Azure Active Directory를 통해 모든 애플리케이션에 대한 보안 액세스를 손쉽게 구성하세요
F5 BIG-IP APM과 Microsoft Azure AD는 원활하게 연동되어 기존 애플리케이션과 맞춤형 애플리케이션을 포함한 모든 애플리케이션에 대한 액세스를 페더레이션합니다.
워크로드를 클라우드로 마이그레이션하고 새로운 클라우드 네이티브 애플리케이션을 개발하는 추세가 계속되고 있지만, 조직의 미션 크리티컬 애플리케이션 대부분은 당분간 온프레미스에 계속 유지될 가능성이 높습니다. 2020년 F5 애플리케이션 서비스 현황 보고서의 응답자 중 2020년 말까지 자사 애플리케이션의 절반 이상이 클라우드에 배치될 것이라고 답한 비율은 27%에 불과했습니다.
클라우드와 온프레미스 애플리케이션이 혼재된 환경을 배포하고 유지 관리하는 것은 새로운 과제가 아니지만, 모바일 및 원격 근무자가 급증하면서 제로 트러스트 보안 아키텍처를 구현하는 일이 그 어느 때보다 시급해졌습니다. F5와 Microsoft는 온프레미스의 기존 애플리케이션부터 클라우드에 배포된 엔터프라이즈 애플리케이션에 이르기까지 조직의 모든 애플리케이션에 제로 트러스트를 도입할 수 있는 동급 최고의 통합 솔루션을 제공합니다. 또한 F5는 관리자가 이러한 애플리케이션의 액세스 관리와 구성을 대폭 간소화할 수 있는 도구를 제공합니다.
제로 트러스트 보안 모델 도입은 전사적 우선 과제이며, 그 규모를 고려할 때 포괄적이고 관리 부담이 적은 솔루션이 적합합니다. F5와 Microsoft는 긴밀히 협력하여 이러한 솔루션을 제공함으로써 클라우드 또는 SaaS(Software as a Service)로 배포된 엔터프라이즈 애플리케이션의 보안과 효율성을 보장하는 동시에, 온프레미스 앱에서도 Microsoft Azure Active Directory(Azure AD)의 기능과 역량을 F5 BIG-IP Access Policy Manager(APM)를 통해 활용할 수 있도록 지원합니다. BIG-IP APM에는 애플리케이션 액세스 구성의 복잡성을 75%까지 줄일 수 있는 AGC(Access Guided Configuration) 기능도 포함되어 있습니다. 이는 NetOps 및 SecOps의 업무 부담을 실질적으로 줄여 주며, 정확성이 매우 중요한 상황에서 중요하면서도 번거로운 작업을 자동화하여 인적 오류의 위험을 낮춘다는 점에서 더욱 큰 의미가 있습니다.
“F5 BIG-IP APM의 Access Guided Configuration 기능은 애플리케이션 액세스 구성의 복잡성을 75% 줄이는 것으로 입증되었습니다.”
일반적인 기업에서는 수십, 수백, 때로는 수천 개에 달하는 ‘클래식’ 또는 맞춤형 애플리케이션을 여전히 매일 사용하고 있을 수 있습니다. 이 중 상당수는 퍼블릭 클라우드가 주요 고려 사항으로 자리 잡기 전에 개발되었습니다. 여기에는 Oracle 및 SAP와 같은 유수 공급업체의 신뢰할 수 있는 애플리케이션부터 개별 기업의 영업, 재고, 물류 또는 기타 미션 크리티컬 기능을 지원하는 고도로 맞춤화된 애플리케이션까지 모두 포함됩니다. 사용자가 어디서든 이러한 앱에 빠르고 쉽게 액세스할 수 있어야 하며, 외부에서의 액세스가 지나치게 어렵다는 이유로 어떤 앱도 사용률이 감소해서는 안 됩니다.
BIG-IP APM과 Azure AD 간 통합
클라우드에서 Azure AD는 신뢰할 수 있는 엔터프라이즈 ID 서비스를 제공하며, SSO(Single Sign-On)와 MFA(다단계 인증)를 통해 사용자를 사이버 보안 공격의 99.9%로부터 보호할 수 있도록 지원합니다. Azure AD는 Office 365, Google Apps, Salesforce를 비롯해 사전 통합된 2,800개 이상의 SaaS 애플리케이션을 지원합니다. 많은 조직에서 Azure AD는 이미 직원, 파트너 및 고객을 연결하는 신뢰할 수 있는 ID 소스로 활용되고 있습니다.
BIG-IP APM은 애플리케이션, 데이터 및 애플리케이션 프로그래밍 인터페이스(API)에 대한 사용자 액세스를 보호하고 간소화하는 동시에, 시장에서 가장 확장성이 뛰어난 액세스 게이트웨이를 제공합니다. BIG-IP APM은 이미 포춘 500대 기업 중 과반수에 배포되어 있으며, F5 BIG-IP Local Traffic Manager(F5 BIG-IP LTM) 및 F5 Advanced Web Application Firewall(WAF)과 같은 솔루션과 함께 핵심 구성 요소로 활용되고 있습니다.
BIG-IP APM은 조직의 기존 및 맞춤형 애플리케이션에 대한 액세스 게이트웨이 역할을 합니다. F5와 Azure AD의 통합은 SAML(Secure Assertion Markup Language), OIDC(OpenID Connect), OAuth(Open Authentication)와 같은 최신 인증을 지원하는 퍼블릭 클라우드 및 SaaS 애플리케이션과 Kerberos, 헤더 기반 인증, RADIUS와 같은 기존 인증을 지원하는 온프레미스 및 프라이빗 클라우드 애플리케이션 간의 ID 격차를 해소합니다.
BIG-IP APM과 Azure AD는 원활하게 연동되어 사용자 ID를 페더레이션하고, 호스팅 위치와 관계없이 엔터프라이즈 애플리케이션에 대한 사용자 인증 및 권한 부여를 간소화합니다. 조직은 Azure AD 조건부 액세스 정책을 적용하고 Azure Identity Protection 엔진을 활용하여 사용자 로그인 위험을 감지하고 액세스를 관리 및 모니터링할 수 있으며, 이를 통해 사용자는 기존 애플리케이션에서 SSO, MFA 및 암호 없는 인증을 사용할 수 있습니다.
이러한 기술에 정통한 조직은 기존 애플리케이션의 사용 방식에 따라 달라질 수 있는 설정 및 배포 지침과 안내를 Microsoft 및 F5에서 확인할 수 있습니다.
Access Guided Configuration으로 앱 보안을 그 어느 때보다 간편하게
BIG-IP APM과 Azure AD를 함께 사용하면 애플리케이션 액세스를 중앙 집중화하여 액세스를 간소화하고 더 나은 사용자 경험을 제공할 수 있습니다. 이 통합 솔루션을 통해 사용자는 한 번만 로그인하면 애플리케이션이 어디에 호스팅되어 있든 관계없이 액세스 권한이 있는 모든 애플리케이션에 단일 위치에서 액세스할 수 있습니다. 하지만 사용자 경험 개선은 이 파트너십을 차별화하는 요소 중 하나일 뿐입니다. 기업 측면에서도 설정 및 배포를 크게 간소화하고, 관리 부담을 줄이며, 전반적인 관리 경험을 개선하는 등 다양한 추가 이점을 제공합니다.
기존에는 관리자가 게시된 구성 가이드와 자습서를 참고하여 BIG-IP APM과 Azure AD를 통합하는 과정을 단계별로 신중하게 진행해야 했습니다. 이제 BIG-IP APM의 AGC(Access Guided Configuration)는 모든 앱의 정책을 제어하는 단일 인터페이스를 통해 인증을 중앙 집중화하고, 애플리케이션 액세스의 배포 및 관리를 간소화하며, 관리 편의성을 높여 줍니다.
“모든 앱의 정책을 단일 인터페이스에서 제어할 수 있는 BIG-IP APM의 Access Guided Configuration은 인증을 중앙 집중화하고, 애플리케이션 액세스의 배포 및 관리를 간소화하며, 관리 편의성을 높여 줍니다.”
AGC는 관리자가 BIG-IP APM을 설정하고 배포하는 과정을 단계별로 안내합니다. 이 안내형 설정은 기존 방식보다 훨씬 빠르며, 관리자의 업무 부담과 배포 비용을 크게 줄여 줍니다.
AGC는 Azure AD 관리자가 SAP ERP 및 Oracle PeopleSoft와 같은 기존의 미션 크리티컬 애플리케이션을 신속하게 온보딩하고 관리할 수 있는 기능도 제공합니다. 이러한 기존 앱은 각각 고유한 액세스 구성이 필요하므로, 기존 방식에서는 관리자가 SAP 애플리케이션, Oracle 애플리케이션 및 기타 모든 기존 또는 사용자 지정 앱에 대한 액세스를 개별적으로 구성해야 했으며, 버전이 바뀔 때마다 별도의 구성을 만들어야 하는 경우도 많았습니다. 전체 프로세스는 시간이 많이 걸리고 번거로우며 인적 오류가 발생하기 쉽습니다. 즉, 자동화에 매우 적합합니다.
관리자는 AGC를 사용하여 간단하고 탐색하기 쉬운 일련의 입력 항목에 기본 정보를 제공할 수 있습니다. AGC의 이 기능은 BIG-IP APM 및 Azure AD를 위한 일반적인 안내식 구성과 비교해 구성 복잡성을 75% 줄여 줍니다. 안내 절차가 완료되고 관리자가 “배포” 버튼을 클릭하면 해당 사용자가 애플리케이션을 사용할 수 있습니다. 관리자는 버튼 한 번만 클릭하면 Oracle PeopleSoft 및 SAP ERP의 액세스 격차를 해소하기 위해 BIG-IP APM 및 Azure AD를 배포할 때 이전에 필요했던 수많은 단계를 생략할 수 있습니다.
“버튼 한 번만 클릭하면 관리자는 액세스 격차를 해소하기 위해 BIG-IP APM과 Azure AD를 배포할 때 이전에 필요했던 수많은 단계를 건너뛸 수 있습니다.”
통합 솔루션은 승인된 모든 기존 및 맞춤형 애플리케이션, 퍼블릭 클라우드 앱, SaaS 앱에서 사용자 ID를 페더레이션합니다. 여기에는 SSO를 통한 사용자 경험 및 자격 증명 보안 향상과 MFA를 통한 애플리케이션 보안 강화가 포함되며, 특히 이전에는 SSO나 MFA를 지원할 수 없었거나 지원하지 않았던 기존 및 맞춤형 애플리케이션에 유용합니다.
애플리케이션에 대한 사용자 인증을 중앙 집중화하면 조직의 위협 노출 범위가 줄어들고 사용성이 향상되며 관리 비용이 크게 절감됩니다. BIG-IP APM과 Microsoft Azure AD의 통합은 이러한 중앙 집중화를 지원하여 사용자와 관리자 모두의 경험을 크게 개선합니다.
사용자는 한 번의 로그인으로 위치나 사용되는 인증 방식에 관계없이 모든 애플리케이션에 원활하고 안전하게 액세스할 수 있어 향상된 사용자 경험을 누릴 수 있습니다. 동시에 관리자는 기본적으로 또는 확장 기능을 통해 최신 인증을 지원하지 않는 기존 및 사용자 지정 앱의 설정을 대폭 간소화하여 관리 부담과 비용을 줄일 수 있습니다.
결론
오늘날 애플리케이션이 온프레미스와 프라이빗 및 퍼블릭 클라우드 전반에 분산되어 있는 상황에서, 기업은 클라우드 네이티브, SaaS, 기존 및 맞춤형 애플리케이션을 비롯한 모든 애플리케이션에 대한 액세스를 보호하고 간소화하며 중앙 집중화하는 솔루션이 필요합니다. 또한 제로 트러스트 애플리케이션 액세스와 편리한 사용자 경험을 제공하는 동시에, 최신 SSO 프로토콜과 MFA를 지원하지 못하는 애플리케이션까지 액세스를 확장해야 합니다. BIG-IP APM과 Azure AD를 함께 사용하면 조직은 모든 애플리케이션에 대한 원활하고 신뢰할 수 있는 액세스를 보장하여 사용자와 관리자 모두의 경험을 크게 개선할 수 있습니다.
자세한 내용은 Microsoft Azure 기반 F5 웹페이지를 참조하세요.
2020년 10월 12일 게시