서비스 소개
Rocky Linux 기반의 엔터프라이즈급 운영체제로, OS가 기본 제공하는 기능에 더해 보안 강화(Security Hardening)와 규정 준수 지원(Compliance)기능을 미리 구성한 배포판입니다. 이는 공격 벡터를 줄이고 사전 예방적 방어 능력을 갖춘 Linux 플랫폼을 원하는 조직을 위해 설계되었습니다.
서비스 구성
▪︎ 보안 강화 OS 제공: Rocky Linux 기반에 커널, 메모리, SSH, 패키지 수준의 하드닝(LKRG, hardened_malloc등)을 사전 적용한 이미지를 제공합니다.
▪︎ 가속화된 보안 업데이트: 중요 CVE에 대해 표준 배포판보다 빠른 패치와 CIQ 서명 패키지, SBOM을 제공합니다.
▪︎ 컴플라이언스 지원: CIS, DISA STIG, FIPS 140-3 등 규정 준수 요구사항을 충족하는 사전 구성 옵션 제공합니다.
▪︎ 엔터프라이즈 지원 및 배포: CIQ 기술 지원과 함께 AWS/Azure/GCP 등 주요 클라우드 마켓플레이스 배포 지원합니다.
서비스 특징
LKRG(Linux Kernel Runtime Guard)
커널의 런타임 무결성 검사 및 침입 탐지 비정상적인 커널 조작을 실시간으로 감지
Stronger Password Policies
Passwdqc 등 강화된 비밀번호 정책 GPU 기반 암호 해시 공격에 대한 저항성 강화
OpenSSH Hardening
SSH 서버 구성에서 불필요한 라이브러리 제거 공격 표면 감소 및 안전한 통신 기본 제공
Accelerated CVE Mitigation
중요 취약점에 대한 사전 패치 제공 표준 업데이트보다 빠르게 위험 노출 최소화
서비스 자세히 보기
CIQ의 Depot 클라이언트를 이용하여 포털에 로그인 한 이후에 rlc-h-9 리포지터리를 활성화 합니다.
RLC Pro Hardened가 배포된 이후에 최신 CVE패치 적용 여부를 확인하여 업데이트 할 수 있습니다.
RLC Pro Hardened에서 제공하는 control 명령어를 통해 현재 구성되어 있는 보안 구성 상태를 확인할 수 있습니다.
Hardened_malloc 동작 여부 확인
LKRG(Linux Kernel Runtime Guard)는 Linux 커널의 무결성을 실행 중(runtime)에 지속적으로 검사하고 보호하는 보안 모듈입니다. 커널 코드나 중요한 구조체가 변조되는 공격(rootkit 등)을 탐지하고 차단하는 역할을 합니다. 특히 privilege escalation과 같은 커널 레벨 공격을 방어하는데 효과적입니다. 시스템이 동작하는 동안 커널을 실시간으로 감시하고 보호하는 보안 솔루션입니다.
서비스 요금
| 상품 | 상품 구분/규격 | 설명 | 단위 | *이용 요금 |
|---|---|---|---|---|
| RLC Pro Hardened | Standard | 12*5 support/Bug fix patch | 2CPU-VM/월 | 별도 협의 |
*단위: 원/VAT 별도
※ 표준 구독: 월요일~금요일, 09:00~21:00 (평일 운영)
※ 모든 구독 유형에는 버그 수정, 패치 업데이트, 이메일 지원 및 SR(Service Request) 등록이 포함
※ 상기 subscription은 구독 후 1년간 제조사의 오류 수정, 이메일 질의, 장애 질의를 지원합니다.
※ 상기 subscription은 엔지니어 기술지원은 포함되어 있지 않으며 설치, 원격기술지원, 방문기술지원은 별도 유상서비스입니다.
무상 기술지원
| 항목 | 설명 |
|---|---|
| 원격 기술지원 | 최초 1회 원격 지원 |
유상 기술지원
| 항목 | 설명 | 단위 | *이용 요금 |
|---|---|---|---|
| Per-Call 원격기술지원 | 원격기술지원 1일 4시간당 / 1VM당 | 1회 | 400,000원 |
| Care Pack | 원격기술지원 / Instance ID, 1VM | 1개월 | 50,000원 |
| 방문 기술지원(Per Call) | 서울/경기 | 1일(8시간 이내) | 700,000원 |
| 기타 지방 | 1일(8시간 이내) | 900,000원 | |
| 제주도 | 1일(8시간 이내) | 1,200,000원 |
*단위: 원/VAT 별도