2025년 4월 7일

Windows 서버용 포스처

이 기능은 독립 실행형 Windows Server 호스트에 대한 규정 준수 스캔을 제공하여 Windows 환경에 대한 보안 및 규정 준수 확인을 가능하게 합니다. 이 릴리스에서는 CIS Windows Server 2022 벤치마크 v3.0.0 및 CIS Windows Server 2019 벤치마크 v3.0.1 자세 정책이 제공됩니다. 설치에 대해서는 Windows 서버에서 Workload Protection 에이전트 관리하기를 참조하세요.

Windows 서버용 호스트 스캔

이 기능은 Microsoft 보안 대응 센터에서 제공하는 Windows Server 운영 체제 취약점에 대한 커버리지를 제공합니다. 또한 Windows Workload Protection 에이전트는 운영 체제가 아닌 모든 패키지 취약점을 탐지합니다. 단일 에이전트가 포스처 및 호스트 스캔 기능을 모두 지원합니다. 설치에 대해서는 Windows 서버에서 Workload Protection 에이전트 관리하기를 참조하세요.

Power Virtual Server 클라우드 Security Posture Management

Workload Protection 이제 Cloud Security Posture Management (CSPM) 기능의 일부로 PowerVS 리소스를 지원합니다. 지원되는 리소스로는 PowerVS 워크스페이스, 인스턴스, 인스턴스 볼륨, 네트워크, Network Security Groups 및 공용 네트워크가 있습니다. IBM Cloud CSPM이 활성화된 기존 Workload Protection 은 자동으로 PowerVS 리소스 수집을 시작합니다.

2025년 3월 27일

테넌트 인식 계층적 자세 스캐닝

IBM Cloud 는 멀티테넌트 환경에서 자세 관리를 간소화하도록 설계된 새로운 기능인 테넌트 인식 계층적 자세 스캐닝을 도입합니다. 이 기능을 통해 상위 테넌트는 하위 테넌트의 자세 스캔 결과를 원활하게 통합하여 일관된 정책 적용 및 보고를 보장하는 동시에 복잡한 지역 간 데이터 전송이 필요하지 않습니다. 테넌트 인식 계층적 자세 스캔 기능을 활성화하려면 IBM Cloud 지원팀에 문의해야 합니다. 저희 팀이 기능을 활성화하고 설정 프로세스를 안내하여 사용자 환경에 원활하게 통합할 수 있도록 도와드립니다.

Linux 호스트용 사용 중 이제 다음에서 사용할 수 있습니다 IBM Cloud

IBM Cloud Linux v13.8.0 에서 호스트에서 사용 중인 패키지를 인식할 수 있습니다. 이 추가는 IBM Cloud 적용 범위를 확장하고 해결을 위해 우선적으로 신경 써야 하는 취약점의 범위를 줄이는 데 도움이 되며, 계속 확장되는 VM 환경에서 노이즈를 더욱 줄이는 데 도움이 됩니다.

2025년 3월 19일

리소스 보고서( CSV )를 이제 Workload Protection

리소스 보고서는 리소스 세부정보와 함께 규정 준수 결과가 포함된 CSV 을 생성합니다: 이름, CRN, 제어 상태, 수정, 자세 정책, 리소스 레이블 및 더 많은 세부 정보가 포함됩니다. 원하는 정책으로 보고서 범위를 지정합니다: 금융 서비스 프레임워크, CIS Benchmark ( IBM Cloud 또는 Kubernetes, 매일, 매주 또는 매월 예약할 수 있는 DORA 또는 PCI). Workload Protection UI에 접속하여 보고 페이지로 이동한 후 새 일정을 선택하여 오늘 바로 시작하세요.

2025년 2월 26일

v1beta1 의 스캔 엔진용 API 사용 중단

2025년 2월 25일부터 다음의 API는 더 이상 사용되지 않습니다

• /secure/vulnerability/v1beta1/runtime-results
• /secure/vulnerability/v1beta1/registry-results
• /secure/vulnerability/v1beta1/pipeline-results
• /secure/vulnerability/v1beta1/results/

API v1 는 플랫폼 API 표준과의 일관성과 정렬을 향상시키고, 개선된 응답 스키마를 제공합니다

• /secure/vulnerability/v1/runtime-results
• /secure/vulnerability/v1/registry-results
• /secure/vulnerability/v1/pipeline-results
• /secure/vulnerability/v1/results/

현재 v1beta1 API를 사용하고 있다면, 2025년 9월 1일까지 새로운 API로 마이그레이션해야 합니다.

2025년 2월 18일

맞춤형 위험에 대한 IBM Cloud

맞춤형 리스크는 보안 팀이 맞춤형 리스크 패턴을 정의, 작성, 실행함으로써 고유한 보안 문제를 해결할 수 있도록 지원합니다. 특정 환경과 위험 허용 범위에 맞게 조정된 적응형 쿼리를 만든 다음, 그래프 쿼리를 구축하고 지속적인 관리를 위해 사용자 정의 위험으로 저장합니다. Workload Protection UI에 접속하여 위험 페이지 로 이동한 다음, 사용자 지정 위험을 선택하는 것으로 오늘 시작하세요.

그래프 검색 IBM Cloud

SysQL, 이 기능을 사용하면 IBM Cloud 의 모든 결과를 포함하여 GraphDB 의 엔티티와 관계를 쿼리하여 데이터를 탐색하고 액세스할 수 있습니다. 직관적인 쿼리 빌더는 원활한 경험을 보장하고, 위험한 패턴이 본격적인 위협으로 확대되기 전에 사전에 파악할 수 있도록 해줍니다. Workload Protection UI에 접속하여 인벤토리 페이지 로 이동한 다음, 검색을 선택하는 것으로 오늘 시작하세요.

Oracle 의 자세 관리 클라우드 인프라(OCI)

Workload Protection Oracle 의 클라우드 인프라( Cloud Infrastructure, OCI)에 대한 기본 자세 정책과 제어를 제공합니다. 여기에는 그래프 기반 보안 분석과 맞춤형 위험이 포함됩니다.

2025년 2월 13일

정보 기술 보안 지침( ITSG-33 )을 이제 Workload Protection

Workload Protection 이제 정보 기술 보안 지침( ITSG-33 )에 대한 즉시 사용 가능한 정책과 통제 기능을 제공합니다. 이 정책을 활용하여 IBM Cloud, AWS, Azure, GCP, Kubernetes, Linux 를 포함한 하이브리드 멀티클라우드 환경의 전반적인 태세를 관리할 수 있습니다.

2025년 1월 13일

PowerVS AIX 자세 관리

SCC Workload Protection 는 이제 여러 기본 제공 정책을 포함하여 AIX 운영 체제에 대한 포지션 컴플라이언스를 제공합니다 자세한 내용은 PowerVS 에서 AIX 의 Workload Protection 에이전트 관리하기를 참조하세요.

준수 준비 상태 보고서

준수 준비 보고서의 PDF를 생성하여 준수 정책의 현재 상태를 개관할 수 있습니다. 이 보고서는 합격 요건과 통제의 상태를 강조 표시하고, 각 통제 항목에 대한 합격 및 불합격 자원의 수를 함께 표시합니다.

멀웨어 통제 정책

SCC Workload Protection 에서 멀웨어 탐지를 위한 새로운 런타임 위협 정책을 발표합니다. 이제 알려진 악성코드 해시를 감지하고 YARA 규칙을 활용하여 탐지 기능을 향상시킴으로써 사용자 환경에서 실행되는 악성코드를 감지할 수 있습니다. 정책 > 런타임 정책 아래에 새로운 악성 소프트웨어 제어 정책을 만듭니다.

2024년 10월 10일

이제 일반 사용 가능: SCC의 IBM Cloud 자세 관리 Workload Protection

SCC Workload Protection 는 이제 규제 및 업계 최고의 기본 제공 정책, 자세한 수정 지침이 포함된 통합 규정 준수 상태 대시보드, 하이브리드 멀티클라우드 전반의 자산에 대한 종합적인 보기를 통해 IBM Cloud 리소스에 대한 상태 관리(CSPM)를 제공합니다.

자세한 내용은 IBM Cloud Security Posture Management(CSPM )에서 확인하세요.

2024년 9월 30일

CSPM을 위한 완벽한 사용자 지정 제어

이제 테라폼을 통해 CSPM용 커스텀 컨트롤을 만들 수 있습니다. 규정 준수 요구 사항을 충족하기 위해 REGO 코드, 수정 플레이북 및 심각도를 처음부터 정의하세요

취약점 규칙에 대한 패키지 거부 목록

새로운 패키지 거부 목록 취약성 규칙을 사용하면 코드베이스에서 어떤 패키지를 허용할지 제어할 수 있습니다. 이러한 규칙을 정의하면 더 엄격한 보안 조치를 시행하고 소프트웨어 아티팩트를 더 엄격하게 제어할 수 있습니다.

새로운 자세 정책

이제 Workload Protection Bottlerocket, Rocky Linux 9, Ubuntu 20, Ubuntu 22, RHEL 8 및 RHEL 9에 대한 Posture 정책이 포함되어 있습니다. 이 새로운 정책은 광범위한 Linux 배포판에서 보안 규정 준수를 유지하는 데 도움이 되도록 설계되었습니다.

2024년 8월 20일

인벤토리에서 네트워크 노출 확인

인벤토리에 새로 추가된 네트워크 노출 탭에는 리소스가 노출되는 이유와 방법이 표시됩니다. 호스트 및 워크로드를 지원합니다.

인벤토리의 리소스 패키지

이제 인벤토리의 패키지 모듈을 사용하여 이미지의 취약점과 분석된 패키지를 추적할 수 있습니다.

또한 패키지별로 필터링하여 사용자 환경에서 특정 패키지가 있는 모든 워크로드를 찾을 수 있습니다.

계층화된 분석 Workload Protection 이제 각 취약점이 식별된 계층 또는 각 계층을 도입한 패키지를 노출하는 이미지 계층 구조를 분석합니다. 이제 기본 이미지와 애플리케이션 레이어를 구분하고 이미지에서 식별된 주요 문제를 해결하기 위한 새로운 권장 사항을 포함하여 소유권 및 해결 세부 정보를 개선했습니다.

2024년 7월 8일

IBM Cloud® Security and Compliance Center Workload Protection 이제 Cloud Security Posture Management (CSPM)는 금융 서비스를 위한 IBM Cloud 프레임워크, 디지털 운영 복원력 법(DORA), CIS IBM Cloud 기초 벤치마크, PCI 및 기타 여러 업계 관련 또는 모범 사례 표준과 함께 IBM Cloud 리소스를 지원합니다.

2024년 4월 16일

Workload Protection은 멀티 클라우드 환경의 모든 결과를 통합하고 공격 경로 분석을 통해 탐지된 주요 위험의 우선 순위를 정하는 데 도움이 되는 모듈인 위험 을 지원한다고 발표했습니다.

2024년 4월 29 일

Workload Protection Linux 에서 Workload Protection 에이전트 관리를 PowerVS 에서 지원한다고 발표했습니다.

2024년 2월 8 일

Workload Protection 은 Helm 차트를 사용하여 Satellite 에서 에이전트 배치 및 관리 에 대한 기능을 발표합니다.

2024년 2월 20 일

Workload Protection 는 다중 클라우드 환경 (AWS, Azure 및 Google 퍼블릭 클라우드), Kubernetes 환경 (예: IKS, ROKS 또는 기타 Kubernetes 플랫폼) 및 컨테이너 이미지 전체의 모든 리소스에 대한 자세한 보기인 Inventory 에 대한 지원을 발표합니다.

2024년 1월 18 일

IBM Cloud Monitoring에서 Sysdig Secure + Monitor 플랜의 사용 중단

2024년 1월 18일부로 IBM Cloud Monitoring의 단계별 요금제 - Sysdig 보안 + 모니터 요금제는 더 이상 사용되지 않습니다. 현재 Workload Protection 사용자의 경우 기능에는 변경 사항이 없습니다. 단, 현재 IBM Cloud Monitoring 을 통해 Sysdig Secure를 사용 중인 경우 2024년 8월 18일까지 Workload Protection 기반 요금제로 전환해야 동일한 기능을 유지할 수 있습니다. 상태 전이에 대한 자세한 정보는 자주 묻는 질문(FAQ) 을 참조하십시오.

스캐닝 엔진 버전 1의 더 이상 사용되지 않음

2024년 1월 18일부로 Workload Protection 의 스캐닝 엔진 버전 1은 더 이상 사용되지 않습니다. 이 기능은 더 나은 성능과 더 많은 기능이 있는 새 스캔 엔진으로 대체됩니다. 오늘부터 작성되는 새 인스턴스는 자동으로 새 엔진을 사용하도록 구성됩니다. 현재 기존 인스턴스에 대해 작업 중인 경우, 2025년 1월 18일까지 새 엔진으로 마이그레이션해야 합니다. 마이그레이션할 때 레거시 노드 분석기에서 새 노드 분석기로도 이동해야 합니다. 경우에 따라 Helm 을 사용하여 제거했다가 다시 설치하는 것이 가장 간단한 방법입니다. 파이프라인 또는 레지스트리 스캔에 대해 작업하는 경우 새 스캔 컴포넌트를 사용하여 시작해야 합니다. 스캔 엔진에 대해 자세히 알아보십시오.

2023년 9월 18 일

새 취약성 스캔 엔진 사용 가능

Workload Protection 는 이제 새 취약성 스캔 엔진을 사용할 수 있음을 발표합니다.

2023년 5월 10일

추가 지역의 가용성

Workload Protection 는 다중 리젼에서 사용할 수 있습니다.

2023년 4월 14 일

제한된 가용성

Workload Protection 는 us-east 리젼에서 제한적으로 사용할 수 있습니다.