앱과 API를 보호하기 위한 컨테이너화된 WAF

오늘날의 애플리케이션은 성능, 개인정보 보호 및 보안 측면에서 다양한 고려사항을 가지고 있습니다. 많은 경우 최적의 라우팅에 대한 요구 사항이 다를 가능성이 높습니다. 대부분은 서로 다른 환경에서 호스팅됩니다. 오늘날 조직에는 퍼블릭 클라우드, 프라이빗 클라우드, 온프레미스 등 거의 모든 곳에 배포된 애플리케이션에 적용할 수 있는 통합 솔루션이 필요합니다. NGINX App Protect WAF는 통합 솔루션을 제공합니다.

강력한 웹 애플리케이션 방화벽 (WAF) 기능 외에도 NGINX App Protect WAF의 아키텍처가 상당히 개선되었습니다. NGINX App Protect의 이전 릴리스(4.x까지)는 패키지 소프트웨어로 제공되었으며 이는 NGINX App Protect WAF 4.x 릴리스에서도 계속 적용됩니다.

하지만 NGINX App Protect WAF의 새로운 버전인 5.0은 컨테이너화된 폼 팩터로 퍼블릭 클라우드, 프라이빗 클라우드 및 온프레미스 배포를 위해 설계되어 공격 표면을 줄입니다. NGINX App Protect WAF 5.0은 기업이 더 작은 공간에서 컨테이너화된 환경에서 최신 앱과 API를 보호할 수 있도록 하는 혁신을 도입합니다. NGINX App Protect WAF 5.0은 NGINX OSS와 NGINX Plus를 모두 지원할 뿐만 아니라 제어 및 데이터 평면을 분리하여 민첩한 개발 방법론을 향상시킵니다. NGINX App Protect 5.0은 독립형 정책 관리 컨테이너를 지원하며 고객에게 다음과 같은 가치를 제공합니다.

• 데이터 트래픽이나 데이터 플레인 컴퓨팅 리소스에 영향을 미치는 중량물 정책 수정의 영향을 방지합니다.
• 배포 및 재로드 기간을 가속화하여 운영 및 확장을 더 빠르게 수행할 수 있습니다.

NGINX App Protect WAF 5.0은 클라우드 및 하이브리드 배포를 위해 설계되었으므로, 민첩한 파이프라인과 CI/CD 프레임워크를 사용하여 애플리케이션을 빌드하고 유지 관리하는 DevOps 팀에 최적화되어 있습니다.

NGINX App Protect 5.0은 퍼블릭 클라우드, 프라이빗 클라우드와 온프레미스에서 모두 활용 가능하므로 통합되고 일관된 앱 및 API 보안 솔루션에 대한 요구 사항을 충족할 수 있습니다. NGINX App Protect 5.0은 업데이트와 업그레이드도 간소화합니다. 새로운 아키텍처를 갖춘 NGINX App Protect 5.0에서는 업데이트된 시그니처로 컴파일러만 다시 빌드하면 됩니다. NGINX App Protect 5.0은 가상 머신과 컨테이너를 포함한 모든 폼 팩터의 NGINX를 지원합니다.

하지만 명확히 하자면 NGINX App Protect 5.0은 NGINX App Protect 4.x를 대체하지 않습니다. 두 제품 모두 고객의 특정 배포 요구 사항을 해결하기 위해 제공되며, NGINX App Protect 4.x는 지속적으로 업데이트되어 패키지 제품으로 제공되고, NGINX App Protect 5.0 이상은 Docker 또는 Kubernetes를 지원하는 컨테이너로 제공됩니다.