TuxCare 연동 기능

이미 운영 중인 전체 스택에 적합한 오픈소스 보안 솔루션

TuxCare는 기본적으로 보안이 보장된 패키지, 수명 주기 전반에 걸친 지속적인 패치, 재부팅 없이 진행되는 OS 업데이트를 귀사의 환경에 이미 구축된 리포지토리, 스캐너, 보안 플랫폼 및 자동화 시스템과 연동합니다. 아래의 통합 사례는 현재 이러한 연동이 어디에서 이루어지고 있는지, 그리고 각 통합 기능이 실제로 어떤 역할을 하는지 보여줍니다.

저장소 및 아티팩트 관리

보안 패키지는 별도의 전달 프로세스가 필요하지 않습니다. TuxCare를 개발자와 프로덕션 환경 사이에 이미 구축된 아티팩트 인프라에 연결하십시오.

JFrog

JFrog에서 취약점이 있는 종속성을 발견하면, TuxCare는 유지보수가 이루어진 대체 버전을 제공할 수 있습니다. 이 문제 해결 과정은 개발자들이 이미 사용하고 있는 JFrog 워크플로우 내에서 이루어집니다.

소프트웨어 구성 분석

SCA는 어떤 부분이 취약한지 알려줍니다. TuxCare는 표준 해결책(지원되는 버전으로 업그레이드)을 적용하기에는 아직 현실적으로 어려운 상황에서, 해당 취약점을 해결하는 데 필요한 공백을 메워줍니다.

합기도

합기도는 취약한 의존성을 찾아냅니다. TuxCare는 이를 해결할 또 다른 방법을 제시합니다. 바로 애플리케이션이 이미 사용 중인 버전의 유지보수된 빌드입니다.

패치 및 인프라 관리

기존 패치 운영 방식을 유지하면서 가장 큰 제약 사항 중 하나를 해소하세요. KernelCare는 보안 패치 적용 시마다 유지보수를 위한 재부팅 없이도, 기존 인프라 워크플로우에 재부팅 없이 커널을 업데이트할 수 있는 기능을 추가합니다.

Ivanti

Ivanti를 패치 운영의 중심에 두는 한편, KernelCare가 실행 중인 호스트의 리눅스 커널 수정 사항을 처리함으로써, 유지보수 기간을 기다리고 있는 보안 업데이트의 수를 줄일 수 있습니다.

취약점 관리

CVE를 수정했다면 해당 항목은 더 이상 ‘미해결’ 상태로 표시되지 않아야 합니다. 이러한 연동 기능을 통해 스캐너는 TuxCare의 패치 적용 여부를 인식할 수 있으므로, 이미 해결된 문제를 확인하러 팀을 파견하는 일이 줄어듭니다.

Tenable

스캐너와 실행 중인 시스템의 상태를 일치시켜야 합니다. Tenable은 TuxCare의 패치 적용 내역을 인식하므로, 수정된 CVE는 더 이상 일반적인 버전 기반 발견 사항으로 표시되지 않습니다.

Qualys

Qualys는 리눅스 호스트를 평가할 때 KernelCare의 재부팅 없이 적용되는 패치를 반영할 수 있어, 보안 팀이 단순히 실행 중인 커널 버전만 확인하는 것보다 더 정확한 정보를 얻을 수 있습니다.

엔드포인트 및 런타임 보안

위협 탐지와 재부팅 없는 패치 적용은 동일한 문제의 서로 다른 두 측면을 해결합니다. 하나는 실행 중인 시스템에서 침해 징후를 감시하고, 다른 하나는 시스템이 계속 실행되는 동안 취약한 코드를 제거합니다. 이 두 가지가 결합되면 보안과 가동 시간 사이의 상충 관계를 해소할 수 있습니다.