이션 딜리버리를 평가하고 현대화해야 합니다. 새로운 F5 rSeries로 현대화 작업을 가속화하세요.
작성자: Lori Mac Vittie