네트워크 액세스 솔루션 기업 한국 아루바 휴렛팩커드 엔터프라이즈 컴퍼니(이하 HPE아루바)가 엔터프라이즈 고객의 디지털 트랜스포메이션 완수를 지원하는 에지-투-클라우드 보안 관련 아루바 ESP(Edge Services Platform)의 개선 사항을 발표했다.
발표한 내용에는 보안 네트워크 액세스 제어 플랫폼인 클리어패스 정책 매니저(ClearPass Policy Manager)와 SD-WAN 에지 플랫폼인 아루바 에지커넥트(Aruba EdgeConnect, 이전 실버피크)의 통합, 아루바 위협 방지(Aruba Threat Defense)와 에지커넥트 플랫폼의 통합, 그리고 아루바 ESP 멀티벤더 보안 파트너 에코 시스템의 확장이 포함된다.
이를 통해 엔터프라이즈 고객은 자신의 선택에 따라 업계 최고의 클라우드 기반 보안 액세스 서비스 에지(SASE) 보안 구성요소를 자유롭게 구축할 수 있다.
기업이 계속되는 코로나19 팬데믹과 이에 따른 새로운 업무 환경 구축의 어려움에 직면한 가운데, 클라우드 호스팅 서비스의 도입이 점점 가속화되고 있다. 이러한 변화로 인해 지금까지 데이터센터와 MPLS(Multi-Protocol Label Switching) 중심, 그리고 VPN 기반이었던 네트워크를 엔드 투 엔드 데이터를 보호하는 동시에 보안 네트워크 서비스를 더욱 동적으로 프로비저닝하는 클라우드 네이티브 SASE 아키텍처로 전환하려는 필요성이 증가했다.
이와 동시에 디지털 트랜스포메이션을 통해 네트워크에 연결되는 IoT 기기가 크게 증가함에 따라, 클라우드 기반 보안 단독으로는 해결할 수 없는 새로운 과제가 대두됐다. IoT 기기는 에이전트를 설치할 수 없기 때문에 IT 부서는 보안 클라이언트를 설치하거나 기기에서 발생하는 트래픽을 클라우드 보안 서비스로 돌릴 수 없다. 따라서 제로 트러스트 보안을 WAN 에지에 반드시 적용해야 한다.
조직이 클라우드와 디지털 트랜스포메이션이 지닌 잠재력을 최대한 구현하려면 온프레미스와 클라우드 기반 보안을 결합하는 새로운 WAN 에지가 필요하다. 이 WAN 에지를 통해 SaaS 및 퍼블릭 클라우드 플랫폼에 접속하는 사용자, 그리고 제로 트러스트 신원 기반 보안이 필요한 IoT 기기를 보호할 수 있다.
새로운 아루바 ESP 개선 사항은 엔터프라이즈 고객이 이제 에지에서 클라우드까지 세분화된 신원 기반 보안 정책을 적용해 사용자와 기기를 안전하게 연결하고 보호할 수 있도록 지원한다.
통신 부문 리서치 기업인 650 그룹의 최근 보고서에 따르면 SASE의 중요성이 점점 증가하는 한편, 기업이 현재 진화 중인 기술로부터 자사의 보안 접근방식을 재검토해야 할 필요가 있다고 설명한다.
650 그룹 창립자 겸 기술 분석가인 크리스 드퓨(Chris DePuy)는 “기업이 제로 트러스트와 SASE로 전환하는 과정에서 점점 더 많은 멀티 벤더 클라우드 기반 보안 서비스를 평가하고 구축하고 있으며, 모든 SASE 구성 요소를 단일 벤더가 제공할 필요는 없다. HPE아루바의 접근방식은 WAN 에지에서 온프레미스 보안 기능을 제공하는 것은 물론, 고객에게 지스케일러(Zscaler), 넷스코프(Netskope), 체크포인트(Check Point)와 같은 파트너의 주요 클라우드 기반 보안 서비스를 통합하는 선택의 자유를 제공하는 것 사이의 균형을 유지하는 것이다. 이 멀티벤더와의 파트너십 전략을 통해 기업은 기존 벤더와 지속적으로 협력하거나 ‘업계 최고의’ 시스템으로 전환 가능한 유연성을 얻게 된다"라고 말했다.
실버피크의 창립자 겸 HPE아루바의 WAN 비즈니스 부문 수석 부사장인 데이비드 휴즈(David Hughes)는 "클리어패스 정책 매니저와 아루바 위협 방지를 에지커넥트 SD-WAN 에지 플랫폼과 통합하면 아루바 보안 포트폴리오 전체에 일관된 신원 기반 정책 프레임워크를 제공하게 된다. 이 강력한 조합을 통해 고객은 경계 보안을 갖춘 기존 데이터센터 중심 네트워크 아키텍처에서 제로 트러스트와 SASE 접근 방식을 기반으로 하는 클라우드 중심 WAN으로 이동하게 된다. 엔터프라이즈 고객은 온프레미스 에지커넥트 WAN 에지 플랫폼을 구축하여 에지에서 정책을 실행하고 자신이 선택한 벤더의 우수한 클라우드 기반 보안 서비스와 쉽게 통합할 수 있다. 이 모든 서비스는 아루바 오케스트레이터 내에서 중앙 관리된다"고 전했다.
아루바 ESP 개선 사항에 대한 더 자세한 정보는 HPE아루바 공식 블로그에서 확인할 수 있다.
