SD-WAN 및 차세대 방화벽 보안 기능 동시 제공
분산된 엔터프라이즈 환경에서의 주요 난제들 해결

[보안뉴스 오다인 기자] 포티넷코리아(대표 조원균)가 SD-WAN과 차세대 보안 기능을 통합 제공하는 ‘시큐어 SD-WAN’ 솔루션을 발표했다.


최근 SD-WAN 기술의 장점이 부각되고 있다. 클라우드 도입, 애플리케이션 가시성 확보, 운영비 절감 등의 이점으로 많은 기업이 이를 선택하고 있다. 포티넷은 SD-WAN 제공을 최적화하기 위해 포티게이트 차세대 방화벽에 SD-WAN 기능을 통합했다고 밝혔다. SD-WAN에 차세대 방화벽 접근법을 도입한 건 이번이 최초다.

포티넷은 SD-WAN의 확장성, 유연성, 간편성, 비용 절감 효과를 보안과 결합함으로써 효과적인 솔루션을 제공할 수 있게 됐다고 강조했다. 포티넷은 이 솔루션을 통해 분산된 엔터프라이즈 환경에서의 난제를 해결한 사례들을 다음과 같이 밝혔다.

#1. 분산된 엔터프라이즈 환경에서의 디지털 트랜스포메이션
디지털 트랜스포메이션으로 클라우드 채택이 가속화함에 따라 기업 네트워크가 인터넷에 직접 연결되고 각종 보안 문제들이 발생하고 있다. 이를 해결하기 위해 포티넷은 차세대 보안 기능과 SD-WAN 클라우드 기능을 단일 콘솔에 하나의 솔루션으로 결합, 분산된 엔터프라이즈 환경에서 서비스형 소프트웨어(SaaS) 애플리케이션 및 다중 클라우드 접속을 안전하게 보호한다.

이러한 환경에서 IT 팀은 비즈니스 기능에 WAN 리소스를 직접 매핑해 네트워크를 보다 효율적이고 민첩하게 유지할 수 있다. 최근 업데이트된 FortiOS v6을 기반으로 IT 전문가들은 3,000개가 넘는 애플리케이션 분석 기술과 애플리케이션 사용 현황을 손쉽게 확인할 수 있다. 또한, 비즈니스 중요도에 따라 애플리케이션의 우선순위를 매길 수 있고, 개별 애플리케이션을 심층적으로 조사하고 서브-애플리케이션에 다양한 정책을 설정할 수도 있다. 이러한 세분화된 통찰력을 통해 기업들은 자원을 보다 효율적으로 배분하여 궁극적으로 비즈니스 생산성을 높이고, 비용을 절감할 수 있다.

#2. 높은 애플리케이션 성능을 유지하면서 WAN 회선 운영비 절감
대역폭에 대한 요구량이 증가하고, IT 운영 비용이 점차 증가함에 따라 많은 고객이 운영비 절감을 위해 MPLS에서 SD-WAN으로 전환하고 있다. 그러나 비용만 저렴한 WAN 회선 연결을 채택하면 애플리케이션 성능 문제가 발생할 수 있다. 그러나 SD-WAN을 위한 FortiOS v6의 핵심 기능인 자동화된 다중-경로 인텔리전스 기능은 SaaS, VoIP, 기타 크리티컬한 애플리케이션 트래픽을 가장 효율적인 WAN 회선 경로로 재조정함으로써 애플리케이션 반응 시간을 대폭 단축시킨다.

#3. 네트워킹 및 보안의 통합
통합 솔루션이 부재하는 경우 IT 담당자는 2가지 솔루션과 제품을 구매해 SD-WAN 최적화 기능과 보안 기능을 모두 구축하고 운영해야 한다. 네트워크 및 보안 운영을 분리하면 인적 자원이 많이 필요할 뿐만 아니라 성능이나 기능 같은 전통적인 네트워크 중심의 이슈와 보안 및 데이터 유출 검사 문제를 해결하지 못한다. 이를 해결하기 위해 포티넷은 SD-WAN과 차세대 보안 기능을 접목한 설정 및 모니터링 도구, 중앙 집중식 관리를 위한 단일 창 방식을 제공하고 SD-WAN 구축에 따르는 모니터링을 간소화했다.

존 매디슨(John Maddison) 포티넷 제품 및 솔루션 총괄 선임 부사장은 “고객들이 직접적인 인터넷 액세스를 요구함에 따라 차세대 방화벽 기능과 높은 SSL 검사 성능에 대한 요구사항도 높아지고 있다”며 “포티넷은 보안 기능의 저하 없이 SD-WAN의 이점을 실현할 수 있도록 최신 FortiOS 버전에 SD-WAN 기능을 내장해 발전시켜왔다”고 말했다.
[오다인 기자(boan2@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>