F5 BIG-IP AFM 침입 방지 시스템(IPS)
서비스 제공업체와 기업의 네트워크는 수많은 애플리케이션에 연결할 수 있도록 다양한 프로토콜을 사용해 운영됩니다. 이러한 네트워크 대부분은 보안 기능이 취약하거나 아예 내장되어 있지 않은 레거시 프로토콜을 사용하므로, 공격자가 이를 악용해 서비스에 지장을 주거나 정보를 탈취할 수 있습니다. 5G 기반 서비스를 제공하는 서비스 제공업체의 경우, 새로운 5G 아키텍처로 인해 네트워크 인프라에 대한 새로운 진입점이 기하급수적으로 늘어납니다. 경쟁이 치열한 시장에서 고객의 기대에 부응하는 경험을 제공하려면 네트워크 보호가 필수적입니다.
유연하고 현대적인 프로토콜 검사 솔루션
F5 침입 방지 시스템(IPS)은 F5 BIG-IP AFM에 기본적으로 포함되어 있으며, 모든 인바운드 트래픽에 대해 계층 5~7 검사를 수행하고 25개 이상의 프로토콜과 인프라 애플리케이션을 보안 사고 및 익스플로잇으로부터 보호합니다. BIG-IP AFM의 IPS 솔루션은 트래픽이 프로토콜 표준을 준수하는지 검토하고 수백 개의 알려진 공격 시그니처와 대조합니다. 또한 성능에 영향을 줄 수 있는 프로토콜 공격과 익스플로잇으로부터 DNS 인프라를 보호합니다. 서비스 제공업체의 경우 BIG-IP AFM IPS는 한층 더 나아가 네트워크 에지를 보호하고, UDP, TCP 및 SCTP를 통해 네트워크로 유입되는 SS7, Diameter, HTTP/2, GTP, SCTP, SIP 트래픽과 같은 주요 서비스 제공업체 프로토콜을 대상으로 트래픽 검사와 프로토콜 준수 여부 확인을 수행합니다. 이를 통해 이러한 애플리케이션 서비스가 공격당하거나 악용되지 않도록 합니다. 매년 수백만 대의 IoT 기기가 판매되어 소비자 및 기업 네트워크에 연결된다는 점을 고려하면 위협 환경은 더욱 복잡해집니다. 이러한 IoT 기기 중 상당수는 보안이 취약하거나 아예 보안 기능이 없습니다. 이로 인해 해킹의 표적이 되고 공격 네트워크에 편입될 수 있습니다. BIG-IP AFM IPS는 널리 사용되는 IoT 프로토콜인 MQTT와 CoAP를 검사하여 IoT 서비스 서버에 대한 공격을 완화합니다.
주요 기능
BIG-IP AFM IPS는 현재 다음 프로토콜을 지원합니다:
CoAP | MQTT | RSH |
DHCP | MYSQL | SMTP |
직경 | NETBIOS_NS | SNMP |
DNS | NETBIOS_SSN | SS7 |
FTP | NNTP | SSH |
GTP | 오라클 | SSL |
HTTP | PFCP | SUNRPC |
IMAP | POP3 | TELNET |
IPSEC | RADIUS | TFTP |
IRC | RDP | 승리 |
빠르고 간편하며 유연합니다
BIG-IP AFM IPS가 네트워크와 프로토콜을 겨냥한 공격 및 익스플로잇에 신속하게 대응할 수 있도록 BIG-IP Standard 가상 서버와 액세스 제어 목록(ACL), 그리고 FastL4를 지원합니다. 또한 F5 iRules를 사용하여 수신 트래픽에 정책을 신속하게 적용할 수 있습니다. iRules는 25만 명 이상의 사용자로 구성된 F5 DevCentral 커뮤니티에서 활용되며, 사용자들은 서로 협력하여 비교적 드문 위협을 완화하는 사용자 지정 규칙을 만듭니다. 이러한 규칙은 커뮤니티에서 공유되므로 다른 관리자도 BIG-IP AFM 배포의 기능을 유연하게 확장할 수 있습니다.
F5는 서비스 제공업체의 네트워크 프로토콜에 맞게 특별히 조정된 사전 구축 규칙을 기본으로 제공하여 가입자 트래픽에 대한 검사 및 보호 기능을 한층 강화합니다.
SNORT 호환 규칙 적용 및 보호
BIG-IP AFM의 IPS 엔진은 업계 표준 도메인 특화 언어(DSL)인 SNORT를 사용하여 인바운드 트래픽에 규칙을 적용하고 공격과 익스플로잇을 탐지 및 차단합니다. BIG-IP AFM의 IPS는 타사 소스의 SNORT 규칙을 수집하고 사용하여 기존 정책에 따라 일관된 보호를 제공할 수 있습니다. F5는 서비스 제공업체의 네트워크 프로토콜에 맞게 특별히 조정된 사전 구축 규칙을 기본으로 제공하여 가입자 트래픽에 대한 검사와 보호를 한층 강화합니다. 새롭게 등장하고 진화하는 공격과 익스플로잇으로부터 보호하기 위해 BIG-IP AFM IPS 구독 서비스는 새로운 시그니처를 지속적으로 제공합니다.
실시간에 가까운 위험 가시성
BIG-IP AFM IPS는 수신 트래픽을 거의 실시간으로 파악할 수 있는 고속 로깅(HSL) 기능을 제공하여 네트워크 담당자가 공격에 신속하게 대응할 수 있도록 지원합니다. F5 BIG-IQ Security는 위협에 대한 상관관계 기반 가시성과 실행 가능한 대응 방안을 제공하여 이를 보완합니다. 로그 데이터는 분석 및 과거 데이터와의 비교를 위해 지원되는 타사 보안 정보 및 이벤트 관리(SIEM) 솔루션으로 전송할 수 있습니다.
기본 제공 학습 및 규칙 제안
BIG-IP AFM IPS에는 관리자가 광범위한 모니터링이나 규칙 개발 없이도 진화하는 공격과 익스플로잇에 대응할 수 있도록 지원하는 정책 제안 엔진이 포함되어 있습니다. 정책 제안 엔진은 수동 또는 자동으로 허용하거나 거부할 수 있는 트래픽 패턴을 기반으로 규칙을 생성하므로, 전문 지식이나 추가 부담 없이 손쉽게 보호 기능을 강화할 수 있습니다. 또한 특정 규칙에서 오탐이 많이 발생하여 비활성화해야 하는 경우 이에 대한 피드백을 제공할 수 있습니다.
성능과 확장성을 위한 멀티스레드 지원
BIG-IP AFM IPS는 F5 BIG-IP 플랫폼을 기반으로 구축되었으며, 네이티브 멀티스레드 처리를 지원하도록 설계되어 서비스 품질을 저하하지 않고도 트래픽 급증이나 계획된 성장에 맞춰 손쉽게 확장할 수 있습니다. 또한 멀티스레드 아키텍처는 고가용성을 제공하고 무중단 소프트웨어 업그레이드를 지원하므로 비즈니스 운영을 중단 없이 지속하고 위험 노출을 줄일 수 있습니다.
운영 유연성
BIG-IP AFM 가상 에디션의 IPS 솔루션은 AWS, Azure, Google Cloud 플랫폼뿐만 아니라 VMware/KVM 프라이빗 클라우드 환경에서도 손쉽게 실행할 수 있어 모든 애플리케이션 인프라와 NFV 엔드포인트를 보호할 수 있습니다. 배포 환경은 퍼블릭 또는 프라이빗 클라우드에 위치한 F5 BIG-IQ를 통해 관리할 수 있어 관리 편의성과 가시성을 높일 수 있습니다.
BIG-IP AFM 가상 에디션의 IPS 솔루션은 AWS, Azure, Google Cloud 플랫폼뿐만 아니라 VMware/KVM 프라이빗 클라우드 환경에서도 손쉽게 실행할 수 있습니다.
서비스 통합 플랫폼
BIG-IP AFM IPS를 통해 서비스 제공업체는 Gi 방화벽 및 부하 분산 서비스와 통합된 IPS를 단일 플랫폼에서 활용하여 인프라를 통합하고 보호할 수 있습니다. BIG-IP AFM IPS는 데이터 센터의 코어와 에지뿐만 아니라 가입자 서비스를 지원하는 기반 프로토콜까지 보호하도록 최적화되어 있습니다. 높은 확장성과 성능이 필요한 네트워크의 경우, BIG-IP iSeries 어플라이언스 및 VIPRION 섀시의 IPS가 업계 최고 수준의 처리량과 안정성을 제공하여 안전한 네트워크 서비스 제공을 보장합니다.
결론
BIG-IP AFM의 IPS 솔루션은 성능에 영향을 줄 수 있는 프로토콜 공격과 익스플로잇으로부터 DNS 인프라를 보호합니다. 서비스 제공업체의 경우 BIG-IP AFM IPS는 네트워크 에지를 보호하고, 서비스 제공업체 프로토콜에 대한 트래픽 검사와 프로토콜 준수 여부 확인을 수행합니다. 서비스 제공업체가 5G 기반 서비스 제공을 추진함에 따라 공격 가능성이 커지면서 네트워크 보호의 중요성이 더욱 높아지고 있습니다.
다음에서 BIG-IP AFM과 BIG-IQ 가 인프라 보안에 어떻게 도움이 되는지 자세히 알아보세요.