섹션 3
SSL/TLS 트래픽의 증가로 인해 조직에서는 네트워크와 애플리케이션이 광범위한 암호화에 대한 수요 증가에 대응할 수 있도록 하는 솔루션을 찾아야 했습니다.
. . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . . . . . . . .
아무것도 하지 않는 것은 재앙의 원인이다
많은 조직에서는 기존 보안 스택을 사용하여 암호화된 트래픽에 숨겨진 맬웨어를 감지할 준비가 되어 있지 않습니다. 그러나 공격자가 보안 장치에서 볼 수 없는 트래픽에 악성 코드를 숨기는 경우가 늘어나면서 아무것도 하지 않는 옵션은 재앙을 불러올 수 있습니다. 또한 검사 도구에 사용된 돈과 도구를 유지하는 데 사용된 노력도 낭비됩니다. 표면적으로는 여러 가지 옵션이 있는 것처럼 보이지만, 정말 효과적인 것은 그 중 하나뿐입니다.
01 | 모든 것을 해독할까?
사용자 개인정보 보호가 화제가 되기 전에 많은 조직에서는 SSL/TLS를 진입 지점에서 종료하고 데이터 센터 내에서 모든 것이 일반 텍스트로 자유롭게 흐르도록 했습니다.
이제 GDPR과 기타 규정이 시행되고, 눈에 띄는 침해와 남용 사례로 인해 개인정보 보호가 화제에 오르면서 이는 더 이상 실행 가능한 옵션이 아닙니다. 수집하는 데이터 유형과 해당 관할권에 따라 다양한 개인정보 보호법 및 규정이 적용될 수 있습니다.
02 | 복호화 영역 설정
일부 보안팀은 복호화 구역(에어갭)을 설정하여 인바운드 및/또는 아웃바운드 트래픽을 복호화한 다음 보안 검사 도구의 데이지 체인을 통과시키고 다시 암호화합니다.
이 솔루션은 적어도 숨겨진 맬웨어를 발견하지만, 라우팅을 복잡하게 만들고 아키텍처를 변경하기 어렵게 만듭니다. 또한, 인라인 보안 장치에 오류가 발생하면 치명적인 정전이 발생할 수 있습니다.
03 | 오케스트레이션
가장 효과적인 선택은 오케스트레이션입니다. 인바운드 및 아웃바운드 트래픽 모두에 정책 기반 복호화 및 트래픽 조정을 적용하면 거장처럼 보안 장치 오케스트레이션을 수행할 수 있습니다.
고성능 SSL/TLS 오케스트레이션 솔루션은 보안 스택의 보안, 효율성 및 복원력을 높이는 동시에 가시성을 개선하고 앱을 보호합니다. SSL 복호화 및 재암호화 작업은 단 하나이므로 데이지 체인 방식의 지연이 자동으로 제거됩니다.
이 프로세스는 매우 중요해서 NSA가 "전송 계층 보안 검사의 위험 관리"라는 제목의 권고안을 발표했습니다. 이 권고문에서는 위험을 최소화하기 위해 TLS 트래픽을 차단하고 검사하는 작업은 엔터프라이즈 네트워크 내에서 한 번만 수행해야 한다고 명시하고 있습니다. 또한 이 권고안에서는 중복 TLSI를 강력히 권장하지 않습니다. 중복 TLSI란 클라이언트-서버 트래픽 흐름이 하나의 포워드 프록시에 의해 복호화, 검사 및 재암호화되어 동일한 작업을 반복하기 위해 두 번째 포워드 프록시로 전달되는 것을 말합니다.
SSL/TLS 트래픽을 조율하면 보안 솔루션의 효율성을 극대화하는 동시에 중요한 애플리케이션의 성능을 최적화할 수 있습니다.
SSL 가시성을 통해 암호화된 위협 확인
보안 검사 도구는 SSL/TLS 트래픽을 점점 더 감지하지 못하고 있습니다. 일부 보안 솔루션에는 기본 복호화 기능이 포함되어 있지만, 대규모로 복호화 및 암호화를 수행하는 것이 핵심 목적이나 초점이 아닙니다. 그렇지 않으면 암호화된 트래픽은 보안 스택 전체에서 반복적인 복호화/검사/재암호화 프로세스의 정적 데이지 체인을 거쳐야 합니다.
이 프로세스는 귀중한 시간과 리소스를 소모하고, 지연 시간을 늘리고, 사용자 경험을 방해합니다. 게다가 과도한 가입으로 이어질 수도 있는데, 이는 대규모 보안 서비스의 경우 비용이 증가한다는 것을 의미합니다.
전체 프록시 아키텍처와 동적 서비스 체이닝을 갖춘 F5 SSL Orchestrator는 사용자 환경 내에서 맬웨어를 처리하는 방식에 진정한 패러다임 전환을 제공합니다. SSL 가시성을 통해 암호화된 위협으로부터 보호하세요.
암호화된 맬웨어를 차단할 준비가 되셨나요?
SSL Orchestrator는 SSL/TLS와 HTTP에 대한 전체 프록시 역할을 하므로, 인바운드 및 아웃바운드 암호화 요구 사항이 아무리 복잡하더라도 보안 스택 내의 서비스 체인으로 인바운드 및 아웃바운드 트래픽을 유도하기 위한 지능적인 결정을 내릴 수 있습니다.
SSL Orchestrator가 암호화된 인바운드 애플리케이션 트래픽에 대한 가시성을 제공하는 방식을 살펴보세요. 여기에는 보안 서비스를 동적으로 연결하고 컨텍스트 기반 트래픽 스티어링을 적용하는 방식도 포함됩니다.
암호화된 위협으로부터 보호하는 방법에 대해 자세히 알아보세요
F5 보안 전문가와 상담하세요
보안 질문, 문제 또는 논의하고 싶은 다른 사항이 있나요? 여러분의 의견을 듣고 싶습니다!
영업일 기준 1일 이내에 이메일로 연락드리겠습니다.