3가지 가상 방화벽 사용 사례
사이버피디아의 가상 방화벽이란무엇인가요? 에서는 가상 방화벽의 구성 요소와 클라우드 방화벽의 주요 이점을 설명하고 다음 가상 방화벽을 선택할 때 고려해야 할 핵심 질문 세트를 제공합니다. 한편 이 문서에서는 보안 효율성을 높이기 위해 가상 방화벽을 구축해야 하는 3가지 사용 사례에 대해 자세히 설명합니다.
관련 동영상
대용량 트래픽 스트림의 건초더미 속에서 바늘 찾기
사용 사례 1: 안전한 퍼블릭 클라우드
가상 방화벽은 Google Cloud Platform(GCP®),AWS®, Microsoft Azure®와 같은 제공업체의 퍼블릭 클라우드 서비스를 보호할 수 있습니다. 이러한 방화벽은 일반적으로 퍼블릭 클라우드 환경 내에서 게스트 가상 머신으로 작동하며, 일부는 다중 클라우드 서비스 공급자(CSP) 구축 전반에 걸쳐 가시성을 제공할 수 있습니다.
가상 방화벽은 조직에도 도움이 됩니다:
퍼블릭 클라우드 사용자 보안 의무를 충족하세요. CSP는 일반적으로 리프트 앤 시프트 애플리케이션, 서비스형 소프트웨어(SaaS) 애플리케이션, 클라우드 인프라(데이터베이스, 스토리지, 네트워크)를 담당합니다. 그러나 이러한 서비스를 사용하는 조직은 일반적으로 인프라 위에 있는 운영 체제, 플랫폼, 액세스 제어, 데이터, 지적 재산, 소스 코드 및 고객 대면 콘텐츠의 보안에 대한 책임이 있습니다.
규제 표준 준수를 보장합니다. 가상 방화벽을 구축하여 위협 방지 기능과 세분화(중요하고 잘 보호된 시스템 분리)를 구현하여 GDPR, PCI DSS, HIPAA 및 SWIFT와 같은 규제 표준을 충족할 수 있습니다.
각 퍼블릭 클라우드 플랫폼에 고유한 기본 제공 보안 기능을 강화하세요. 일부 가상 방화벽은 인라인 위협 방지 기능을 제공하여 클라우드 환경 내에서 측면으로 이동하는 트래픽의 흐름을 보호하고 각 CSP에 고유한 기본 제공 보안을 강화합니다.
사용 사례 2: 지사 및 소프트웨어 정의 환경으로 보안 확장
가상 방화벽은 가상 지사뿐만 아니라 소프트웨어 정의 네트워크 및 소프트웨어 정의 광역 네트워크(각각 SDN 및 SD-WAN)를 보호하는 데 도움이 될 수 있습니다. SDN 환경에서는 소프트웨어와 가상화가 서버 내의 네트워크 및 데이터 라우팅 활동을 제어합니다. 마찬가지로 SD-WAN 환경은 소프트웨어와 가상화를 사용하여 지사와 같이 분산된 위치에 네트워크 연결을 제공합니다.
이러한 환경에 가상 방화벽을 구축하면 조직은 경계를 보호하고 네트워크를 세분화하며 지점을 보호할 수 있습니다. 소프트웨어 정의 환경에서는 고급 가상 방화벽이 익숙합니다:
일관된 네트워크 보안을 제공하세요. 가상 방화벽을 사용하면 조직에서 다른 환경을 관리하는 데 사용하는 것과 동일한 콘솔에서 브랜치 네트워크 보안을 관리할 수 있습니다. 여기에는 Cisco, Citrix, Nutanix, VMware의 SDN 및 SD-WAN 솔루션에 대한 지원이 포함될 수 있습니다.
POS와 같은 중요한 시스템을 격리하세요. 가상 방화벽은 세분화 및 위협 방지는 물론 POS 시스템과 같이 격리가 필요한 시스템이 있는 지점에서 규정 준수를 보장하는 데 사용할 수 있습니다.
SD-WAN 환경에 인라인 보안을 삽입하세요. 하드웨어 방화벽과 마찬가지로 가상 방화벽을 구축하여 실시간 네트워크 트래픽의 흐름을 보호할 수 있으며, 이는 지사의 개인정보 보호 및 규정 준수에 필수적일 수 있습니다.
향후 퍼블릭 클라우드로의 이전을 준비하세요. 이러한 환경에서 가상 방화벽을 사용하면 애플리케이션을 퍼블릭 클라우드로 계획적으로 이전하기 위한 보안 단계를 설정할 수 있습니다.
사용 사례 3: 프라이빗 클라우드 자산 보호
가상 방화벽은 단일 조직에서 사용하는 온디맨드 컴퓨팅 환경인 프라이빗 클라우드의 보안 요구 사항을 충족합니다. 이러한 환경에서는 가상 방화벽이 도움이 될 수 있습니다:
고도로 가상화된 환경에 대한 투자를 극대화하세요. 프라이빗 클라우드를 만들고 관리하는 것은 자본 집약적인 작업이 될 수 있습니다. 이러한 환경에서는 일반적으로 가상 방화벽을 구축하여 가상화된 컴퓨팅 리소스 및 하이퍼바이저(예: VMware ESXi™, KVM, Nutanix AHV, Microsoft Hyper-V® 및 Azure® Stack)를 보호합니다.
시간이 많이 소요되는 수동 보안 프로비저닝을 줄이세요. 일부 가상 방화벽은 정책 기반의 네트워크 보안 기능을 자동으로 프로비저닝하여 자산을 정확하고 비용 효율적으로 보호하는 동시에 세분화 및 마이크로세그멘테이션 프로세스, 즉 워크로드를 서로 분리한 다음 개별적으로 보호하는 프로세스를 간소화할 수 있습니다.
가상 방화벽으로 가상화 환경을 안전하게 보호하여 혁신과 민첩성을 확보하는 방법에 대한 자세한 내용은웹사이트를 참조하세요.
