광범위하고 자동화된 통합 사이버보안 분야의 글로벌 리더인 포티넷코리아(www.fortinet.com/kr)는 구글 클라우드(Google Cloud)와의 파트너십을 통해 자사의 클라우드 보안 포트폴리오를 확장했다고 밝혔다. 이로써 포티넷 고객들은 워크로드 및 애플리케이션을 위해 구글 클라우드 플랫폼(Google Cloud Platform, 이하 GCP)에서 고급 보안 기능을 원활히 사용할 수 있게 되었다. 

포티넷은 시큐어 SD-WAN 솔루션과 구글 클라우드 마켓플레이스에서 사용할 수 있는 '포티웹 클라우드 서비스형 웹 애플리케이션 방화벽(FortiWeb Cloud WAF-as-Service)'과 함께 GCP로 분산된 지점들을 연결할 수 있는 새로운 레퍼런스 아키텍처를 제공한다.

가트너는 2019년 말까지 기술 제공업체의 새로운 소프트웨어 투자 중 30% 이상이 클라우드-퍼스트(cloud-first)에서 클라우드-온리(cloud-only) 전략으로 전환될 것이라고 예측한 바 있다. 클라우드가 주류가 되면서 보안은 미뤄둘 수 없는 과제가 되었다. 디지털 공격 면이 확대되고 있는 가운데, 클라우드를 채택한 기업들이 네트워크 인프라 전체에 멀티 클라우드 보안을 구현하지 않으면 새로운 위험에 직면하게 될 것이다. 이러한 위험은 온-프레미스 및 클라우드 환경에서 가시성 확보를 저해하는 단편화된(fragmented) 관리 시스템과도 연관되어 있다.

포티넷은 최종 사용자의 이러한 과제를 해결하기 위해 자사의 클라우드 보안 솔루션을 구글 클라우드 플랫폼(Google Cloud Platform, 이하 GCP)과 통합하게 되었다. 포티넷의 클라우드 보안 포트폴리오는 포티넷 보안 패브릭(Fortinet Security Fabric)의 일부로서 단일 관리 시스템에 의해 관리되며, 점차 증가하는 공격 영역에서 포괄적인 가시성과 통합 관리 기능을 제공한다.

보안 및 클라우드 온 램프(Cloud On-Ramp) 가속화

포티넷은 구글 클라우드(Google Cloud)와의 협업을 통해 다음과 같은 기능을 제공한다.

• 포티넷은 고객들이 포티넷 시큐어 SD-WAN 솔루션과 GCP의 WAN 회선 사이 용이한 연결을 지원하는 레퍼런스 아키텍처를 선보였다. 포티넷의 고유한 시큐어 SD-WAN 접근방식은 보안과 SD-WAN 기능을 단일 솔루션에 긴밀히 통합한다. 이러한 레퍼런스 아키텍처를 사용하여 고객들은 GCP를 위한 클라우드 온-램프(cloud on-ramp) 솔루션을 손쉽게 설계, 구축할 수 있다. 또한, 포티넷 시큐어 SD-WAN 솔루션을 통해 오피스와의 연결성에 대한 SSL 검사는 물론, GCP 및 온-프레미스 방식의 구글 안토스(Google Anthos) 구축 시에 안전한 고속 연결을 지원한다. 포티넷의 시큐어 SD-WAN 솔루션은 보안 기능의 저하없이 저렴한 비용으로 다양한 위치에서 향상된 사용자 경험과 최적화된 WAN 관리 기능을 제공한다.

• ‘포티웹 클라우드 WAFaaS(FortiWeb Cloud Web Application Firewall-as-a-Service, 서비스형 WAF)’는 이제 구글 클라우드 플랫폼(Google Cloud Platform)에서도 사용할 수 있다. 포티웹 클라우드 WAFaaS(FortiWeb Cloud Web Application Firewall-as-a-Service, 서비스형 WAF)’는 GCP 기반 웹 애플리케이션을 위한 쉽고 효과적인 보안을 제공하며, 웹 리소스 보호 및 미세한 보안 정책에 대한 용이한 조정과 함께 간편한 관리 방안을 지원한다. 고객들은 이제 GCP 마켓플레이스에서 직접 포티넷의 Cloud WAF 솔루션을 즉시 활성화하여 애플리케이션을 신속하게 보호할 수 있다. 포티넷은 이미 클라우드 보안 포트폴리오의 일부로서 GCP 기반 포티게이트 차세대 방화벽, 포티매니저(FortiManager), 포티애널라이저(FortiAnalyzer), 포티웹(FortiWeb) 제품을 제공하고 있다.

• 포티넷의 FortiCWP는 GCP의 CSCC(Cloud Security Command Center)와 통합되어 고급 워크로드 보호 및 가시성을 제공한다. 포티넷의 포티가드(FortiGuard) 기반 위협 인텔리전스를 활용하여 FortiCWP는 GCP에서 데이터 및 활동에 대한 심층 분석을 수행하여 고객들이 위협 또는 이상 징후를 탐지할 수 있도록 해준다. 이를 통해 IT 팀은 즉각적인 교정(remediation)이 가능하다. FortiCWP와 구글 CSCC(Cloud Security Command Center)의 통합은 2020년 1분기 초에 이용 가능하다.

구글 클라우드 플랫폼(Google Cloud Platform)은 포티넷 보안 패브릭(Fortinet Security Fabric)의 핵심 부분이자 포티넷 기술 제휴 파트너십의 중요 부문인 ‘포티넷 패브릭-레디 파트너 프로그램(Fabric-Ready Partner program)’에 참여하고 있다. 또한, 포티넷은 고객들이 클라우드 보안의 이점을 활용할 수 있도록 구글 클라우드 어드밴스드 보안 스페셜라이제이션(Google Cloud Advanced Security Specialization) 프로그램에 합류했다.

구글 클라우드 파트너십 담당 디렉터인 Manvinder Singh는 “포티넷과의 파트너십을 확장하여 양사의 고객들에게 긴밀하게 통합된 보안 솔루션을 제공하게 되어 매우 만족스럽다. 포티넷의 새로운 SD-WAN 레퍼런스 아키텍처와 안토스(Anthos)에 대한 지원을 통해 고객들은 데이터를 온-프레미스에서 클라우드로, 데이터 센터 간에 또는 최고 수준의 보안 및 보호 기능을 갖춘 하이브리드 환경으로 안전하게 이동할 수 있다”라고 말했다.

존 매디슨(John Maddison) 포티넷 CMO 겸 제품 총괄 선임 부사장은 "분산된 클라우드 및 온-프레미스 인프라는 확장되고 있는 디지털 공격 면에 새로운 위험을 초래하고 있다. 이것이 바로 조직들이 전체 인프라에서 일관된 보안 및 중앙 집중식 관리를 구현해야 하는 이유이다. 포티넷은 포티넷 보안 패브릭(Fortinet Security Fabric)을 통해 이러한 니즈를 충족시키고 있으며, 더 많은 고객들을 지원하기 위해 보안 패브릭의 클라우드 보안 솔루션을 구글 클라우드(Google Cloud)로 확장하게 되었다. 우리는 확장된 협업을 통해 지역, 오피스 위치, 환경을 아울러 고객들에게 고급 클라우드 보안을 제공하고 있다”라고 말했다.

<월간 반도체네트워크 2020년 1월호>