Automation Platform
활용 사례
Red Hat Ansible Automation Platform으로 보안 자동화
개요
AI로 감지되는 취약점은 기존의 시간 기반 보안 패치 주기를 완전히 바꾸어 놓았습니다. 오늘날 IT 팀은 매시간 새로 발견되는 고위험 및 심각 등급의 취약점을 처리해야만 합니다.
자동화야말로 새로운 위협 환경의 과제에 맞설 수 있는 유일한 방법입니다. 수많은 벤더와 오픈소스 프로젝트가 제공하는 복잡한 도구 및 서비스 세트에 의존하는 엔터프라이즈 환경에서는 이 점이 그 무엇보다 중요합니다. 자동화는 엔터프라이즈 팀에게 보안 작업을 간소화하고 문제를 대규모로 효율적으로 수정(Remediate)할 수 있는 역량을 제공합니다.
Red Hat® Ansible® Automation Platform을 사용하면 팀 및 솔루션 간에 태스크를 조정하여 보안 운영에 관한 더욱 효율적인 접근 방식을 확립할 수 있습니다. 공유 가능한 Ansible Playbooks, 로컬 디렉터리 서비스, 통합된 로그, 지원되는 인증 콘텐츠를 사용하여 위협을 자동으로 파악하고 대응할 수 있습니다. 또한 코드형 정책(Policy as Code)을 통해 처음부터 컴플라이언스를 준수하는 자동화를 구축할 수 있습니다.
발견(Discovery)과 해결(Remediation) 사이의 격차 줄이기
실시간 대응
기계 속도(Machine-speed)의 위협을 방어하려면, 패치 적용 후 전체 솔루션을 처리하기 위한 오케스트레이션 및 워크플로우와 함께 거의 즉각적인 대응이 필요합니다.
AI 시대의 보안
위협이 끊임없이 발생하는 시대에는 속도가 핵심입니다. 자동화 플랫폼은 팀이 신속하게 움직이고 보안 및 컴플라이언스 태세를 강화할 수 있도록 지원합니다. 전문가를 통해 자세한 방법을 확인해 보세요.
소프트웨어 공급망 신뢰성
Red Hat과 IBM이 선보이는 Lightwell은 오픈소스 소프트웨어 공급망 보안에 집중합니다. Lightwell 고객은 Ansible Automation Platform을 실행 계층으로 활용하여 대규모 패치 작업을 수행할 수 있습니다.
특징 및 장점
문제에 자동으로 대응
Event-Driven Ansible을 사용하여 문제와 위험에 자동으로 대응하세요. 예를 들어 검사 중에 기술 사용을 중단하거나 필요할 때 알림 및 티켓을 생성할 수 있습니다.
보안 및 컴플라이언스 강화
단일 진실 공급원(Single Source Of Truth, SSOT)으로 보안과 컴플라이언스 정책을 준수하세요. 보안 테스트를 자동화하고 프로비저닝 프로세스에 보안 단계를 포함하세요. 정책 적용을 통해 기술 전반에서 자동화가 수행할 수 있는 작업을 제어하세요.
보안 등록 자동화
신규 솔루션 및 기술을 보안 모니터링 및 ID 관리 시스템에 등록하여 환경 전반의 애플리케이션과 기반 시스템을 지속적으로 모니터링할 수 있도록 하세요.
인벤토리 수집 및 감사
인벤토리 수집을 자동화하고 원하는 특징을 동적으로 필터링하세요. 자동화를 활용하여 규정을 준수하며 패치가 적용된 구성을 유지하고 감사 보고서 작성을 자동화하세요.
침투 테스트 및 강화의 자동화
테스트 환경 프로비저닝과 태스크 실행을 자동화하세요. 자동화된 워크플로우를 구축하고 테스트를 CI/CD 파이프라인에 통합하세요. 보고를 자동화하세요.
클라우드 방역 시행
부적절하거나 누락된 정보(예: 태그)를 자동으로 감지하고 보고서 생성, 서비스 티켓 생성, 팩트 수집과 같은 적절한 조치를 취합니다.
작동 방식 알아보기
Ansible Automation Platform으로 보안 프로세스를 자동화하는 방법을 알아보세요.
고객 성공 사례
크레딧플러스(Kreditplus)는 Ansible Automation Platform을 포함한 Red Hat 제품으로 보안 기반 환경을 구축하여 비용을 절감하고 개발을 가속화하고 운영 팀의 업무 효율 향상을 도왔습니다.
에모리 대학교는 Ansible Automation Platform을 활용하여 500개 이상의 서버에 대한 패치를 단 4시간 만에 자동화했습니다. 이를 통해 중요한 연구와 운영을 보호하는 동시에, IT 리소스를 더 가치가 높은 프로젝트에 집중할 수 있었습니다.
사이버아크(CyberArk)는 Ansible Automation Platform을 사용하여 보안 관리를 표준화하고 전사적인 범위에서 더욱 탄력적이고 견고한 보안 태세를 구축했습니다.
추가 정보
웨비나
보안을 자동화하고 ITOps를 통해 목표 달성을 지원하세요.
보안과 컴플라이언스가 처음부터 프로비저닝, 패치, 모니터링 등록 및 대응에 구축될 수 있도록 운영 워크플로우에 보안을 직접 포함하는 방법을 알아보세요.
문서
보안 자동화란?
보안 자동화의 기본 원리와 이 기술을 통해 얻을 수 있는 이점에 대해 알아보세요.
가이드
IT 태스크 자동화 시작하기
지금 자동화할 수 있는 ITOps 분야에 대한 리소스를 확인하고 전문가와 상담해 보세요.
