DISA, 첫 Ansible STIG 릴리스

IT 환경이 더욱 복잡해지고 특히 클라우드 네이티브 기술, 클라우드 서비스, 전통적인 하드웨어가 상호 작용을 통해 진화하는 비즈니스 요구 사항을 충족하고 있지만 자동화는 여전히 조직의 핵심 전략으로 남아 있습니다. 자동화는 대규모로 더 빠르고 민첩하게 운영 팀을 관리하고 유지하는 데 도움이 됩니다. 또한 위협과 취약점이 끊임없이 변화하고 IT 복잡성이 심화되면서 사이버 보안 상태를 강화하기 위한 요구 사항도 커지고 있습니다. 자동화와 IT 보안은 상호 배타적인 것이 아니라, IT 보안 요구 사항을 충족하면서도 운영을 지속할 수 있도록 효과적인 구성을 안내하는 가이드북입니다.

20년 가까이 Red Hat은 공공 기관과 민간 기업이 IT 변화하는 보안 요구 사항과 과제에 대응하도록 지원해 왔습니다. Red Hat은 글로벌 시장에서 Red Hat 제품에 대해 광범위한 사이버 보안 검증을 수행하고, 조직이 시스템 보안 풋프린트를 개선할 수 있도록 실행 가능한 정보를 제공합니다.

이러한 배경에서 Red Hat Ansible Automation Platform의 오토메이션 컨트롤러에 대한 첫 번째 보안 기술 구현 가이드(STIG)가 현재 미 국방부(DoD) Cyber Exchange에 게시되어 다운로드할 수 있게 되었습니다. 

고객은 STIG를 통해 미 국방정보시스템국(DISA) 표준 보안 기준 프로필에 따라 Ansible Automation Platform을 배포하면서 Red Hat 자동화로 혁신을 추진할 수 있습니다. 컴플라이언스를 최우선으로 고려해 Ansible Automation Platform을 설치하고 구성하여, STIG 아키텍처 요구 사항을 충족하는 모범 사례를 활용할 수 있습니다. 중요 보안 지침을 사용하면 에너지, 금융, 정부 및 국방 등 다양한 규제 산업에서 보안 중심의 컴퓨팅 시스템을 프로덕션 환경에 더 손쉽게 배포할 수 있습니다. 

이는 조직이 운영되는 모든 위치에서 검증된 IT 보안 구성 요소의 백본에 구축되는 공통 IT 자동화 솔루션을 확장하려는 Red Hat의 목표를 기반으로 합니다. 따라서 민감한 환경에서도 규모에 따라 하이브리드 클라우드를 관리하기 위한 실행 가능하고 안정적이며 혁신적인 IT 전략으로서 자동화를 실현할 수 있습니다. Ansible Automation Platform은 기본적으로 다양한 산업, 기술 및 환경에서 자동화를 진행하는 조직을 위해 향상된 지원을 제공하며, 유연한 기반, 툴, 서비스를 통해 더욱 심층적인 사용자 정의와 제어 기능을 사용할 수 있게 해줍니다.

게시된 Ansible STIG를 다운로드하여 Ansible Automation Platform으로 엔터프라이즈 보안 시스템을 오케스트레이션하는 방법을 알아보세요.