F5, F5 Distributed Cloud 앱 인프라 보호 출시로 SaaS 기반 보안 포트폴리오 확대

F5 Distributed Cloud Services를 통해 이제 고객은 애플리케이션과 해당 애플리케이션이 실행되는 인프라를 모두 보호할 수 있습니다

시애틀 – F5(NASDAQ: FFIV)는 오늘 애플리케이션 가시성과 보호 기능을 클라우드 네이티브 인프라로 확장하는 클라우드 워크로드 보호 솔루션인 F5 Distributed Cloud App Infrastructure Protection(AIP)의 출시를 발표했습니다. Threat Stack 인수를 통해 확보한 기술을 기반으로 하는 Distributed Cloud AIP는 클라우드 네이티브 SaaS 기반 애플리케이션 보안 및 전송 서비스로 구성된 F5 Distributed Cloud Services 포트폴리오에 새롭게 추가된 최신 솔루션입니다.

다양한 산업 분야의 모든 규모의 조직이 애플리케이션 중심의 디지털 경험을 간소화하고 보호하며 혁신하기 위해 노력하고 있습니다. 그러나 많은 조직이 온프레미스, 퍼블릭 클라우드 및 엣지 환경 전반의 워크로드로 구성된 분산형 하이브리드 애플리케이션 인프라를 관리하는 데 어려움을 겪고 있습니다. 이로 인해 복잡성이 크게 증가하고 보안 위협 표면이 확대되며, 그 결과 고객은 일관되지 않은 보안 제어를 적용할 수밖에 없고 특히 클라우드 네이티브 배포에 필요한 가시성을 확보하지 못하고 있습니다.

Log4j 및 Spring4Shell을 악용하는 공격은 시그니처 기반 탐지 방어 메커니즘을 우회하여 애플리케이션 인프라 내의 취약점과 잘못된 구성을 노릴 수 있습니다. Distributed Cloud AIP는 클라우드 네이티브 워크로드를 위한 심층 텔레메트리 수집과 고효율 침입 탐지 기능을 제공하며, F5 Distributed Cloud WAAP의 인라인 애플리케이션 및 API 보안 기능과 결합하면 애플리케이션, API 및 이들이 실행되는 클라우드 네이티브 인프라 전반의 보안 위협에 대해 심층 방어 접근 방식을 제공합니다.

F5 수석 부사장 겸 최고제품책임자(CPO)인 카라 스프라그(Kara Sprague)는 “기업들은 디지털 혁신의 속도를 늦추고 그에 따른 보안 위험을 초래할 수 있는, 매우 복잡한 하이브리드 및 멀티 클라우드 애플리케이션 아키텍처 조합을 관리하고 있습니다”라며 “Distributed Cloud AIP의 추가는 고객이 최신 애플리케이션을 실행하는 여러 클라우드 인프라로 강력한 보안 제어를 확장할 방법을 모색하는 가운데, 고객의 핵심적인 요구를 충족합니다”라고 말했습니다.

현재 대다수의 조직은 클라우드 네이티브 인프라에 마이크로서비스 기반 애플리케이션을 배포하고 API를 통해 연결하고 있습니다. 이러한 애플리케이션 개발 방식은 총소유비용을 절감하는 동시에 혁신의 속도를 획기적으로 높일 수 있습니다. 그러나 인프라 수준의 취약점과 잘못된 구성으로 인해 이러한 애플리케이션은 내부 및 외부의 악의적 행위자에 의한 공격에 노출됩니다. 이들은 클라우드 서비스의 취약점이나 탈취한 키를 악용해 클라우드 네이티브 리소스에 접근한 후, 인프라 전반을 자유롭게 이동하며 멀웨어를 삽입하거나 암호화폐 채굴기를 실행하고 민감한 데이터에 접근할 수 있습니다.

F5 Distributed Cloud App Infrastructure Protection은 다음과 같은 방식으로 이러한 과제를 해결합니다:

• 규칙과 머신 러닝을 결합하여 클라우드 공급자 API, 가상 머신 인스턴스, 컨테이너, Kubernetes 등 전체 인프라 스택에서 위협을 실시간으로 탐지합니다. Distributed Cloud AIP는 행동 기반 탐지를 통해 최신 애플리케이션에 대한 내부자 위협, 외부 위협 및 데이터 손실 위험을 식별할 수 있습니다.
• 워크로드에 영향을 미치는 비정상적인 동작을 탐지하고 경고하여, 차단 또는 해결을 위한 추가 조치가 필요할 수 있는 잠재적 악성 활동을 운영 팀에 알립니다.
• 고급 텔레메트리에서 도출한 실행 가능한 인사이트와 앱 및 클라우드 인프라 수준의 익스플로잇 이후 활동 탐지를 통해 기존의 시그니처 및 행동 기반 위협 탐지 기능을 보완합니다.
• 위협을 탐지하고 분류 및 조사하며 고객을 대신해 해결 권고안을 제공하는 ‘상시 운영’ 보안 운영 센터 팀인 F5 Distributed Cloud AIP 매니지드 보안 서비스.
• F5 Distributed Cloud AIP Insights는 맞춤형 플랫폼 분석과 F5 클라우드 보안 전문가의 지속적인 코칭을 제공하여 고객이 더욱 강력한 클라우드 SecOps 전략을 수립하고 목표를 더 효과적으로 달성할 수 있도록 지원합니다.

자세한 내용은 f5.com의 제품 페이지에서 확인할 수 있습니다.

추가 리소스

• F5 수석 부사장 겸 최고제품책임자 카라 스프라그와의 대화 – F5 Q&A
• 최신 앱 보안 강화: F5 Distributed Cloud AIP 소개 – F5 블로그 게시물
• F5, 카라 스프라그를 최고제품책임자로 임명 – F5 보도자료

F5 소개

F5는 더 나은 디지털 세상을 실현하기 위해 노력하는 멀티 클라우드 애플리케이션 서비스 및 보안 기업입니다. F5는 세계 최대 규모의 최첨단 조직들과 협력하여 온프레미스, 클라우드, 엣지 등 어디서나 모든 앱과 API를 보호하고 최적화합니다. F5는 조직이 고객에게 탁월하고 안전한 디지털 경험을 제공하고 끊임없이 진화하는 위협에 지속적으로 앞서 나갈 수 있도록 지원합니다. 자세한 내용은 f5.com에서 확인하십시오. (NASDAQ: FFIV)

또한 Twitter에서 @F5를 팔로우하거나 LinkedIn과 Facebook을 방문하여 F5와 파트너 및 기술에 대한 자세한 정보를 확인할 수 있습니다. F5는 미국 및 기타 국가에서 F5, Inc.의 상표, 서비스표 또는 상호입니다. 여기에 언급된 기타 모든 제품명과 회사명은 해당 소유자의 상표일 수 있습니다.

###

본 보도자료에는 위험과 불확실성을 수반하는 미래 사건 또는 향후 재무 성과와 관련된 미래예측진술이 포함될 수 있습니다. 이러한 진술은 "~할 수 있다", "~할 것이다", "~해야 한다", "예상한다", "계획한다", "기대한다", "믿는다", "추정한다", "예측한다", "가능성", "지속한다" 등의 표현이나 이러한 표현의 부정형 또는 이와 유사한 표현을 통해 식별할 수 있습니다. 이러한 진술은 예측에 불과하며, 회사가 미국 증권거래위원회(SEC)에 제출한 서류에 명시된 요인을 비롯한 여러 요인으로 인해 실제 결과는 해당 진술에서 예상한 것과 크게 다를 수 있습니다.