웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
[질문] DR 용도로 클라우드와 랜딩존을 이용 사례가 있는지요 ?
아직 답변이 없습니다
[질문] 랜딩존을 사용하지 않고, 애져 클라우드 내 서비스(nsg, alert등)를 잘 이해하면 될 것 같은데요. 랜딩존 도입이 필요하다면 기업 입장에서 얻을수 있는 가장 큰 장점이 어떤것일까요.
예를 들어서 Azure Policy를 사용하면, 허용되지 않는 운영자의 행위를 제한할 수 있습니다. 한국 이외의 지역에 가상머신을 생성할 수 없도록 제한하는 등의 초치가 이에 해당됩니다.
클루커스_박항서 컨설턴트
2020-12-08 10:38
[질문] 온프레미스 → 클라우드로 마이그레이션 할 경우, 내부 정책은 어떻게 구성해야 하는지, 전환 사례가 있는지 궁금합니다.
azure migrate 라는 서비스를 제공합니다. 온프레미스에 성능을 확인하여 Azure에서 최적화된 사양을 확인하실 수 있으며, IaaS의 경우 VM내 정책은 case by case 이지만 기존과 동일하게 진행하게 됩니다. 네트워크 부분은 cloud환경에 맞게 구축게 됩니다.
클루커스_이동근 컨설턴트
2020-12-08 10:38
[질문] 랜딩존이란 것이 특별한 툴? 서비스?가 아니라 클라우드를 시작하는 기초 작업들을 의미하는 것인가요?
Azure 랜딩 존은 규모, 보안, 거버넌스, 네트워킹 및 ID를 Azure 환경에 맞추어 환경을 빌드하여 확장 가능한 모듈식 접근 방식을 말합니다. 말씀해주신 것 처럼 기초 작업의 의미로 이해하셔도 됩니다.
클루커스_이동근 컨설턴트
2020-12-08 10:35
[추가질문] 이렇게 만들어진 랜딩존은 추가 확장이나 축소 등의 변경도 가능한 것인가요?
박선희
2020-12-08 10:37
랜딩존은 Cloud 사용을 확장 및 축소가 용이하도록 하기 위해 초기 구축을 진행합니다.
클루커스_이동근 컨설턴트
2020-12-08 10:42
웨비나 후반부에 설명드릴 BluePrint를 보시면 랜딩존 구성 내용 자체를 패키지로 묶어서 버전 관리가 가능합니다. 때문에 관리자는 확장 또는 축소된 랜딩존 버전을 필요에 따라서 클라우드 환경에 적용할 수 있습니다.
클루커스_박항서 컨설턴트
2020-12-08 10:42
[질문] 랜딩존 도입시 주의사항 또는 고려해야 할 사항은 어떤 것이 있나요?
아직 답변이 없습니다
[질문] aws 에 추가적으로 다른 클라우드를 고민하고 있는데 랜딩존에서 어떤 방식으로 처리 되는지, 또 이커머스 사례가 있으면 말씀해주세요. 특히 구축 일정도 부탁드립니다.
랜딩존에서 처리되는 가장 큰 주제는 1. 운영 정책 2. 보안 정책 3. 로그 관리 정도입니다. Azure 랜딩존에서는 국제 표준에 맞는 정책 모음집을 제안받을 수 있고, 이러한 정책들이 제대로 지켜지고 있는지 자동으로 점검되는 장점이 있습니다. 구축 일정은 방금 말씀드린데로, 어떤 정책을 사용할 것인지, 자사의 운영 정책을 클라우드에 맞게 신규로 작성할지 여부에 따라서 결정됩니다. 만약, 클루커스에서 제공하는 기본 랜딩존을 선택하신다면 한달 이내로 구성 가능합니다.
클루커스_박항서 컨설턴트
2020-12-08 10:30
이커머스 사례로는 패션플러스, 랭킹닭컴 등이 있습니다. https://www.cloocus.com/fashionplus/
클루커스_마케팅
2020-12-08 10:32
[질문] 애플리케이션 코딩을 변경할 필요없이 웹서비스 보안이 가능한 것인지 그리고 Web scraping, SMTP, FTP 보안 정책에 대한 설명 부탁드립니다.
아직 답변이 없습니다
[질문] 기존 Legacy 솔루션(SIEM, EDR) 등과 연동이 가능한지, API를 통한 SDx 연동성이 있는지 궁금합니다.
관리자가 사용하는 CLI명령어는 모두 API로 제공 가능합니다. SIEM, EDR연동시 원하시는 로그포멧을 맞춰서 전송하는 기능레벨까지 지원 가능합니다
SHIN, KI UK
2020-12-04 14:46
[질문] 지금 소개해 주시는 구성사례들이...운영중간에 다른 구성으로의 변경도 쉽게 가능한가요? 아니면 첫단계부터 다시 구성을 해야 하는지요?
아키텍처에 따라 다르겠지만, 일반적으로는 재구성없이 설정변경으로 가능합니다
시큐웨이브 전병준
2020-12-04 14:42
[질문] SSL을 중간에 받아서 암호화를 풀고 다시 서버쪽으로 SSL연결을 맺는 경우 SW적으로 하면 속도에 문제가 생기지는 않나요?
SSL 를 CPU로 처리하면 Latency가 발생하나 사용자가 서비스 이용에 채감할 정도의 지연은 압니다. 만약 대량의 SSL 서비스를 해야한다면, F5는 SSL Crypto Offloading 기능을 연동하여 SSL 서비스는 Public Cloud, SSL HandShake는 F5 H/W 장비에서 할수 있도록 구성할 수 있습니다
F5 Korea
2020-12-04 14:42
적은 트래픽에서는 괜찮으나 대용량 트래픽에서 SW적으로 하면 문제가 생길 수 있습니다. 기본 권고는 cpu 할당을 충분하게 하는 것을 권고드리며 경우에 따라서 F5에서는 Smartnic을 연동해서 smarnic에 있는 asic에서 ssl을 처리하거나 혹은 F5 VE와 F5 Hardware를 연동해서 ssl 암복호화 속도를 높일 수 있습니다.
f5 networks
2020-12-04 14:44
클라우드 구성에 따라 다르겠지만 SSL처리에 따른 서비스이슈없이 구성이 가능합니다.
시큐웨이브 전병준
2020-12-04 14:44
[질문] 대량의 패킷 발생시 자동 vm에서 scale out 되는 대시보드와 기능이 있을까요 ?
퍼블릭클라우드에서 vm운영시 scaleout되서 vm증가시에도 waf에서 인지하여 보안적용이 가능합니다.
시큐웨이브 전병준
2020-12-04 14:40
[질문] 지금 F5 구축사례를 보여주고 있는데요... 혹시, 여가부 산하 기관도 구축사례가 있나요? 기존 웹방화벽과 호환부분은 어떤가요?
아직 답변이 없습니다
[질문] 웹 사용시 인증키를 도용당하지 않도록 제품내 특화된 기능이 있을가요 ?
SSL 인증서에 대한 암호화를 말씀 하시는 부분인가요?
임도훈
2020-12-04 14:35
fips 140-2 보안레벨의 키 보안을 사용하실수 있습니다.
SHIN, KI UK
2020-12-04 14:41
f5 하드웨어 제품의 경우 FIPS 인증을 받은 제품군이 존재합니다.
f5 networks
2020-12-04 14:41
최신 버전의 F5의 VM 사용하면 SW에서도 제공가능함을 말씀드립니다
SHIN, KI UK
2020-12-04 14:44
[질문] 글로벌 지역에 운영 시, 유지보수 관련 운영가이드 및 비용 정책에 대해서도 답변 요청드립니다.
가이드 및 비용 정책 부분이 궁금하시다면 우측상단의 문의하기 버튼을 눌러 DDtube쪽에 문의 남겨주시면 추후 답변 도와드리도록 하겠습니다!
F5코리아 Admin
2020-12-04 14:33
유지보수 정책은 요청하시는 상황에 따라 여러 정책을 선택하실수 있습니다. 세미나 이후 추가 미팅을 요청를 주시면 찾아 뵙거나 따로 연락 드리도록 하겠습니다.^^
SHIN, KI UK
2020-12-04 14:36
글로벌 지역 운영 시 유지보수는 시큐웨이브를 통해서 해드릴 수 있습니다. 이 부분은 고객분과의 협의가 필요합니다. 비용에 대해서는 이메일 문의를 주시면 답변 드리도록 하겠습니다.
f5 networks
2020-12-04 14:41
[질문] f5솔루션 구축에는 특정 HW 나, 어느정도의 HW 사양이 필요한가요?
f5 waf 는 각 private, public 클라우드 마다의 성능이 상이하며 트래픽에 따라서 하드웨어 사양이 달라질 수 있습니다. 이메일에 정확한 트래픽 량 (throghput, cps, tps) 에 대한 부분을 알려주시면 정확히 가이드 드리도록 하겠습니다.
f5 networks
2020-12-04 14:38
[질문] 클라우드 기반의 운영시 데이터 유출에 대해 클라우드 센터에 책임을 묻지 않는 것으로 알고 있는데 데이터 유출을 막아내는데 F5 웹어플리케이션 보안, 웰방화벽(추가) 적용으로 효과를 어느정도 낼 수 있는지, 그리고 그에 따른 레퍼런스가 있는지 궁금합니다.
데이터 유출에 대한 책임은 고객에게 돌아가는 경우가 많기 때문에 더욱이 웹방화벽이 중요해 지고 있습니다. 하지만 클라우드 서비스 프라이더의 웹방화벽은 엔터프라이즈 솔루션까지의 모든 기능을 지원하지 않기 때문에 F5 솔루션 사용 시 추가적인 보안 정책을 사용할 수 있습니다.
f5 networks
2020-12-04 14:37
[질문] 모든 국/내외 public 클라우드 지원을 하시나요?
AWS / GCP / Azure / 알리바바 Public Cloud 환경에서 F5를 사용 할 수 있습니다.
임도훈
2020-12-04 14:32
aws, azure, gcp 등 대부분의 public 클라우드를 지원합니다.
f5 networks
2020-12-04 14:35
[질문] 해외에 서버를 두고,미국/유럽/중아지역 국가의 사용자에게 매뉴얼 및 주요 자료 다운로딩 등을 지원하려고 합니다. 이에 과정에서 지역별 호환성 및 보안관련 이슈가 크다고 판단됩니다. 해당 웹앱의 보안 솔루션이 해외에서도 가능한지? 기 사례가 있다면 어느 국가에서 사용되었는지 사례 및 설명 요청드립니다.
현재 f5 솔루션은 글로벌로 제안이 가능합니다. f5는 전세계 대부분 나라에서 사용중입니다.
f5 networks
2020-12-04 14:34
f5 VE는 하드웨어와 동일한 기능을 가지고 있으며 f5의 보안 라이센스를 어떻게 올리느냐에 따라 f5 기능을 선택하실 수 있습니다. waf, ddos, sslvpn, ssl decryption 등등 다양한 보안 기능에 대한 라이센스가 구분되어 있습니다. VE 에도 이러한 라이센스를 addon하셔서 여러 보안 기능을 하나의 VE에서 사용이 가능합니다.
f5 networks
2020-12-04 14:33
[질문] 설명하고 계신 솔루션을 사용하고 있는 국내 업체 사례를 중소기업 레벨로 소개해주시면 좋겠습니다.
중소기업의 경우는 말씀드린바와 같이 EAP, Silverline을 통한 managed 서비스를 통해서 추가 인력 리소스 없이 다양한 보안 기능을 사용할 수 있습니다.
f5 networks
2020-12-04 14:30