BIG-IP SSL 오케스트레이터

보안을 강화하려면 오케스트레이션이 필요합니다. SSL/TLS 트래픽에 대한 가시성과 검사는 시작일 뿐이지만, 이는 시작에 불과합니다. 보안 스택 전체에서 검사를 지원하기 위해 데이지 체이닝이나 보안 솔루션을 수동으로 구성하는 것은 확장 불가능하고 비효율적입니다. BIG-IP SSL Orchestrator는 전체 보안 스택에서 복호화된 트래픽 흐름을 지능적으로 관리합니다.

• 중앙 집중화된 제어 - 여러 검사 장치에서 암호 해독을 통합하여 지원되지 않는 암호 사용, 가짜 SSL/TLS 연결 및 인프라 복잡성을 차단합니다.
• 정책 기반 스티어링 - 네트워크 토폴로지, 프로토콜, 암호에 관계없이 유연한 컨텍스트 엔진을 통해 트래픽을 그룹화, 모니터링하고 스티어링합니다.
• 동적 서비스 체이닝 - 기존 보안 솔루션과 함께 유입 트래픽 유형에 따라 동적이고 논리적인 보안 서비스 체인을 생성하여 최적의 보안과 가용성을 보장합니다.

보안 스택에서 솔루션을 교체, 업그레이드 또는 변경하는 데 걸리는 시간은 운영 및 비즈니스 비용을 증가시키며 위험할 수도 있습니다. 데이지 체인 방식의 보안 스택은 현재 기업에 필요한 보안 변경 사항을 적용하는 데 오랜 지연을 초래할 수 있습니다. BIG-IP SSL Orchestrator는 비즈니스 속도에 맞춰 보안 변화를 추진하는 동적 보안 오케스트레이션을 제공합니다.

• 보안 스택 조율 - 시간이 많이 소요되는 보안 변경 관리 프로세스를 단축하고, 솔루션 변경을 간소화하며, 부정적인 영향을 완화합니다.
• 의도치 않은 트래픽 우회 완화 - 보안 서비스 변경 및 삽입을 효율적으로 처리하고, 트래픽 흐름을 방해하지 않고 복호화된 트래픽을 원활하게 전송하여 검사를 실시합니다.
• 관리 비용 및 시간 절감 - 기존 및 새로운 보안 리소스를 활용하여 보안 체인 전반에서 트래픽 복호화, 검사 및 재암호화를 지능적으로 관리합니다.