F5 네트웍스 코리아, 애플리케이션 및 데이터 보안의 클라우드 환경 지원
- 새로운 BIG-IP 솔루션, 향상된 공격 대응 및 간소화된 액세스 컨트롤, 성능 최적화로 통합된 보안 서비스 확대
F5의 BIG-IP LTM(Local Traffic Manager), BIG-IP 엣지 게이트웨이(Edge Gateway) 및 BIG-IP ASM(Application Security Manager, 이하 ASM)과 같은 애플리케이션 보안 솔루션은 클라우드 환경에 구축된 애플리케이션과 데이터를 안전하게 보호해 준다. 또한 최근 출시한 BIG-IP v10.2 소프트웨어는 보안 솔루션을 한층 더 강화하여, 고객들의 인프라 비용 절감 및 애플리케이션 액세스 최적화, 클라우드 내의 안전한 애플리케이션을 구현한다.
F5 네트웍스 코리아의 김인교 지사장은 “클라우드에서 애플리케이션 구축 시 분명한 대응책이 없다면, 보안 문제가 발생할 수 있다”라며 “IT 담당자들은 클라우드 애플리케이션에 대한 액세스 컨트롤 표준을 지키기 위해 애플리케이션 보안에 대한 통합적인 접근 방식이 필요하다. 자사의 BIG-IP 솔루션은 통합된 유연한 아키텍처 안에 간소화된 애플리케이션 액세스 및 ICSA 인증을 획득한 보안 솔루션을 통합하여 기업들의 요구를 완벽히 충족 시킨다”고 말했다.
클라우드 환경은 IT 인프라의 확대 및 비용 절감을 고민하는 IT 관리자에게 해결책이 될 수 있는 한편, 중요한 애플리케이션과 데이터 이동에 따른 보안상의 문제점도 있다. 이에 고객들은 BIG-IP 솔루션을 통해 사용자, 장소, 장치 등의 요소에 따른 액세스 허가 정책을 지정할 수 있다. 이로써, 기업들은 보관 장소에 상관없이 중요 문서에 대한 상황인식(context-aware) 액세스를 확대할 수 있으며, 안전한 환경을 보장할 수 있게 되었다.
또한 BIG-IP v10.2는 BIG-IP 제품 라인에 새로운 보안 기능을 탑재했다. 애플리케이션 딜리버리, 보안, 최적화, 액세스 컨트롤을 강력한 성능의 단일 플랫폼에 통합함으로써 보안 기능과 성능은 데이터센터를 넘어 클라우드까지 확장된다. F5의 보안 솔루션은 패킷 필터링(packet filtering), 포트 록다운(port lockdown), 공격 대응, 네트워크/관리의 분리, 프로토콜 검증, 다이내믹 속도 제한, SSL 종료(SSL termination), 액세스 정책 관리 등 포괄적인 애플리케이션 보안 기능을 제공한다.
F5의 보안 솔루션과 BIG-IP v10.2가 제공하는 혜택
1) 공격 대응 및 애플리케이션 보호 강화
BIG-IP ASM은 유연한 웹 애플리케이션 방화벽(WAF)으로서, OWASP Top Ten에 명시된 일반적인 취약성으로부터 보호시켜줄 뿐 아니라, 기업의 특정 보안 요구에 맞춤화된 정책 기반의 보안 기능을 제공한다.
또한 BIG-IP 신제품은 사이트 간 요청 위조(Cross-Site Request Forgery attacks, 이하 CSRF)에 대한 용이한 대응책을 제공한다. 사실 대다수의 웹 애플리케이션은 CSRF에 취약하며, 그 대응 솔루션들은 비용이 높고 실행 및 유지가 매우 복잡하다. 하지만 BIG-IP ASM은 간단한 체크박스 설정으로 CSRF로 부터 애플리케이션을 안전하게 보호한다.
2) 클라우드 애플리케이션에 대한 액세스 컨트롤 관리의 간소화
BIG-IP 엣지 게이트웨이는 기업들의 클라우드 데이터를 보호하기 위해 강력한 인증 및 허가, 암호화 정책을 실행한다. 또한 이 장비는 최적화된 단일 장비에 액세스와 가속화 서비스를 통합함으로써, 간소화 및 중앙 집중된 관리로 IT부서가 CapEx와 OpEx 비용을 절감할 수 있도록 해준다.
3) 모바일 및 원격 사용자 만족도 향상
새로운 보안 서비스는 기존 어드밴스드 로밍, 도메인 감지 및 자동 연결과 같은 기존 서비스에 마이크로소프트 윈도우의 로그온 프로세스(logon process)와 BIG-IP 엣지 클라이언트를 통합 추가하였다. 처음 접속됐을 때 로그온 자격 증명이 저장되어, 모바일 및 원격 사용자는 공통의 VPN 모델을 통해 애플리케이션에 액세스할 수 있으며, BIG-IP 엣지 게이트웨이를 사용하여 클라우드 애플리케이션 및 전통적인 애플리케이션에 대한 액세스 컨트롤을 제공한다.
4) 공동 액세스 카드(Common Access Cards, CAC)를 지원하는 인프라 비용 절감
BIG-IP LTM 및 어드밴스드 클라이언트 인증(Advanced Client Authentication)은 커버로스 프로토콜 전송(Kerberos Protocol Transition)을 지원한다. 이 기능은 공동의 애플리케이션에 접속에 있어 CAC카드를 통해 인증하는 기업들에게 인프라를 줄여줄 수 있다. 즉, 고객들은 인증을 간소화하고, 인프라 비용을 절감할 뿐 아니라 액세스 관리를 능률화 할 수 있다.
BIP-IP v10.2는 현재 구입이 가능하다. F5의 BIG-IP 솔루션에 대한 자세한 정보는 www.f5.com/products/big-ip/ 에서 얻을 수 있으며, 보안 솔루션 포트폴리오에 대한 자세한 정보는 www.f5.com/solutions/security/ 에 있다.
F5 네트웍스
F5 네트웍스(이하 F5)는 애플리케이션 딜리버리 네트워킹(Application Delivery Networking, ADN) 분야의 글로벌 리더로 애플리케이션의 보안, 신뢰성, 가속성을 보장하는데 초점을 맞추고 있습니다. F5의 유연한 아키텍처 프레임워크가 기업의 진정한 비즈니스 가치를 창출하는 유연한 고객 맞춤형 IT와 다이내믹한 딜리버리 서비스를 구현하는 community-driven 혁신을 보장합니다. 또 F5의 유니파이드 애플리케이션과 데이터 딜리버리 비전은 고객들에게 ADN 솔루션 구축에 있어 전례 없는 수준의 선택권을 제공합니다. 이는 효율적인 애플리케이션 딜리버리와 비용 절감을 달성할 수 있도록 애플리케이션, 서버, 스토리지, 네트워크 리소스가 구현되고 관리되는 방식을 재정의합니다. 전세계 글로벌 엔터프라이즈 기업, 서비스 및 클라우드 제공업체, Web 2.0 콘텐츠 제공 업체들은 F5를 비즈니스를 성장을 위한 파트너로 신뢰하고 있습니다. 더 자세한 정보는 www.f5.com에서 확인할 수 있습니다.
F5, BIG-IP, 엣지 게이트웨이, 애플리케이션 시큐리티 매니저, 로컬 트래픽 매니저 및 고객 인증서는 미국 및 이외 국가에서F5 네트웍스 고유 등록상표 및 서비스 상표이다. 그 외 모든 제품과 회사명은 각 소유자에 속해 있다.
F5 네트웍스 개요
F5 네트웍스 (NASDAQ: FFOV)는 하나로 연결된 세상이 보다 원활히 소통할 수 있도록 만드는 글로벌 기업이다. F5는 기하급수적으로 증가하는 모바일 트래픽, 이메일, 음성, 데이터 파일을 통해 발생하는 비즈니스 기회를 포착하도록 도와줄 뿐만 아니라 애플리케이션서버의 가용성을 높일 수 있다. 이미 세계 최대 규모의 기업들과 통신사, 정부기관 그리고 수많은 소비재 기업들이 F5의 지능형 서비스 프레임워크(Intelligent Services Framework)를 도입하여 확실한 보안과, 고가용성의 애플리케이션서비스를 제공하고 있다. 보다 자세한 정보는 www.f5networks.co.kr 에서 구할 수 있다.
웹사이트: http://www.f5.com