연락처
제나 베커
F5 커뮤니케이션
(415) 857-2864
j.becker@f5.com
홀리 랭커스터
WE 커뮤니케이션
(415) 547-7054
hluka@we-worldwide.com
향상된 API 방어, 세분화된 머신 러닝 기능, 새로운 매니지드 서비스 제공으로 분산 환경 전반에서 포괄적인 보호 기능을 제공합니다.
시애틀 - F5 (NASDAQ: )는 오늘 온프레미스, 클라우드, 엣지 위치 전반에서 앱과 API를 관리할 때 포괄적인 보호 및 제어 기능을 제공하는 새로운 보안 기능을 발표했습니다. 특히 새로운 머신 러닝 개선 사항은 F5의 클라우드 보안 포트폴리오에 고급 API 엔드포인트 검색, 이상 징후 탐지, 원격 측정 및 행동 분석을 제공합니다. 웹 및 모바일 앱과 같은 디지털 채널을 통한 거래와 고객 참여가 증가함에 따라 기업은 최종 사용자에게 안전한 경험을 제공하고 신뢰를 유지할 수 있는 더 나은 솔루션을 찾고 있습니다. API는 최신 웹 및 모바일 경험의 기본 요소이므로 이러한 자산을 보호하는 것은 디지털 서비스 보안의 초석입니다.
이제 F5 고객은 지속적으로 개선되는 분석 엔진과 통합된 정책 시행을 통해 보안 태세를 강화할 수 있습니다. 이러한 기능은 검증되고 모니터링되는 API를 통해 안전한 앱 간 통신을 지원하므로 보안 팀이 오탐을 수정하는 데 소요되는 시간을 줄이고 새로운 서비스를 배포하는 시간을 단축할 수 있습니다. 향상된 기능과 기업 및 서비스 제공업체를 위한 새로운 관리형 서비스 오퍼링은 2022년에 도입되고 최근 멀티 클라우드 네트워킹 솔루션 출시로 강화된 F5 분산 클라우드 서비스의 모멘텀을 가속화합니다.
현대의 조직은 하이브리드 솔루션에 대한 분명한 선호도를 계속해서 보여주고 있습니다. F5의 2023년 애플리케이션 전략 현황(SOAS) 보고서에 따르면 응답자의 85%가 온프레미스 및 엣지 위치는 물론 여러 퍼블릭 클라우드에 걸쳐 분산된 환경에 앱과 API를 배포했습니다. 응답자의 20% 이상이 6개의 서로 다른 환경에 앱과 API를 배포하고 있습니다. 동시에 보안팀은 빠르게 확장되는 공격 표면 영역에 대해 일관된 보호와 가시성을 제공하는 데 어려움을 겪고 있습니다. 이는 많은 최신 웹 애플리케이션 및 API 보호(WAAP) 솔루션이 클라우드 기반 앱 이상으로 적절하게 확장할 수 없고 온프레미스, 퍼블릭 클라우드 또는 기타 엣지 위치에 배포할 수 없는 CDN 공급업체 기술을 기반으로 하는(그리고 공급업체가 제공하는) 포인트 제품이나 서비스에 의존하기 때문입니다.
"애플리케이션과 API는 우리 모두가 업무, 은행 업무, 쇼핑, 의료 서비스 이용, 여행, 놀이 등을 하는 디지털 경험의 기본 요소입니다."라고 F5의 부사장 겸 최고 제품 책임자 카라 스프라그(Kara Sprague)는 말합니다. "그리고 이러한 경험은 가장 취약한 앱이나 API만큼만 안전합니다. 정교한 프로파일링 기술과 SaaS, 패키지 소프트웨어, 하드웨어 어플라이언스, 매니지드 서비스를 아우르는 배포 옵션을 통해 효율성을 높인 F5의 앱 및 API 보안 솔루션은 타의 추종을 불허합니다. 오늘 발표는 앱 및 API 보안을 획기적으로 간소화하여 고객이 앱의 구축 방식이나 위치에 관계없이 포괄적인 보호를 확신하며 디지털 혁신을 가속화할 수 있도록 지원한다는 우리의 사명을 이어갑니다."
F5는 온프레미스, 클라우드, 엣지 위치 전반에서 앱과 API를 강력하게 보호할 수 있는 모든 기능을 제공합니다. 또한 F5의 엔드투엔드 보안 접근 방식은 F5 위협 캠페인 서비스에서 탐지한 진행 중이거나 새로운 공격 캠페인을 포함하여 배포된 모든 위치에서 위협 데이터를 수집하고 분석할 수 있다는 것을 의미합니다. 동급 최고의 애플리케이션 전송 기능을 제공하는 대규모 하드웨어, 소프트웨어, SaaS 및 관리형 서비스 포트폴리오의 일부인 F5 보안 솔루션은 운영 복잡성을 추가하지 않고도 모든 환경에서 다양한 분산 앱과 API를 보호합니다.
F5 오퍼링은 조직들의 보안 기능을 배포하려는 욕구 퍼블릭 클라우드와 서비스 형태로 제공됩니다. API 전용 포인트 제품 보안 제공업체와 달리 F5는 통합 WAAP 서비스의 일부로 API 자동 검색, 정책 시행, 이상 탐지 기능을 제공하므로 앱과 API 보호를 위한 단일 콘솔을 통해 운영과 시행을 간소화할 수 있습니다. 정적 시그니처 기반 제어로는 동적이고 진화하는 API 엔드포인트를 보호하기에 충분하지 않으므로, F5 Distributed Cloud API Security는 자동 API 검색, 위협 탐지, 스키마 적용을 위해 최적화된 머신 러닝을 활용합니다. F5의 고급 분석 엔진은 모든 엔드포인트에서 정상적인 행동 패턴을 관찰함으로써 사용자가 이상 징후를 탐지하고 API 스키마를 개선하여 전반적인 보안 태세를 개선할 수 있도록 지원합니다. 또한 F5는 토큰 식별을 지원하여 JWT 토큰에 액세스하는 비정상적인 동작을 감지하고 무단 사용을 방지합니다.
F5의 SOAS 보고서에 따르면, 약 3분의 2의 조직이 보안을 최우선 사용 사례로 삼아 AI/머신 러닝을 우선적으로 사용하고 있습니다. CISO는 이러한 기능을 효율성을 저하시키거나 보안 인력을 추가할 필요 없이 탐지 및 대응 사이의 시간을 단축할 수 있는 수단으로 간주합니다. F5는 분산 클라우드 API 보안을 위한 AI 기반 개선 사항 외에도 의도를 파악하는 행동 분석을 기반으로 사용자별 위협 점수를 생성하는 고유한 악성 사용자 탐지 및 완화 기능을 포함한 AI 기반 웹 애플리케이션 방화벽(WAF) 기능을 도입합니다. 이를 통해 보안 운영팀은 경고 또는 자동 차단 중에서 선택하여 정적 시그니처로 탐지되지 않을 수 있는 공격을 완화할 수 있습니다. F5를 사용하면 모든 트래픽을 모니터링하고 분산 클라우드 WAAP 배포에서 상관관계가 있는 악성 사용자 행동을 기반으로 선제적 방어를 적용할 수 있습니다. 또한 새로운 기능은 오탐지 억제 기능을 제공하여 합법적인 사용자를 실수로 차단하지 않고도 악성 트래픽을 쉽게 차단할 수 있으며 특정 앱 보호를 활성화하는 데 필요한 시간을 단축하여 운영을 간소화합니다.
점점 더 분산되는 인프라 전반에 걸쳐 일관된 보안을 배포하고 필요한 보안 기술을 갖춘 인력을 찾는 데 어려움을 겪고 있는 조직을 위해 F5는 관리형 서비스 제공을 확대하고 있습니다:
"F5의 장점은 각 애플리케이션을 이해하고 해당 애플리케이션에 맞는 솔루션을 제공한다는 점입니다."라고 디지털 아즈만 부서의 최고 정보 보안 책임자인 Mhd 와일 와지 카흐파는 말합니다. "우리에게 F5는 단순한 기술 제공업체가 아닙니다. 고객에게 최고의 성능, 가용성 및 보안을 제공하기 위한 우리의 여정에서 전략적 파트너입니다."
"모든 비즈니스에 각기 다른 위험 요소가 있는 것처럼 앱 보안도 모든 비즈니스에 일률적으로 적용될 수는 없습니다."라고 Enterprise Management Associates의 관리 리서치 디렉터인 크리스 스테펜은 말합니다. "오늘날의 주요 벤더들은 데이터센터, 클라우드, 하이브리드 및 엣지 배포 전반에 걸쳐 통합 보안 정책과 향상된 머신 러닝을 활용할 수 있는 통합 기능을 제공하는 것이 더 나은 접근 방식이라는 것을 인식하고 있습니다. F5 솔루션은 고객이 앱과 인프라를 함께 확장할 수 있는 유연성을 제공하는 동시에 어떤 배포 환경에서도 최고의 보안을 제공합니다."
F5는 더 나은 디지털 세상을 실현하기 위해 노력하는 멀티 클라우드 애플리케이션 서비스 및 보안 기업입니다. F5는 세계 최대 규모의 첨단 조직과 협력하여 온프레미스, 클라우드, 엣지 등 모든 곳에서 모든 앱과 API를 보호하고 최적화합니다. F5는 조직이 고객에게 탁월하고 안전한 디지털 경험을 제공하고 위협에 지속적으로 앞서 나갈 수 있도록 지원합니다. 자세한 내용은 f5.com에서 확인하세요. (NASDAQ: FFIV)
F5, 파트너 및 기술에 대한 자세한 내용은 트위터에서 @F5를 팔로우하거나 링크드인 및 페이스북을 방문하십시오. F5는 미국 및 기타 국가에서 F5, Inc.의 상표, 서비스 마크 또는 상표명입니다. 이 문서의 다른 모든 제품 및 회사 이름은 해당 소유자의 상표일 수 있습니다.
# # #
이 보도 자료에는 위험과 불확실성을 수반하는 미래 사건 또는 미래 재무 성과와 관련된 미래예측진술이 포함되어 있을 수 있습니다. 이러한 진술은 '~일 수 있다', '~할 것이다', '~해야 한다', '기대한다', '계획하다', '예상하다', '믿는다', '추정하다', '예측하다', '잠재적', '지속하다' 등의 용어 또는 이러한 용어의 부정형 또는 이와 유사한 용어를 통해 식별할 수 있습니다. 이러한 진술은 예측일 뿐이며 실제 결과는 회사가 SEC에 제출한 서류에서 확인된 사항을 비롯한 여러 요인에 따라 진술에서 예상한 것과 크게 달라질 수 있습니다.