Microsoft Azure Active Directory의 조건부 액세스와 BIG-IP APM을 통한 제로 트러스트 구현

F5

팬데믹 이전에도 이미 많은 직원이 회사에서 지급한 기기나 개인 기기를 사용해 집이나 카페, 이동 중에 애플리케이션과 데이터 리소스에 액세스하고 있었습니다. 오늘날 많은 조직은 통근 시간을 줄이고 일과 삶의 균형을 지원하며 직원들이 지역에 구애받지 않고 거주할 수 있도록 어디서나 근무(WFA)할 수 있는 환경을 제공하고 있습니다. 조직이 WFA를 도입하는 이유는 일부 물리적 사업장을 통합하거나 폐쇄하여 비용을 절감할 수 있기 때문입니다. 또한 이제는 직원들이 어디서든 생산적으로 일할 수 있다는 사실을 인식하고 있습니다.

WFA에는 분명 여러 이점이 있지만, 이러한 추세로 인해 기업은 애플리케이션과 데이터에 원활하게 액세스할 수 있는 사용자 경험을 보장하는 동시에 원격 사용자 액세스에 가장 엄격한 보안 조치를 적용해야 한다는 압박을 더 크게 받고 있습니다. 또한 당분간 애플리케이션과 이에 대한 액세스는 하이브리드 형태로 유지될 것입니다. 즉, 클라우드 네이티브 또는 SaaS 애플리케이션과 같은 일부 애플리케이션은 퍼블릭 클라우드에 있고, 다른 애플리케이션은 온프레미스, 데이터 센터 또는 프라이빗 클라우드에 있게 됩니다. 이로 인해 사용자와 조직 모두에게 애플리케이션 액세스가 훨씬 더 복잡해지고, 보안을 유지하기도 상당히 어려워집니다. 또한 애플리케이션의 위치와 관계없이 모든 애플리케이션에 제로 트러스트 아키텍처를 배포하려는 조직의 부담도 가중됩니다.

기존 애플리케이션과 맞춤형 애플리케이션을 비롯한 대부분의 미션 크리티컬 애플리케이션은 클라우드로 마이그레이션할 수 없습니다. Oracle 및 SAP에서 개발한 애플리케이션과 같은 기존 애플리케이션과 맞춤형 앱은 일반적으로 SAML 및 OIDC와 같은 최신 인증 표준 및 프로토콜을 지원하지 않거나 지원할 수 없습니다. ID 페더레이션 및 SSO(Single Sign-On)도 지원되지 않는 경우가 많습니다. 또한 상당수는 MFA(다단계 인증)를 지원할 수 없습니다. 따라서 조직은 여러 사용자 인증 지점과 방식을 관리해야 하며, 사용자는 애플리케이션별로 서로 다른 자격 증명과 다양한 인증 및 액세스 방식을 관리해야 합니다. 이로 인해 직원과 계약업체는 복잡하고 혼란스러운 경험을 하게 되고, 관리자의 업무 부담과 IT 지원 비용도 증가합니다.

조직은 애플리케이션이 어디에 호스팅되어 있든 관계없이 모든 애플리케이션에 사용자가 간편하고 안전하게 액세스할 수 있도록 해야 합니다. 이를 통해 사용자가 어디에 있든 사용자 경험을 개선하는 동시에 관리자의 업무 부담도 줄일 수 있습니다.

BIG-IP Access Policy Manager(APM)은 사용자, 디바이스, 애플리케이션 및 API에 대한 중앙 집중식 글로벌 액세스 제어를 지원하는 F5의 안전하고 확장성이 뛰어난 액세스 관리 프록시 솔루션입니다. Microsoft Azure Active Directory(AD)는 Microsoft의 포괄적인 클라우드 기반 ID 및 액세스 관리 플랫폼입니다.

BIG-IP APM과 Azure AD는 함께 연동하여 애플리케이션이 퍼블릭 클라우드의 클라우드 네이티브 또는 SaaS 애플리케이션, 온프레미스, 데이터 센터, 프라이빗 클라우드 등 어디에 호스팅되어 있든 모든 애플리케이션에 원활하고 안전하게 액세스할 수 있도록 지원합니다. 이 통합 솔루션은 직원의 애플리케이션 액세스를 간소화하여 사용자 경험을 크게 개선하는 동시에 기업의 애플리케이션 액세스 보안 위험을 대폭 줄여 줍니다. 또한 애플리케이션이 최신 인증 표준 및 프로토콜을 지원하는지, 아니면 Kerberos나 헤더 기반 방식과 같은 기존 인증 방식을 사용하는지와 관계없이 직원이 권한을 부여받은 모든 애플리케이션에 안전하게 액세스할 수 있도록 합니다.

BIG-IP v16.1 릴리스에서는 BIG-IP APM과 Microsoft Azure AD가 BIG-IP APM 사용자 인터페이스에 Azure AD 조건부 액세스 기능을 통합하여 애플리케이션 액세스 보안을 강화합니다.

Azure AD 조건부 액세스는 Azure AD에서 신호를 종합하고, 결정을 내리며, 조직 정책을 적용하는 데 사용하는 도구입니다. 가장 단순한 형태의 정책은 “if-then” 문입니다. 즉, 사용자가 리소스에 액세스하려면 설정된 정책의 요구 사항을 충족하거나 이를 준수해야 합니다. 조건부 액세스 정책을 사용하면 필요할 때 적절한 액세스 제어를 적용하여 조직을 안전하게 보호할 수 있습니다.

Microsoft Azure AD 조건부 액세스가 정책을 결정할 때 고려할 수 있는 일반적인 신호는 다음과 같습니다:

• 사용자 또는 그룹 멤버십
• IP 위치 정보
• 기기 상태
• 애플리케이션 유형
• 사용자 및 세션 위험

그런 다음 이러한 신호를 기반으로 사용자 액세스를 허용하거나 승인하거나 차단할지 결정합니다. Azure AD 조건부 액세스는 실시간 평가가 이루어지는 정책 엔진 역할을 하며, BIG-IP APM과 연동하여 정책을 적용합니다.

아래에서 이 새로운 환경의 스크린샷을 확인할 수 있습니다:

이 새로운 통합을 통해 BIG-IP APM과 Azure AD는 다음을 수행합니다.

• 앱을 위한 간편한 단일 인터페이스 활용: BIG-IP APM의 AGC(Access Guided Configuration)를 통해 관리자는 단일 인터페이스에서 맞춤형 앱과 Oracle E-Business Suite(EBS), Oracle JD Edwards, SAP ERP 같은 기존 앱을 비롯한 모든 앱의 정책 제어를 구성하고 관리하여 손쉽게 온보딩할 수 있습니다.
• 사용자가 언제 어디서나 생산성을 발휘할 수 있도록 지원: Azure AD 조건부 액세스와 BIG-IP APM의 통합을 통해 사용자는 관리자가 설정한 조건을 충족하는 경우 클라우드 기반 앱과 맞춤형/클래식 앱에 간편하고 원활하게 액세스할 수 있습니다.
• 사용자 인증 중앙 집중화: 관리자는 클라우드 기반 앱과 기존/맞춤형 애플리케이션에 대해 서로 다른 인증 방식을 별도로 관리할 필요가 없습니다.
• 조직의 자산 보호: Azure AD와 BIG-IP APM을 통합하면 필요할 때 적절한 추가 액세스 제어를 적용하여 앱과 데이터를 안전하게 보호할 수 있습니다. BIG-IP APM은 앱별 요청을 기준으로 사용자에게 액세스 권한을 부여하여 한층 더 강력한 보호 기능을 제공합니다.

F5와 Microsoft는 모든 애플리케이션에 제로 트러스트를 도입하고 적용할 수 있도록 업계 최고 수준의 통합 솔루션을 지속적으로 제공할 것이며, F5는 관리자가 애플리케이션의 액세스 관리와 구성을 훨씬 간편하게 수행할 수 있는 도구를 계속 제공할 것입니다.

BIG-IP APM과 Microsoft Azure AD의 공동 솔루션에 대한 자세한 내용은 여기에서 확인할 수 있습니다.

작성자 소개

F5

F5의 다른 블로그 게시물