Security 관련 블로그 게시물
Security 관련 블로그 게시물(23)
AI를 위한 아키텍처 설계: 안전하고 확장 가능한 멀티클라우드
F5와 Equinix를 통해 AI 시대의 멀티클라우드를 효율적으로 운영하세요. 역동적인 클라우드 환경 전반에서 안전한 데이터 흐름, 일관된 정책, 거버넌스를 지원하는 확장 가능한 솔루션을 살펴보세요.
작성자: Lori Mac Vittie멀티클라우드 데이터 복제는 모두의 협력이 필요합니다
AI를 위한 멀티클라우드 데이터 복제를 안전하게 보호하고 확장하세요. F5와 Equinix가 정책 기반 연결, 거버넌스 및 원활한 네트워크 제어를 어떻게 지원하는지 알아보세요.
작성자: Lori Mac Vittie
F5 Distributed Cloud CE로 Equinix Edge에서 멀티클라우드 혼란을 종식하다
Equinix와 F5 Distributed Cloud CE로 멀티클라우드 보안을 간소화하세요. 경계 보안을 중앙 집중화하고 비용을 절감하며, 엣지 기반 WAAP로 성능을 향상하세요.
작성자: Lori Mac Vittie
WAAP의 진화: ‘웹 앱 및 API’에서 ‘웹, API 및 AI’ 보호로
WAAP가 AI 보호까지 포괄하도록 진화하고 있습니다. 최신 연구를 통해 웹, API 및 AI 보안이 중요한 이유를 알아보세요.
작성자: Lori Mac Vittie
API 보안: 프로그래밍 가능성은 필수입니다
프로그래밍 가능성은 API 보안에 필수적이며, 테스트, 위협 완화, 원활한 업그레이드 및 통합을 가능하게 합니다. 특히 제로데이 취약점에 대응하는 데 매우 중요합니다.
작성자: Lori Mac Vittie
AI 애플리케이션을 위한 애플리케이션 전송 및 보안: 현대 AI 아키텍처 탐색
생성형 AI 애플리케이션과 API 보안이 현대적인 애플리케이션 제공 및 보안을 어떻게 변화시키고 있는지 알아보세요.
작성자: Lori Mac Vittie1Password CLI를 사용하여 NGINX Plus 컨테이너를 안전하게 빌드하기
1Password의 CLI 도구를 사용하면 NGINX Plus 컨테이너를 빌드하는 순간부터 보안을 유지할 수 있습니다. 이 빠른 가이드에서 자세히 알아보세요.
작성자: Cody Green미션 크리티컬 환자 진료 활용 사례가 쿠버네티스 대장정이 되기까지
한 헬스케어 기술 기업은 Kubernetes로 마이그레이션하고 Azure Kubernetes Service와 NGINX를 활용해 다운타임을 줄이는 동시에 가시성을 향상했습니다.
작성자: Jenn GileF5 NGINX로 대규모 WAF 플릿을 확인하고 관리하는 2가지 방법
앱 보안을 강화하는 두 가지 방법을 소개합니다. NGINX Management Suite를 통해 WAF 운영에 대한 가시성을 높이고, NGINX App Protect WAF를 활용해 코드형 보안을 구현하는 것입니다.
작성자: Fabrizio Fiorucci, Thelen Blum
대규모 WAF 관리에 중앙 집중식 가시성과 구성 관리가 필요한 이유
NGINX Management Suite는 NGINX App Protect WAF에 대한 중앙 집중식 가시성과 구성 관리를 통해 보안을 더욱 간편하고 안정적으로 구현합니다.
작성자: Thelen BlumF5 NGINX Management Suite로 앱과 API를 연결하고 확장하며 안전하게 보호하세요
NGINX Management Suite는 NGINX 인스턴스, 애플리케이션 전송 서비스, API 관리 워크플로 및 보안 솔루션에 대한 통합 가시성과 제어 기능을 제공합니다.
작성자: Jenn GileNGINX Plus R26 출시 발표
NGINX Plus R26에서는 JSON Web Key Set 캐싱을 통해 JWT 검증 속도를 높이고 TLS 핸드셰이크를 강화하여 보안을 개선했습니다. 새로운 NGINX JavaScript 기능에는 비동기 함수 지원 강화와 WebCrypto API 구현이 포함됩니다.
작성자: Robert HaynesNGINX App Protect DoS로 심각한 DoS 공격으로부터 gRPC 앱 보호
gRPC는 개발자가 최신 애플리케이션을 설계하고 배포하는 데 필요한 속도와 유연성을 제공하지만, 개방형 특성으로 인해 레이어 7 DoS 공격에 매우 취약합니다. NGINX App Protect DoS는 이러한 치명적인 공격으로부터 gRPC 앱을 보호합니다.
작성자: Yaniv Sazman, Thelen Blum트래픽 관리 도구를 활용해 Kubernetes를 보호하는 6가지 방법
F5 NGINX App Protect, Ingress Controller, Service Mesh를 비롯한 Kubernetes 트래픽 관리 도구로 보안 문제를 해결할 수 있는 6가지 사용 사례를 살펴보세요. SecOps 팀이 DevOps 및 NetOps와 협업하여 클라우드 네이티브 앱과 API를 더욱 효과적으로 보호할 수 있도록 지원합니다.
작성자: Jenn Gile고급 보안으로 API 강화하기
Controller API Management용 NGINX Controller App Security 애드온은 통합 WAF 보호 기능을 통해 애플리케이션 팀이 API 보안을 강화할 수 있도록 애플리케이션 중심의 셀프서비스 방식을 제공합니다. 보안 팀은 계속해서 정책을 정의하고 API의 규정 준수 여부를 모니터링할 수 있습니다.
작성자: Karthik KrishnaswamyNGINX App Protect 서비스 거부 방지 기능으로 애플리케이션 계층 DoS 공격 차단
NGINX App Protect Denial of Service(DoS)는 GET 및 POST 플러딩, Slowloris, Slow read, slow POST, Challenge Collapsar, NAT 위장 공격, 표적형 SSL/TLS 공격을 비롯한 정교한 애플리케이션 계층(Layer 7) DoS 공격으로부터 최신 애플리케이션을 보호합니다.
작성자: Yaniv Sazman진화하는 공격 환경에 NGINX App Protect Denial of Service가 적응하는 방법
NGINX App Protect Denial of Service(DoS)가 계층 7 DoS 공격을 방어하기 위해 완화 방법을 실시간으로 조정하는 방식을 설명합니다. 정상적인 사용자 행동과 서버 상태에 대한 모델을 생성하여 공격을 나타내는 이상 징후를 감지하고 맞춤형 완화 시그니처를 적용할 수 있습니다.
작성자: Vadim KrishtalNGINX Plus로 보안 취약점을 빠르고 간편하게 완화하기
NGINX Plus의 흔히 간과되는 이점 중 하나는 보안 위협으로부터 빠르고 손쉽게 보호할 수 있다는 점입니다. 당사는 NGINX Plus 구독자에게 보안 취약점과 패치에 관한 정보를 선제적으로 제공하고, 공격 발생 시 지원하며, JWT 및 OIDC 인증을 지원하는 등 다양한 보안 기능을 제공합니다.
작성자: Laurent PétroqueNGINX를 API 게이트웨이로 배포하기, 2부: 백엔드 서비스 보호
API 게이트웨이 시리즈의 두 번째 글에서는 Liam이 API 서비스를 철통같이 보호하는 방법을 소개합니다. 속도 제한, 액세스 제한, 요청 크기 제한, 요청 본문 검증을 활용하면 부정한 요청이나 과도한 부담을 주는 요청을 차단할 수 있습니다.
작성자: Liam Crilly
HashiCorp Vault로 NGINX의 SSL 개인 키 보호하기
SSL 개인 키 보호에 관한 시리즈의 두 번째 글에서는 개인 키를 보호하는 비밀번호를 저장하도록 HashiCorp Vault를 설정하고, NGINX가 해당 비밀번호를 가져오도록 구성하는 방법을 소개합니다. 또한 보안을 한층 더 강화하기 위해 하드웨어 보안 모듈을 사용하는 방법도 살펴봅니다.
작성자: Owen GarrettModSecurity: 로깅 및 디버깅
이 블로그 게시물에서는 ModSecurity를 사용한 로깅 및 디버깅의 기본 사항을 설명하고, 감사 로그와 디버그 로그의 예시를 제공합니다.
작성자: Faisal MemonNGINX Plus와 fail2ban을 활용한 동적 IP 차단 목록 관리
NGINX Plus 키-값 저장소와 의심스러운 활동을 감지하기 위해 로그 파일을 모니터링하는 fail2ban을 사용하여 동적 IP 주소 기반 차단 목록을 구현합니다
작성자: Liam CrillyNGINX Plus R13 출시 발표
더욱 동적인 배포, 향상된 디버깅, 강화된 보안 기능을 제공하는 NGINX Plus R13을 이제 NGINX Plus 구독자는 무료로 이용할 수 있습니다
작성자: Liam Crilly