애플리케이션 및 API를 위한 통합 제로 트러스트
F5 Application Delivery and Security Platform (ADSP)은 하이브리드, 멀티클라우드 및 AI 기반 환경에서 제로 트러스트를 구현하기 위한 기반을 제공합니다. 제로 트러스트 애플리케이션 액세스 제어가 핵심이지만, 제로 트러스트를 위해서는 API, 데이터, 워크로드, 네트워크, 사용자 및 디바이스도 보호해야 합니다. F5 ADSP는 애플리케이션 계층에서 통합 가시성, 정책 시행 및 위협 인텔리전스를 제공하여 조직이 애플리케이션이 어디에서 실행되든 안전하게 보호하고 액세스를 제어할 수 있도록 지원합니다.
사용자 및 디바이스를 위한 제로 트러스트 액세스
ID 및 컨텍스트 인식 액세스 정책을 통해 모든 사용자, 디바이스 및 요청을 인증하고 권한을 부여합니다.
최소 권한 원칙으로 위험 감소
사용자에게 검증된 필수 접근 권한만 부여하여 공격 표면을 줄이고 침해 사고를 방지하세요.
실시간으로 위협 탐지 및 차단
사용자, 디바이스 및 트래픽을 지속적으로 평가하여 이상 징후를 실시간으로 탐지하고 위협이 확산되기 전에 차단합니다.
최우선 공격 대상인 애플리케이션 보호
F5 ADSP는 온프레미스, 클라우드 및 하이브리드 환경 등 어디에서 실행되든 앱, API 및 구성 요소를 보호합니다.
제로 트러스트 아키텍처 사용 사례 살펴보기
제로 트러스트 애플리케이션 액세스
제로 트러스트 애플리케이션 액세스
F5의 제로 트러스트 애플리케이션 액세스는 ID 인식 프록시(IAP)를 사용하여 모든 액세스 요청 전에 사용자 ID와 컨텍스트를 확인합니다.
세션 또는 리소스 수준(L4~L7)에서 액세스를 제어하는 기존의 제로 트러스트 네트워크 액세스(ZTNA)와 달리, 제로 트러스트 애플리케이션 액세스는 각 요청에 대해 레이어 7 애플리케이션 계층 제어를 적용합니다.
이러한 ‘절대 신뢰하지 말고 항상 검증하라’는 모델은 각 앱, API 및 데이터 요청마다 사용자를 지속적으로 인증함으로써 보안을 강화하고 위험을 줄이며 리소스 수준에서 정밀한 액세스 제어를 제공합니다.
F5 BIG-IP 제로 트러스트 액세스
정책 기반 사용자 인증을 통해 제로 트러스트 애플리케이션 액세스를 제공합니다.
암호화된 위협 방지
암호화된 위협 방어
암호화된 위협 방어는 고성능 SSL/TLS 복호화 및 재암호화와 지능형 트래픽 오케스트레이션을 통해 제로 트러스트 보안을 강화합니다.
조직은 암호화된 트래픽을 대규모로 복호화함으로써 사각지대를 만들지 않고도 기존 보안 도구가 랜섬웨어 및 악성코드와 같은 숨겨진 위협을 검사하고 탐지할 수 있도록 합니다.
이 접근 방식은 정책 우회를 방지하고 규제 준수를 유지하며 암호화된 트래픽을 안전하게 검사한 후 다시 암호화함으로써, 성능 저하 없이 애플리케이션, API 및 사용자를 보호합니다.
F5 BIG-IP SSL Orchestrator
정책 기반 복호화와 심층 트래픽 검사를 통해 섀도 AI를 탐지합니다.
Kubernetes를 위한 제로 트러스트
Kubernetes를 위한 제로 트러스트
Kubernetes를 위한 제로 트러스트는 강력한 인증과 권한 부여, 엔드투엔드 암호화를 통해 모든 애플리케이션 및 API 통신을 보호합니다.
ID 기반 정책과 최소 권한 액세스 제어를 시행하는 동시에 웹 애플리케이션 방화벽(WAF)과 DoS 방어를 적용하여 위협으로부터 보호합니다.
지속적인 모니터링과 레이어 7 가시성을 통해 조직은 혁신을 저해하지 않으면서 Kubernetes 워크로드를 보호하고, 측면 이동을 방지하며, 클라우드 네이티브 환경을 안전하게 보호할 수 있습니다.
F5 NGINX One
NGINX 도구를 사용하여 최신 환경에서 API 트래픽을 관리하고 보호하세요
F5 WAF for NGINX
동적 Kubernetes 환경에서 고급 레이어 7 제어 기능으로 워크로드를 보호합니다.
NGINX용 F5 DoS
다계층 적응형 기능을 사용하여 DoS 공격으로부터 보호합니다.
데이터 유출 탐지 및 방지
데이터 유출 탐지 및 방지
데이터 유출 탐지 및 방지 기술은 실시간 트래픽 검사, 전송 중 데이터 분류, 정책 기반 제어를 통해 전송 중인 민감한 데이터를 보호합니다.
애플리케이션 및 API 트래픽을 지속적으로 모니터링함으로써 조직은 무단 데이터 유출을 탐지하고 차단하며, 규정 준수 요건을 적용하고, 내부자 및 외부 위협을 줄일 수 있습니다.
비즈니스 운영에 지장을 주지 않으면서 클라우드, 하이브리드 및 온프레미스 환경 전반의 데이터를 안전하게 보호합니다.
F5 BIG-IP LTM
앱 트래픽을 종단하고 검사 및 제어하여 정책 기반 데이터 통제를 적용합니다.
F5 BIG-IP SSL Orchestrator
정책 기반 복호화와 심층 트래픽 검사를 통해 섀도 AI를 탐지합니다.
애플리케이션 런타임 보호
애플리케이션 런타임 보호
웹 애플리케이션과 API를 위한 다계층 보호로 제로 트러스트 보안을 강화하세요.
웹 애플리케이션 방화벽(WAF), DDoS 방어, 봇 관리, API 보안을 결합하여 모든 요청을 검사하고 일관된 보안 정책을 적용하며 위협을 실시간으로 차단하세요.
온프레미스, 클라우드 또는 엣지 등 어디에 배포되든 성능, 가시성 및 제어를 유지하면서 하이브리드 및 멀티클라우드 환경 전반의 애플리케이션을 보호하세요.
F5 WAF for Distributed Cloud
확장 가능한 SaaS WAF는 다양한 환경 전반에서 웹 애플리케이션 보안과 관측 가능성을 제공합니다.
F5 Distributed Cloud DDoS Mitigation
공격이 네트워크 인프라와 애플리케이션에 도달하기 전에 이를 탐지하고 완화합니다.
F5 Distributed Cloud API Security
API를 탐지하고 매핑하며, 원치 않는 트래픽과 연결을 차단하고, 데이터 유출을 방지합니다.
F5 Distributed Cloud Bot Defense
악성 봇 및 기타 자동화된 공격을 방어하여 안전한 사용자 경험을 보장합니다.
F5 WAF for BIG-IP
취약점 악용, 애플리케이션 계층 DoS 공격 및 봇으로부터 앱, API, 데이터를 보호합니다.
성과 및 수상 내역
기술 제휴
리소스
자주 묻는 질문
제로 트러스트 아키텍처(ZTA)는 어떤 사용자, 디바이스, 애플리케이션 또는 네트워크도 기본적으로 신뢰하지 않는 보안 모델입니다. 이미 공격이 발생했으며 공격자가 내부에 존재한다고 가정합니다. 모든 요청에 대해 ID, 디바이스 보안 상태, 컨텍스트 및 정책을 명시적으로 검증한 후에만 액세스를 허용합니다. ZTA는 최소 권한 액세스와 지속적인 모니터링을 적용하여 애플리케이션이나 사용자의 위치와 관계없이 사용자가 사용 권한을 부여받은 특정 애플리케이션과 리소스에만 액세스할 수 있도록 합니다.
기존 VPN은 사용자가 인증되면 세션을 기반으로 광범위한 네트워크 수준의 액세스를 제공하므로 내부 네트워크의 상당 부분이 노출되는 경우가 많습니다. 제로 트러스트 애플리케이션 액세스(ZTAA)는 애플리케이션 또는 리소스 수준에서 액세스를 제한하고, 각 사용자 세션이나 요청마다 ID와 컨텍스트를 검증합니다. ZTAA는 측면 이동을 제한하고 공격 표면을 줄이며 최소 권한 원칙에 맞게 액세스를 제어하므로, 현대적인 분산 애플리케이션 환경에서 더욱 안전합니다.
하이브리드 또는 멀티클라우드 환경에서 제로 트러스트를 구현하려면 온프레미스, 클라우드, Kubernetes 및 엣지 배포 전반에 걸쳐 ID를 인식하는 일관된 정책을 적용해야 합니다. 여기에는 모든 요청 인증, 애플리케이션 및 API에 대한 최소 권한 액세스 적용, 암호화된 트래픽 검사, 지속적인 동작 모니터링이 포함됩니다. 플랫폼 기반 접근 방식을 사용하면 환경 전반의 기존 ID 공급자 및 보안 도구와 통합하면서 정책, 가시성 및 적용을 중앙에서 관리할 수 있습니다.
마이크로 세분화는 세분화된 ID 및 컨텍스트 인식 정책을 적용하여 애플리케이션, 서비스, 워크로드 간의 액세스를 제한합니다. 네트워크 위치를 신뢰하는 대신 명시적으로 필요한 통신만 허용하므로, 침해 발생 시 공격자의 측면 이동과 피해 범위를 줄일 수 있습니다. 제로 트러스트 모델에서는 마이크로 세분화를 네트워크 계층뿐만 아니라 애플리케이션, API, 데이터 수준에도 적용하여 보안을 비즈니스 워크로드에 직접 연계합니다.
예. 애플리케이션을 다시 작성하지 않고도 기존 레거시 시스템과 병행하여 제로 트러스트를 단계적으로 구현할 수 있습니다. 기존 애플리케이션 앞단에 ID 기반 액세스, 트래픽 검사 및 정책 제어를 적용하면 현재의 투자를 유지하면서 보안을 현대화할 수 있습니다. 이 접근 방식을 사용하면 레거시, 온프레미스 및 최신 클라우드 애플리케이션을 일관된 제로 트러스트 아키텍처에서 함께 운영할 수 있어 운영 중단 없이 점진적으로 도입할 수 있습니다.