미래 위협에 대응하기 위한 로드맵
강력한 보안 태세를 갖춘다는 것은 곧 미래의 위협에 대비하고 새롭게 등장하는 요구 사항을 준수할 수 있어야 하는 것을 말합니다. 일부 Linux 배포판은 이러한 준비를 사용자에게 맡기기도 하며, 이 경우 사용자는 커뮤니티 솔루션을 직접 찾아야 합니다.
Red Hat Enterprise Linux는 새로운 위협을 적극적으로 모니터링하고 이에 대비하기 위한 접근 방식을 개발하는 제품 및 개발 팀의 지원을 받습니다. 이러한 Red Hat 전문가들은 보안 커뮤니티에서 활발히 활동하고 있으며, 이들 중 상당수가 Linux 시스템의 보안 및 컴플라이언스 모니터링을 위한 오픈소스 프레임워크인 OpenSCAP 프로젝트에 참여하고 있습니다.
지역별 컴플라이언스에 대한 글로벌 요구 사항 준수
Linux 배포판을 선택할 때 고려해야 할 또 다른 중요한 사항은 팀과 고객이 요구하는 다양한 컴플라이언스 의무를 지원할 수 있는지입니다. 일반적인 사이버 보안 검증 및 인증을 폭넓게 지원하나요, 아니면 팀이 나중에 직접 해결해야 하나요?
Red Hat은 지난 수년간 조직이 해당 지역의 엄격한 글로벌 보안 요구 사항을 충족하고 보안 모범 사례를 최대한 효율적으로 활용할 수 있도록 Red Hat Enterprise Linux를 지원하기 위해 상당한 투자를 해 왔습니다. 40개 이상의 국가에 100개 이상의 지사를 보유한 Red Hat의 팀은 국가마다 다양한 컴플라이언스 규정이 있다는 것을 잘 알고 있습니다.
Red Hat은 지역별 컴플라이언스 요구 사항을 충족하기 위해 Red Hat Enterprise Linux를 비롯한 제품과 솔루션에 대해 광범위한 검증 및 인증을 획득했습니다.
효율적인 배포 방식
보안 요구 사항을 충족하고 필요한 모범 사례를 따르는 일은 보안 팀에 부담이 될 수 있습니다. 스캔, 검증, 증명은 시간이 많이 소요될 수 있으며 여러 팀의 상당한 노력이 필요합니다.
Red Hat Enterprise Linux의 배포 방식인 이미지 모드는 OS를 빌드, 배포, 관리하는 데 컨테이너 네이티브 접근 방식을 적용합니다. 이에 따라 보안 팀은 스캔과 검증부터 암호화와 증명에 이르는 컨테이너 보안 툴을 OS의 기본 요소에 적용하여 업무 복잡성을 크게 줄일 수 있습니다. 이 접근 방식은 위험을 낮출 뿐만 아니라 효율성도 높입니다.
선제적 위험 관리
운영 체제는 팀이 잠재적 위협과 보안 관련 문제를 지속적으로 파악할 수 있도록 간단하고 효율적인 방식을 제공해야 합니다.
Red Hat Enterprise Linux와 통합된 엔드 투 엔드 시스템 관리 솔루션인 Red Hat Lightspeed는 Red Hat Enterprise Linux 사용자가 문제를 직접 식별하고 보고하며, 비즈니스에 미칠 수 있는 잠재적 영향을 기준으로 위험의 우선순위를 지정하고, 자동화 툴체인에서 다음 조치를 실행할 수 있도록 지원합니다. Red Hat Lightspeed는 일반적인 취약점 및 노출(CVE)을 스캔하고 위험 유형, 심각도, 영향을 기준으로 문제 해결 조치의 우선순위를 지정하도록 지원합니다.
OpenSCAP 정책으로 규제 컴플라이언스를 감사해 선제적으로 관리하고, 컴플라이언스 미준수 시스템에 대해 문제 해결을 수행하고, 컴플라이언스 리포트를 생성할 수 있습니다. 또한 Red Hat Lightspeed를 사용하여 하이브리드 클라우드 환경 전반의 시스템에서 활성 맬웨어 시그니처를 신속하게 감지할 수 있습니다.
지속적인 보안 지원
표준으로 삼을 Linux 플랫폼을 선택하는 일은 이후 수년 동안 조직에 영향을 미칩니다. 따라서 배포 이후는 물론 더 먼 미래에 어떤 유형의 지원을 받을 수 있는지도 살펴봐야 합니다.
Red Hat Enterprise Linux 사용자는 메이저 릴리스에 대해 10년간 업데이트와 지원을 받을 수 있고, 지속적으로 발생하는 보안 취약점과 그 영향을 완화하기 위해 팀이 취할 수 있는 핵심 조치에 대한 정보를 제공하는 Red Hat Customer Portal에 액세스할 수 있으므로 안심하고 운영할 수 있습니다. Red Hat의 제품 보안 인시던트 대응 팀(PSIRT)은 사용자가 새롭게 등장하는 CVE의 위험과 영향을 이해할 수 있도록 지원하고 문제 해결을 위한 지침을 제공합니다.
신뢰할 수 있는 파트너십과 오랜 협업의 역사
Red Hat은 업계 주도로 운영되는 다양한 책임 있는 공개 프로그램에 참여하고 있습니다. 또한 인시던트 대응 및 보안 팀 포럼(Forum of Incident Response and Security Teams, FIRST), 오픈소스 보안 재단(Open Source Security Foundation, OpenSSF), Oasis 등 보안 조직과 오랫동안 협력해 온 기록을 바탕으로 보안 협업 분야의 글로벌 파트너로 자리매김하고 있습니다.
전 세계적으로 CVE 조직의 초기 핵심 참여자로서 특별한 역할을 담당하는 6개 조직에 속한 Red Hat은 CVE.org와 협력하에, 공개된 사이버 보안 취약점을 식별하고 정의 및 카탈로그화하는 CVE.org의 임무에 함께합니다. Red Hat은 핵심 참여자 역할 외에 CVE 넘버링 기관(CVE Numbering Authority, CNA)이기도 합니다. 즉, Red Hat은 취약점에 CVE ID를 할당하고 CVE 레코드를 게시할 수 있습니다. 즉, Red Hat Enterprise Linux 사용자가 새로운 CVE에 대한 알림을 받는다면, 이미 해당 플랫폼을 깊이 이해하는 보안 전문가 팀이 필요한 문제 해결 조치를 찾고, 평가하고, 조사하는 과정에 적극적으로 참여하고 있는 것입니다.
커뮤니티 공유
다른 Linux 배포판 사용자도 Red Hat의 보안 관행을 통해 도움받을 수 있습니다. Red Hat은 오픈소스 정신에 따라, Linux 시스템에 영향을 미치는 취약점에 신속히 대응하고 패치와 완화 전략을 마련하는 데 커뮤니티 협업이 중요하다고 믿습니다. 이는 Linux가 보안에 중점을 둔 OS라는 평판을 유지하기 위한 것입니다.
Red Hat 팀은 오픈소스 보안 관행을 개발하기 위해 전 세계 팀과 협력합니다. 이러한 사례로는 OpenSCAP 생성, OpenSSF 멤버십, OSV.dev 기여 등이 있습니다.
이러한 협업은 Red Hat 코드에도 적용됩니다. Red Hat 코드는 커뮤니티 구성원이 검사, 감사, 검토하고 기여할 수 있도록 공개되어 있습니다.
