Nutanix를 위한 안전한 애플리케이션 서비스
세분화된 마이크로세그멘테이션 정책을 적용하여 하이브리드 및 멀티클라우드 환경 전반에서 안전하고 복원력 있는 애플리케이션 서비스와 네트워크 세분화를 제공하세요.
Nutanix Flow는 Nutanix Cloud Platform에 포함된 Nutanix의 엔터프라이즈급 네이티브 하이퍼바이저인 Nutanix AHV를 위한 소프트웨어 정의 네트워킹 및 보안 솔루션입니다. 마이크로세그멘테이션을 위한 Flow Network Security와 오버레이 네트워킹을 위한 Flow Virtual Networking으로 구성됩니다. Flow는 Nutanix Prism Central을 통한 중앙 집중식 관리 기능과 함께 데이터 센터, 엣지 및 퍼블릭 클라우드 전반에 애플리케이션 중심의 보안 정책과 격리된 소프트웨어 정의 네트워크(가상 프라이빗 클라우드 또는 VPC)를 제공합니다.
필요한 곳 어디서나 안전하고 복원력 있는 애플리케이션 서비스를 제공하세요
하이브리드 및 멀티클라우드 환경에서 조직은 서로 다른 위치를 연결할 수 있는 안전하고 신뢰할 수 있으며, 대개 비공개로 운영되는 방식을 필요로 합니다. F5 Distributed Cloud Services를 기반으로 하는 F5 보안 멀티클라우드 네트워킹 솔루션은 이러한 요구사항은 물론 그 이상의 기능을 제공합니다. Distributed Cloud Services는 프라이빗 네트워크 백본 전반에서 트래픽에 일관된 네트워크 및 보안 정책을 적용할 수 있습니다. F5와 Nutanix Flow의 통합을 통해 Nutanix 환경에서 이러한 기능을 구현할 수 있습니다.
Nutanix를 위한 F5 보안 멀티클라우드 네트워킹
소프트웨어 정의 네트워킹을 위한 Nutanix Flow는 사이트와 클라우드 간 연결(데이터 플레인)을 기본적으로 제공하지 않습니다. Distributed Cloud Services는 이러한 격차를 해소하여 환경을 안전하게 비공개로 연결하는 동시에 보안 및 네트워킹 정책을 실시간으로 적용합니다.
이 통합의 핵심은 F5 Distributed Cloud Customer Edge(CE)를 Nutanix Flow VPC 내부에 배포하고, BGP(Border Gateway Protocol) 피어링을 설정한 다음, CE가 알리는 경로를 VPC의 라우팅 테이블에 주입하는 기능입니다. 이 아키텍처를 통해 F5는 Nutanix Flow VPC 내에서 애플리케이션 전송 및 보안을 완벽하게 제어할 수 있습니다. 그런 다음 Distributed Cloud Services는 HTTP 로드 밸런서 또는 가상 IP(VIP)를 VPC에 선택적으로 알림으로써 네트워크를 원격 위치에 안전하고 효율적으로 연결할 수 있도록 합니다.
마이크로세그멘테이션 적용을 통한 네트워크 세그먼트 확장
마이크로세그멘테이션은 보안을 강화하기 위해 네트워크를 작고 독립적인 세그먼트로 나누는 것을 의미합니다. 각 세그먼트는 격리되어 개별적으로 보호할 수 있는 세분화된 영역을 형성합니다. 이를 통해 잠재적인 공격 표면을 줄이고 보안 침해의 영향을 제한할 수 있습니다. 또한 제로 트러스트 아키텍처의 핵심 원칙인 최소 권한 액세스를 구현하는 데 도움이 됩니다.
Distributed Cloud Services와 통합하면 Nutanix Flow에서 정의된 네트워크 세그먼트를 확장할 수 있으며, 상태 저장형 분산 방화벽인 Nutanix Flow Network Security를 통해 관리자는 IP 주소가 아닌 애플리케이션 범주를 기반으로 보안 정책을 생성하여 위협의 측면 이동 위험을 줄일 수 있습니다.
Distributed Cloud Services는 여러 환경에 걸쳐 네트워크 세그먼트를 원활하게 확장하며, Nutanix Flow Security는 해당 세그먼트 내에서 세분화된 보안 제어를 보장합니다.
웹 앱 및 API 보안
F5의 멀티클라우드 네트워킹 기능을 활용하면 웹 애플리케이션 방화벽(WAF) 보안 정책을 중앙에서 정의하고 관리하여 네트워크 전반에 일관되게 적용할 수 있습니다. 이를 통해 클라우드, 사이트 및 엣지 전반에서 앱과 API를 보호할 수 있습니다. AI와 ML을 도입해 악성 사용자와 새롭게 등장하는 위협을 식별하고 점수를 매겨 차단하는 동시에 OWASP Top 10, 악성 봇, DDoS 및 기타 대규모 공격을 방어할 수 있습니다.
프라이빗 네트워크 백본
Distributed Cloud Services의 핵심 기반은 F5 Global Network입니다. 이는 여러 사이트의 워크로드를 연결하고 보호하도록 특별히 구축된 프라이빗 네트워크 백본입니다. 모든 F5 접속 지점(PoP)은 성능, 안정성 및 제어 기능을 제공하기 위해 각 대륙에서 이중화 연결되어 있습니다. 또한 L3~L7 DDoS 방어, 선택형 네트워크 방화벽 및 AI 기반 이상 탐지 기능을 통해 인프라를 자동으로 보호하여 네트워크 수준에서 공격을 차단합니다.
안전한 멀티클라우드 네트워킹과 마이크로세그멘테이션 제어를 통한 네트워크 세그먼트 확장은 기업이 운영 부담을 줄이고 규정 준수를 유지하며 보안을 강화하는 동시에, 다양한 환경 전반에서 뛰어난 확장성을 확보할 수 있도록 지원합니다.
Nutanix Flow와 F5의 통합에 대해 자세히 알아보려면 DevCentral을 확인하고, 파트너십 페이지인 f5.com/nutanix를 방문하세요.
주요 혜택
안전한 하이브리드 및 멀티클라우드 네트워킹 간소화
복잡하거나 일회성인 구성 없이 Nutanix 환경 전반에서 안전한 하이브리드 및 멀티클라우드 네트워킹을 구현하세요.
네트워크 세분화 확장
네트워크 세그먼트를 원격 사이트까지 확장하고, 공격 표면을 줄이며 측면 이동을 방지하는 일관되고 세분화된 보안을 적용하세요.
앱 보안을 한층 더 강화
네트워크 세그먼트 내의 다계층 보안에 더해 모든 애플리케이션에 웹 애플리케이션 방화벽 보호를 적용하세요.
네트워크 복원력 향상
기본 제공되는 이중화와 네트워크 수준의 위협 방어 기능을 갖춘 글로벌 사설 네트워크 백본을 활용하세요.