비즈니스 및 소비자용 애플리케이션에 대한 수요는 줄어들 기미가 없으며, 그 결과 분산형 멀티 클라우드 아키텍처 전반에서 워크로드가 빠르게 확산되고 있습니다. 동시에 사이버 위협은 갈수록 빈번하고 정교해지고 있어, 보안 팀은 애플리케이션 포트폴리오와 데이터를 보호하기 위해 최신 첨단 기술에 대규모로 투자할 수밖에 없습니다. 이로 인해 많은 조직이 광범위한 위협에 대응할 수 있는 강력한 보안 태세를 구축하고자 일반적으로 여러 공급업체의 서로 다른 솔루션을 혼합하여 배포합니다. 각 솔루션은 고유한 이벤트 알림 기능과 대시보드를 제공하지만 서로 단절되어 있을 가능성이 높으므로, 여러 솔루션의 위협 정보를 종합적으로 취합하는 작업은 번거롭고 시간이 많이 들며 매우 비효율적입니다. 이러한 상황은 아래 그림 1과 같이 개략적으로 나타낼 수 있습니다.
대부분의 조직에서 보안 팀은 그림 1에 표시된 것보다 훨씬 더 많은 보안 장치와 환경으로 구성된 복잡한 아키텍처를 보호해야 하므로, 이러한 운영 모델은 확장성이 떨어질 뿐만 아니라 애플리케이션과 데이터를 더 큰 위험에 노출시킬 수 있습니다. 이러한 이유로 많은 조직이 여러 보안 시스템의 데이터를 통합, 분석 및 시각화하는 데 도움이 되는 보안 정보 및 이벤트 관리(SIEM)솔루션을 도입하고 있습니다. 실제로 2022년 Cybersecurity Insiders SIEM 설문조사에 따르면, 조직의 80%가 이미 SIEM 솔루션을 구현했거나 가까운 시일 내에 구현할 계획이며, 주된 목적은 이벤트를 더 빠르게 탐지하고 보안 운영의 효율성을 높이는 것입니다. 같은 보고서에서는 2021년부터 2022년까지 SIEM 시장도 전반적인 시장의 클라우드 및 SaaS 기반 솔루션 전환 추세를 따랐으며, 온프레미스에 하드웨어 또는 소프트웨어 기반 SIEM 솔루션을 배포하는 조직은 줄고 Azure Sentinel 및 Sumo Logic과 같은 클라우드 기반 SaaS 솔루션으로 마이그레이션하는 조직은 늘었다고 설명했습니다. 보안 공급업체가 SIEM 솔루션과의 통합을 제공한다면 그림 1의 예시 아키텍처는 크게 간소화될 수 있으며, 그림 2와 같이 모든 위협 이벤트를 중앙 집중식 SIEM 도구에서 통합할 수 있습니다.
최근 몇 년간 고객의 SIEM 도입이 증가하는 추세를 확인한 F5는 자사 제품군의 SIEM 통합 검증을 핵심 과제로 삼았습니다. BIG-IP, NGINX, F5 Distributed Cloud Services 등 각 솔루션은 Splunk, Exabeam, Microsoft Azure Sentinel을 비롯한 다양한 주요 SIEM 플랫폼과 호환됩니다.
후자에 초점을 맞춰 살펴보면, F5의 BIG-IP Advanced WAF는 수년 전부터 Azure Sentinel과의 통합을 지원해 왔으며, 상당수의 Azure 고객이 이를 활용하고 있습니다. BIG-IP Advanced WAF 인스턴스가 온프레미스, 코로케이션 시설, Azure 또는 기타 클라우드 환경 중 어디에 배포되어 있든, 이 통합을 통해 Sentinel은 각 인스턴스에서 실시간 데이터를 수집하고 조직의 전체 애플리케이션 포트폴리오 전반에 걸친 통합 위협 보기를 제공할 수 있습니다. 이 시나리오는 아래의 세 번째이자 마지막 다이어그램에 나와 있습니다.
현재 BIG-IP Advanced WAF 인스턴스를 Azure Sentinel에 연결하는 방법은 두 가지이며, 두 방법 모두 권장되고 완전히 무료입니다. 첫 번째 방법은 F5 Telemetry Streaming을 활용합니다. 이름에서 알 수 있듯이 이는 데이터를 타사 분석 솔루션으로 스트리밍할 수 있게 해주는 BIG-IP용 확장 기능입니다. 이 방법을 사용하기 위한 유일한 요구 사항은 각 인스턴스에서 최소 v13.1 버전의 소프트웨어가 실행되고 있어야 한다는 것입니다. 또는 Syslog나 CEF(Common Event Format)를 사용하는 보다 일반적인 업계 표준 기술에 익숙하다면, 이 두 방식도 지원됩니다.
BIG-IP Advanced WAF 인스턴스를 Azure Sentinel에 연결하는 방법에 대해 자세히 알아보려면 아래 Azure Marketplace 목록에서 각 통합 방법에 대한 추가 정보를 확인할 수 있습니다:
- F5 Telemetry Streaming을 통한 BIG-IP Advanced WAF 및 Azure Sentinel 통합
- CEF/Syslog를 통한 BIG-IP Advanced WAF 및 Azure Sentinel 통합
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.