사이버 보안 환경이 복잡해지고, MSP(Managed Service Provider)의 고객사 수가 증가함에 따라 방화벽 장치의 통합 관리 수요가 지속적으로 증가하고 있다. 특히 중소기업 대상 보안 서비스를 운영하는 MSP는 분산된 고객 네트워크 환경 속에서 통일된 보안 정책과 신속한 유지관리 기능을 요구하고 있다. 이러한 요구를 반영하여 보안 플랫폼 공급업체들은 다양한 원격 제어 및 중앙 집중 관리 기술을 개발하고 있다.
소규모 및 중견 기업(SMB)을 위한 올인원 네트워크 보안 제공업체 칼립틱스 시큐리티(Calyptix Security, CEO 벤 야보로)가 자사의 UTM 방화벽을 관리하는 증앙 집중식 클라우드 플랫폼 ‘칼립틱스 클라우드 매니저(Calyptix Cloud Manager, CCM)’를 출시했다.
CCM은 독립형 제품이 아니라 자사의 UTM 방화벽 ‘액세스인포서(AccessEnforcer)’ 배포를 위한 전용 확장 기능으로, 관리형 서비스 제공업체(MSP)와 IT 전문가에게 전체 방화벽 시스템을 감독할 수 있는 ‘단일 관리 창(single pane of glass)’을 제공한다.
이 플랫폼은 방화벽, 침입 방지, 웹 필터링, VPN 등 보안 기능을 통합 제공하는 칼립틱스 방화벽 솔루션 액세스엔포서(AccessEnforcer) 구축을 위한 확장 기능으로, MSP가 다수의 클라이언트 방화벽을 단일 인터페이스에서 손쉽게 관리할 수 있도록 지원한다.
통합 대시보드와 대량 업데이트로 관리 효율 향상
칼립틱스 클라우드 매니저는 플릿 전체의 실시간 가시성을 제공하며, 사이트별 실시간 업·다운로드 대역폭, 연결 수, 장치 상태 등의 지표를 하나의 대시보드에서 확인할 수 있다. MSP는 여러 사이트의 액세스엔포서 장치를 동시에 모니터링할 수 있으며, 개별 기기 접속 없이도 주요 설정을 즉시 파악하고 조치할 수 있다.
또한 통합 정책 관리 기능을 통해 웹 콘텐츠 필터링, 침입 탐지·방지(IDS/IPS), 국가 기반 지오펜스 트래픽 제어와 같은 보안 설정을 중앙에서 설정하고 동기화할 수 있다. 이러한 정책 일괄 적용 기능은 모든 사이트에 걸쳐 일관된 보호 수준을 유지할 수 있도록 한다.
플랫폼은 대량 업데이트 및 구성 동기화 기능도 제공한다. MSP는 단일 클릭으로 수십 개의 방화벽 장비에 펌웨어나 설정을 업데이트할 수 있으며, 일관된 보안 환경 유지와 운영 시간 절감 효과를 얻을 수 있다.
태그 기반 그룹 관리 및 실시간 연결 분석 제공
칼립틱스 클라우드 매니저는 조직 태그 지정 및 그룹화 기능을 지원한다. MSP는 기기를 클라이언트, 사이트, 지역 또는 사용자 정의 범주로 레이블 지정하고, 특정 태그 기반으로 그룹화해 빠른 관리가 가능하다. 예를 들어, 특정 지역에 속한 방화벽 그룹만을 대상으로 업데이트를 수행하거나, 대시보드에서 해당 그룹만 필터링해 상태를 확인할 수 있다.
플랫폼은 또한 심층적인 네트워크 연결 인사이트 기능을 제공한다. 모든 액세스엔포서 장비에서 활성 연결을 실시간 분석하며, 기술자는 중앙 콘솔에서 IP 주소, 포트, 트래픽 방향 기준으로 필터링하여 의심스러운 활동을 탐지하거나 문제를 신속히 해결할 수 있다.
MSP 맞춤 설계...추가 하드웨어 없이 확장 가능
칼립틱스 시큐리티는 CCM을 MSP 파트너들과의 협력을 통해 개발했으며, 수년간의 현장 피드백을 기반으로 클라우드 기반 확장성과 운영 간소화라는 두 가지 목표를 충족하도록 설계했다고 밝혔다. CEO 벤 야브러(Ben Yarbrough)는 “파트너들이 오랫동안 요구해 온 효율적인 다중 사이트 방화벽 관리를 이제 CCM을 통해 실현할 수 있게 되었다”고 말했다.
해당 플랫폼은 추가 하드웨어 없이 액세스엔포서용 클라우드 서비스 애드온으로 사용되며, 기존 인프라에 영향을 주지 않고도 즉시 구축이 가능하다. 확장 가능한 클라우드 아키텍처를 기반으로 MSP는 관리 범위를 제한 없이 확장할 수 있다.
칼립틱스 시큐리티는 CCM이 중소기업 고객에 대한 보안 관리 복잡성을 증가시키지 않으면서도, 대기업 수준의 가시성과 통제를 가능하게 한다고 밝혔다. 이는 MSP가 소규모 고객사에도 수준 높은 보안을 제공하고 운영 효율을 극대화할 수 있도록 하는 설계 방향에 부합한다.
벤 야보로(Ben Yarbrough) 칼립틱스 시큐리티 CEO는 “수년간 우리 파트너들은 여러 고객 방화벽을 관리할 더 효율적인 방법을 요구했다.”라며 “CCM은 이러한 요구를 충족하기 위해 방화벽 감독을 하나의 클라우드 플랫폼으로 통합함으로써, 이제 수십 개의 사이트에 걸쳐 업데이트를 구현하고, 대역폭을 모니터링하며, 정책을 몇 초 만에 적용할 수 있다.”라고 전했다.