엣지 컴퓨팅 (Edge Computing)
엣지 컴퓨팅은 디바이스와 가까운 네트워크의 가장자리(Edge)에서 컴퓨팅 시스템을 구동해
보다 빠르게 데이터를 처리하는 기술입니다. 베스핀글로벌은 엣지 컴퓨팅을 이용하여 고객의 가까운 위치에서 비용 효율적이며 보안을 갖춘 빠르고 효과적인 클라우드 솔루션을 제공합니다.
선택 이유
WHY BESPIN?
엣지 컴퓨팅도 클라우드 전문가
베스핀글로벌과 함께 설계하세요.
베스핀글로벌은 다년간의 경험에서 쌓은 노하우를 바탕으로 보안 걱정 없는 엣지 컴퓨팅 솔루션을 제안합니다. 빠르고 안전한 데이터 처리, 베스핀글로벌과 함께라면 가능합니다.
대량 콘텐츠 전송
할인 제공
고객의 상황에 맞춘 컨설팅 및 구축 지원
CloudFront
기사용 고객을
위한 최적화 및 기술지원
모니터링을
통한 이슈 지원
국내 최초 AWS MSSP(관리형 보안 서비스) 파트너가 제공하는 보안 서비스
AWS Edge Service
AWS CloudFront
Amazon CloudFront는 짧은 지연 시간과 빠른 전송 속도로 데이터, 동영상, 애플리케이션 및 API를 전 세계 고객에게 안전하게 전송하는 고속 콘텐츠 전송 네트워크(Content Delivery Network) 서비스 입니다.
AGA
(AWS Global Accelerator)
AWS Global Accelerator는 로컬 또는 글로벌 사용자를 대상으로
애플리케이션의 가용성과 성능을 개선하는 서비스입니다.
AWS WAF
(Web Application Firewall)
AWS WAF서비스는 CDN(Content Delivery Network) 서비스와 통합하여
웹 악용 공격으로부터 애플리케이션을 보호하기 위해 AWS WAF 서비스를
제공합니다.
AWS Shield
AWS는 CDN(Content Delivery Network) 서비스와 통합하여 SYN flood 및
UDP 반사 공격과 같은 다양한 DDoS 공격이 오리진에 도달하지 못하도록
강력한 방어 기능 포함한 AWS Shield 서비스를 제공합니다.
AWS CloudFront
빠른 전달
글로벌 220+개의 PoP와 AWS의 백본 네트워크를 이용하여 이미지, VOD, 텍스트 등의 고정 콘텐츠와 라이브 미디어 등의 동적 콘텐츠도 전세계 최종 사용자에게 빠르게 전달합니다.
유연한 보안 방어 구축
AWS Shield, AWS Web Application Firewall (WAF), Amazon Route 53 등의 서비스를 통해 네트워크, 애플리케이션 계층 DDoS 공격을 비롯한 다양한 유형의 공격에 유연한 계층형 보안 방어를 구축할 수 있습니다. (AWS Shield Standard 무료 사용 가능)
비용 절감
AWS Certificate Manager(ACM)를 이용하여 추가 비용 없이 사용자 지정 SSL 인증서를 생성하고 사용 할 수 있으며, 인증서 갱신을 자동으로 처리하여 수동 갱신 프로세스의 오버헤드와 비용이 절감됩니다.
사용자 지정
특정 애플리케이션 요구사항을 고객의 요구 사항에 맞게 지정할 수 있으며, Lambda@Edge 함수를 사용하여 사용자 지정 코드를 전 세계 AWS 위치로 확장하여 최종 사용자에게 빠르게 제공합니다.
AWS 서비스와 통합
Amazon S3, Amazon EC2, Elastic Load Balancing, Amazon Route53, AWS Elemental Media Service 등의 AWS 서비스와 통합되어 기존 서비스에 빠르게 적용 할 수 있습니다.
AWS CloudFront 기능
HTTP/2 프로토콜 지원
요청 및 응답을 다중화하여 페이지별 단일 지속 연결(Persistent Connection)을 통해 웹 콘텐츠 전송 속도를 높입니다.
엑세스 제어
서명된 URL과 쿠키를 사용하면 토큰 인증을 지원하여 인증된 최종 사용자만 액세스하도록 제한할 수 있습니다.
엣지 동작
캐싱 방식, 오리진과 통신하는 방식, 오리진으로 전달되는 헤더 및 메타 데이터의 사용자 지정, 유연한 캐시 키조작을 사용한 콘텐츠 버전 생성 등의 설정이 가능합니다.
오리진 부하 감소
급격하게 사용자가 몰리더라도 Edge PoP에서 해당 트래픽을 대신 흡수하여 오리진에 부하를 줄여주는 역할을 합니다.
멀티 오리진 설정
여러 개의 오리진을 설정하여 백엔드 아키텍처에 중복성을 활성화 할 수 있으며, 기본 오리진 장애 시 백업 오리진을 통해 서비스 및 안내페이지로 연결할 수 있습니다.
AGA (AWS Global Accelerator)
엔드포인트 모니터링
애플리케이션 엔드포인트의 상태를 모니터링하여 구성 변화에 즉각 대응하고, 최고의 가용성을 제공하는 정상적인 엔드포인트로 사용자 트래픽을 전달합니다.
네트워크 최적화
네트워크 경로를 최적화하고 백본 네트워크로 연결된 AWS 글로벌 네트워크를 활용하여, 사용자의 위치와 상관없이 최고의 성능을 제공하는 엔드포인트로 사용자 트래픽을 전달합니다.
손쉬운 엔드포인트 이동
고정 IP 주소를 통해 DNS 구성을 변경하거나 클라이언트 애플리케이션을 변경하지 않고도 가용 영역 혹은 AWS 리전 간의 엔드포인트를 손쉽게 이동할 수 있습니다.
가중치 설정 / 트래픽 조절
리전별 엔드포인트 그룹에 가중치를 설정할 수 있으며, 테스트나 애플리케이션 업데이트를 수행할 때 특정 AWS 리전에 대한 트래픽을 조절할 수 있습니다.
지연 시간 최소화
AWS Shield Standard 보호를 통해 네트워크 플로우 모니터링과 자동화된 인라인 완화를 사용하여 애플리케이션 가동 중단 및 지연 시간을 최소화할 수 있습니다.
AWS Global Accelerator 기능
고정 애니캐스트 IP 주소
글로벌 성능 기반 라우팅
TCP/UDP에 최적화
기존 BYOIP 사용 가능
세분화된 트래픽 제어
지속적인 가용성 모니터링
AWS Edge Service Security
AWS 엣지 서비스는 DDoS 공격, 애플리케이션 레이어 공격, Direct-to-origin 공격을 방어하기 위해 확장성이 뛰어나고
포괄적인 웹사이트 보호기능이 필요합니다. AWS는 네트워크 경계 수준에서 애플리케이션 및 DDoS 공격을 완화하기 위해
두 가지 강력한 보안 서비스(AWS WAF(Web Application Firewall)와 AWS Shield)를 제공하고 있습니다.
AWS WAF (Web Application Firewall) 기능
손쉬운 배포 및 관리
AWS WAF를 CloudFront와 함께 사용하면 오리진에서 실행하는 웹 애플리케이션 보호 기능을 손쉽게 구성하고 관리할 수 있습니다.
민첩한 보안제공
문제 발생 시 규칙전파와 업데이트를 1분내에 수행하여 보안기능을 빠르게 업데이트하고 위협에 대응 합니다.
관리형 규칙제공
관리형 규칙을 통해 웹 애플리케이션 또는 API에 대한 공통의 위협에 빠른 대응이 가능합니다.
향상된 가시성 제공
실시간에 가까운 웹 트래픽에 대한 가시성을 제공하여 새로운 규칙 개발을 지원하고, 위협 발생시 알림 생성을 지원합니다.
AWS Shield 기능
향상된 공격 탐지
AWS CloudFront 와의 통합을 지원하며, AWS WAF를 통해 더욱 다양한 DDoS 보호 기능을 제공합니다.
공격 완화 지원
연중 무휴 DDoS 대응 팀 (DRT)에 도움을 요청 할 수 있으며, 필요한 경우 DRT는 선제적 또는 수동적 대응을 통해 DDoS공격을 완화합니다.
가시성 및 공격 알림
네트워크 전송 및 애플리케이션 계층의 공격에 대한 가시성과 위협에 대한 알림을 제공합니다.
DDoS 비용 보호
AWS는 DDoS공격으로 인해 발생된 비용으로 판단되는 경우 해당 비용에 대한 크레딧을 제공 합니다.
DDoS 모의 훈련
안전한 IT서비스 운영을 위해 AWS의 DDoS 대응 팀과 베스핀글로벌의 MSSP 엔지니어가 DDoS의 사전 모의 훈련을 지원합니다.
베스핀글로벌 MSSP 서비스
베스핀글로벌은 AWS가 인증한 국내 최초 MSSP(Managed Security Services Provider, 관리형 보안 서비스) 파트너로서, AWS의 모든 보안 제품에 대한 구성, 운영, 모니터링 및 관리형 정책 지원 서비스를 원스탑으로 제공합니다. 엣지 서비스 보호를 위한 관리형 Shield, WAF 서비스도 제공합니다.