주니퍼, 확장성과 운영 간소화 구현하는 분산형 보안 서비스 아키텍처 발표
주니퍼네트웍스는 분산된 데이터센터 환경 전반으로 보안 서비스와 제로트러스트 정책을 원활하게 확장할 수 있도록 지원하는 ‘커넥티드 시큐리티(Connected Security)’ 최신 제품과 신기능을 19일 발표했다.
새로운 주니퍼 커넥티드 시큐리티 분산 서비스 아키텍처(Connected Security Distributed Services Architecture)는 주니퍼의 통합 보안 관리 패러다임과 라우팅, 인공지능(AI) 예측 기반 위협 방지 기능을 결합해 데이터센터 보안에 절실히 필요한 운영 간소화와 확장성을 제공한다.
주니퍼는 전통적인 단일 방화벽 어플라이언스에 결합돼 있던 포워딩 및 보안 서비스 레이어를 완전히 분리하는 아키텍처를 제공한다. 포워딩 레이어와 보안 서비스 레이어를 분리함으로써 기존 주니퍼 MX 시리즈 라우터를 지능형 포워딩 엔진과 로드밸런서로 활용할 수 있게 된다. 이같은 설계는 섀시 제한 없는 독립적인 확장 유연성, 다중 경로(multi-path) 복원력, 비용 효율성을 제공한다. 이러한 최신 아키텍처는 주니퍼 시큐리티 디렉터 클라우드(Security Director Cloud)와 결합돼 방화벽 엔진의 숫자나 폼 팩터에 관계없이 마치 하나의 논리적 요소를 관리하는 것처럼 운영 환경이 간소화된다.
주니퍼의 적응형 위협 프로파일링과 암호화된 트래픽 인사이트를 기반으로 한 AI 예측 기반 위협 방지는 프록시리스(proxy-less) 아키텍처를 통해 고객 환경에 고유한 맞춤형 시그니처를 자동으로 생성한다. 여기에 AI가 결합돼 더욱 효과적인 회선 속도의 멀웨어 방어가 가능해진다. 또한 강화된 URL 필터링 솔루션은 200개 이상의 카테고리와 최대 200개 언어 지원, 웹 콘텐츠에 대한 향상된 가시성과 손쉬운 재분류가 가능한 최신 포털을 통해 더욱 세분화된 제어 기능을 제공한다. AI 기반 보안 솔루션은 고객과 파트너가 실제 위협을 더 빠르게 예측하고 찾아낼 수 있도록 지원해 전문 인력들이 보다 전략적인 보안 업무에 집중할 수 있도록 만들어 준다.
또 고성능 방화벽 플랫폼 신제품 4종(SRX1600, SRX2300, SRX4300, SRX4700)은 컴팩트한 외형으로 비용, 공간, 전력 소비를 최소화하면서 탁월한 성능을 제공한다는 게 회사측 설명이다.
이들 4종의 주니퍼 SRX 방화벽 최신 모델은 1RU 크기로 최대 1.4Tbps까지 확장 가능하며 제로트러스트 기능이 내장돼 있어 RU당 업계 최고 수준의 방화벽 처리량 성능을 구현한다. 최신 플랫폼은 신뢰플랫폼모듈(TPM) 2.0 칩이 기본 탑재돼 있으며, 암호화된 디바이스 아이디(ID)로 보안 관리자와 네트워크 운영자가 원격에서 디바이스의 신뢰 상태를 손쉽게 확인할 수 있게 하며, 보다 신속한 위협 대응이 가능하도록 지원한다.
비즈니스 데이터는 에지 컴퓨팅, 멀티클라우드, 5G, 사물인터넷(IoT)의 도입으로 점점 더 지리적으로 광범위하게 분산되고 있다. 이로 인해 보안·관리가 갈수록 어려워지고 있는 상황이다. 이처럼 변화하는 환경에 대응하기 위해서는 데이터 위치에 관계없이 데이터센터 자동 운영이나 AI 모델 학습같은 워크로드를 지원하는 대규모 성능, 포괄적인 데이터 보안으로 안정성을 제공하는 현대적인 데이터센터 아키텍처가 필요하다. 주니퍼 커넥티드 시큐리티 제품군의 최신 기능은 고객이 원하는 속도에 맞춰 현대적인 데이터센터로 원활하게 전환할 수 있도록 안전한 가교 역할을 제공한다고 주니퍼는 밝혔다.
주니퍼네트웍스의 쉬쉬르 싱(Shishir Singh) 핵심 기술 및 보안 부문 수석 부사장(GM)은 “오늘날의 분산된 데이터센터 아키텍처는 더 많은 사각지대와 운영 복잡성을 야기한다. 따라서 이러한 변화에 대응할 수 있는 고급 보안 기능을 갖추는 것이 매우 중요하다”며 “주니퍼는 보안 및 데이터센터 운영에 대한 전문성을 바탕으로 커넥티드 시큐리티 분산 서비스 아키텍처, AI 예측 기반 위협 방지, 최신 고성능 방화벽을 제공해 고객이 진화하는 데이터센터 전반에서 보안 태세를 강화할 수 있도록 지원한다”고 말했다.
글. 바이라인네트워크
<이유지 기자>yjlee@byline.network
