클라우드 기반 플랫폼으로의 전환과 모바일 장치 사용의 증가는 기존 네트워크 경계의 해체로 이어졌습니다. 많은 조직이 경계 중심의 보안 전략을 가지고 있기 때문에 이러한 네트워크 진화로 인해 네트워크 보안의 변화가 불가피합니다. FWaaS(Firewall as a Service)는 방화벽 기능을 기존 네트워크 경계 대신 클라우드로 이동합니다. 클라우드 컴퓨팅을 활용함으로써 조직은 다양한 재무, 네트워크 성능 및 보안 이점을 얻을 수 있습니다.
서비스형 방화벽(Firewall as a Service)은 차세대 방화벽 (NGFW)의 기능을 물리적 어플라이언스에서 클라우드로 이동합니다. 물리적 인프라에서 보안 기능을 분리하면 조직은 원격 모바일 인력과 사무실을 애플리케이션이 온프레미스와 클라우드에 상주하는 최신 기업 네트워크에 안전하게 연결할 수 있습니다.
방화벽 은 조직의 사이버 보안 전략의 초석입니다. 최소한 방화벽은 경계를 넘으려고 시도하는 모든 트래픽을 검사하고 필터링하여 네트워크 경계를 정의하고 적용할 수 있습니다. NGFW는 훨씬 더 나아가 조직이 사이버 공격 시도를 보다 효과적으로 탐지하고 차단할 수 있는 추가 기능을 제공합니다.
기존의 어플라이언스 기반 방화벽은 많은 상황에서 효과적이지만 모든 상황에 적용할 수 있는 것은 아닙니다. 어플라이언스 기반 방화벽의 몇 가지 잠재적 제한 사항은 다음과 같습니다.
따라서 FWaaS는 조직이 이러한 제한 사항이 문제가 될 수 있는 상황을 해결하는 데 도움이 될 수 있습니다.
다른 클라우드 기반 서비스와 마찬가지로 FWaaS는 사용자에게 많은 이점을 제공합니다. 조직이 FWaaS를 구축하여 얻을 수 있는 이점의 몇 가지 예는 다음과 같습니다.
FWaaS는 그 자체로 조직에 많은 이점을 제공합니다. 그러나 SD-WAN(Software-Defined Wide Area Networking)과 같은 다른 기술과 함께 사용하면 조직이 네트워크 보안을 재구성하여 기업과 사용자의 요구 사항을 더 잘 충족할 수 있습니다.
SD-WAN 은 기업 WAN 내에서 네트워크 라우팅을 분산하고 최적화하는 기술입니다. SD-WAN 어플라이언스는 애플리케이션 제어를 사용하여 네트워크 트래픽의 소스를 결정하고 애플리케이션별 정책을 적용하여 광대역 인터넷, 모바일 네트워크 및 MPLS(Multiprotocol Label Switching) 회선과 같은 여러 전송 미디어를 통해 이 트래픽을 최적으로 라우팅합니다.
SD-WAN의 유틸리티는 장치 기반 방화벽을 사용할 때 제한될 수 있습니다. 모든 트래픽은 보안 검사 및 정책 적용을 위해 방화벽을 통과해야 하므로 라우팅을 최적화하는 SD-WAN의 기능은 조직의 방화벽 배포에 의해 제한됩니다.
반면 FWaaS는 SD-WAN과 함께 배포할 수 있으므로 모든 SD-WAN 어플라이언스에 통합 보안이 포함됩니다. 즉, 네트워크 보안이나 가시성을 희생하지 않고 트래픽을 대상으로 직접 라우팅할 수 있습니다. 클라우드 인프라의 사용과 원격 근무 지원이 증가함에 따라 FWaaS와 SD-WAN의 결합은 기업 WAN의 성능과 사용성을 크게 향상시킬 수 있습니다.
FWaaS는 조직에 여러 가지 이점을 제공합니다. 클라우드 기반 가상화 어플라이언스를 사용하면 많은 어플라이언스 기반 방화벽이 따라잡기 어려운 수준의 유연성과 확장성을 제공합니다. 보안 SD-WAN 배포와 함께 조직은 네트워크 라우팅 및 보안 기능을 네트워크 에지로 이동할 수 있으며, 이는 클라우드 기반 인프라의 사용과 원격 작업 지원이 증가함에 따라 네트워크 성능을 유지하는 데 필수적입니다.
체크포인트의 NGFW 는 FWaaS 폼팩터로 제공됩니다. 올바른 NGFW를 선택하는 방법에 대해 자세히 알아보려면 이 가이드를 확인하십시오. 체크 포인트가 네트워크 보안을 개선하는 데 어떻게 도움이 되는지 자세히 알아보고 데모에 등록 하여 클라우드 기반 방화벽이 작동하는 모습을 보려면 언제든지 저희에게 연락 하실 수 있습니다.
피드백