미국 국방부(DoD)는 최근 네트워크 전반에 제로 트러스트 원칙을 구현하기 위한 포괄적인 프레임워크를 상세히 설명한 Zero Trust Overlays 문서를 발표했습니다. F5의 강력한 보안 솔루션 제품군은 DoD 기관이 이러한 엄격한 요구 사항을 충족하도록 지원하는 데 최적화되어 있으며, DoD의 제로 트러스트 목표에 완벽하게 부합하는 고급 기능을 제공합니다.
DoD 제로 트러스트 오버레이의 주요 측면에 대한 대응
1. 사용자 및 디바이스 보안 미 국방부(DoD)는 엄격한 사용자 및 디바이스 인증을 강조하며, 무단 액세스를 방지하기 위해 지속적인 검증을 요구합니다. F5의 솔루션은 다음을 통해 강력한 사용자 및 디바이스 보안을 보장합니다:
- 다단계 인증(MFA): F5는 기존 ID 관리 시스템과 통합하여 강력한 MFA를 적용함으로써, 검증된 인원만 액세스할 수 있도록 보장합니다.[1]
- 디바이스 보안 상태 평가: 지속적인 모니터링과 평가를 통해 모든 디바이스가 액세스 권한을 부여받기 전에 보안 표준을 충족하도록 하며, 이는 실시간 검사 및 패치 적용에 대한 미국 국방부(DoD)의 요구 사항에 부합합니다.[2]
2. 네트워크/환경 보안 DoD의 제로 트러스트 모델은 공격 표면을 최소화하기 위해 네트워크 액세스와 세분화를 엄격하게 제어할 것을 요구합니다. F5는 다음과 같은 방식으로 이러한 요구 사항을 충족합니다:
- 안전한 애플리케이션 전송: F5의 BIG-IP 플랫폼은 SSL/TLS 암호화를 비롯한 고급 트래픽 관리 및 보안 서비스를 제공하여 전송 중인 데이터를 보호합니다.[3]
- 마이크로 세분화: 세분화된 네트워크 분할을 지원하는 F5는 네트워크 세그먼트를 제어하고 격리하여 위협의 측면 이동을 방지하고 안전한 환경을 보장합니다.[4]
3. 애플리케이션/워크로드 보안 애플리케이션 보안을 보장하는 것은 미국 국방부(DoD)의 제로 트러스트 전략에서 핵심적인 요소입니다. F5는 다음과 같은 방식으로 이를 지원합니다:
- 웹 애플리케이션 방화벽(WAF): 유입 트래픽을 검사하고 필터링하여 광범위한 위협으로부터 애플리케이션을 보호하고 포괄적인 애플리케이션 보안을 보장합니다.[5]
- API 보안: F5의 포괄적인 API 관리는 애플리케이션 구성 요소 간의 안전하고 효율적인 통신을 보장하며, 이는 애플리케이션 계층을 보호하는 데 매우 중요합니다.[6]
4. 데이터 보안 데이터 보안은 미국 국방부(DoD)의 제로 트러스트 아키텍처에서 가장 중요합니다. F5의 솔루션은 다음을 통해 강력한 데이터 보호 기능을 제공합니다.
- 데이터 암호화: F5는 엔드투엔드 암호화를 지원하여 저장 중인 데이터와 전송 중인 데이터를 모두 보호하고 무단 액세스와 침해를 방지합니다.[7]
- 액세스 제어: F5는 엄격한 데이터 액세스 정책을 적용하여 인증 및 권한 부여를 받은 주체만 민감한 정보에 액세스할 수 있도록 합니다.[8]
5. 가시성 및 분석 지속적인 모니터링과 가시성은 안전한 제로 트러스트 환경을 유지하는 데 필수적입니다. F5는 다음과 같은 방식으로 가시성과 분석 기능을 강화합니다:
- 포괄적인 모니터링: 고급 분석 도구는 네트워크 및 애플리케이션 성능에 대한 지속적인 가시성을 제공하여 이상 징후를 실시간으로 탐지하고 대응할 수 있도록 지원합니다.[9]
- 위협 인텔리전스: 위협 인텔리전스 플랫폼과의 통합을 통해 F5는 최신 보안 인사이트를 바탕으로 잠재적 위협을 식별하고 완화하는 역량을 강화합니다.[10]
6. 자동화 및 오케스트레이션 보안 프로세스 자동화는 효율적이고 효과적인 제로 트러스트 구현에 매우 중요합니다. F5는 다음과 같은 방식으로 자동화 및 오케스트레이션을 지원합니다:
- 자동 대응: 보안 오케스트레이션, 자동화 및 대응(SOAR) 플랫폼과 통합하면 보안 대응을 자동화하여 대응 시간을 단축하고 위협을 더욱 효과적으로 완화할 수 있습니다.[11]
- 정책 관리: 중앙 집중식 정책 관리 도구를 통해 전체 네트워크에서 보안 정책을 일관되게 적용할 수 있으며, 이는 동적이고 적응형인 보안 조치에 대한 미국 국방부(DoD)의 요구사항에 부합합니다.[12]
미 국방부(DoD)의 제로 트러스트 원칙에 부합
F5의 솔루션은 DoD 제로 트러스트 오버레이 문서에 명시된 엄격한 보안 요구 사항을 충족하도록 설계되었습니다. DoD 기관은 F5의 포괄적인 보안 조치를 구현함으로써 보안 태세를 강화하고 연방 표준 준수를 보장하며 진화하는 위협으로부터 핵심 자산을 보호할 수 있습니다.
자세한 내용을 알아보려면 F5.com에서 문의해 주세요.
참고 자료:
[1]안전한 사용자 확인을 위해 다단계 인증이 필요함을 강조하는 DoD 제로 트러스트 오버레이 섹션 2.1 "사용자 액세스"를 참조하십시오.
[2]실시간 디바이스 상태 평가 및 규정 준수 확인의 중요성을 강조하는 DoD 제로 트러스트 오버레이 섹션 2.2 "디바이스 액세스"를 참조하십시오.
[3]SSL/TLS 암호화와 같은 안전한 통신 채널의 필요성을 자세히 설명하는 DoD 제로 트러스트 오버레이 섹션 3.1 "네트워크 보안"을 참조하십시오.
[4]위협의 이동을 통제하기 위한 마이크로 세분화 구현을 다루는 DoD 제로 트러스트 오버레이 3.2절 "네트워크 세분화"를 참조하십시오.
[5]WAF와 같은 강력한 애플리케이션 보안 조치의 필요성을 설명하는 DoD 제로 트러스트 오버레이 섹션 4.1 "애플리케이션 보안"을 참조하십시오.
[6]API 통신 보안의 중요성을 강조하는 DoD 제로 트러스트 오버레이 섹션 4.2 "API 보안"을 참조하십시오.
[7]저장 중인 데이터와 전송 중인 데이터를 모두 암호화해야 할 필요성을 강조하는 DoD 제로 트러스트 오버레이 섹션 5.1 "데이터 보안"을 참조하십시오.
[8]민감한 데이터를 보호하기 위해 엄격한 액세스 제어 조치가 필요하다고 설명하는 DoD 제로 트러스트 오버레이 섹션 5.2 "액세스 제어"를 참조하십시오.
[9]네트워크 및 애플리케이션 보안을 위한 지속적인 모니터링의 중요성을 강조하는 DoD 제로 트러스트 오버레이 6.1절 "가시성"을 참조하십시오.
[10]위협에 선제적으로 대응하기 위한 위협 인텔리전스 활용을 다루는 DoD 제로 트러스트 오버레이 섹션 6.2 "위협 인텔리전스"를 참조하십시오.
[11]자동화된 보안 대응 메커니즘의 필요성을 강조하는 DoD Zero Trust Overlays의 7.1절 "자동화"를 참조하십시오.
[12]중앙 집중적이고 일관된 정책 관리의 중요성을 자세히 설명하는 DoD 제로 트러스트 오버레이 7.2절 "정책 관리"를 참조하십시오.
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.