OOB( Out -Of-Band) 패치 는 일반적인 배포 주기와 다르게 출시되는 보안 업데이트입니다. 일반적으로 마이크로소프트는 매달 둘째 주 화요일( 패치 화요일) 에 패치를 배포합니다 . 둘째 주 화요일이 아닌 다른 날에 보안 업데이트나 패치가 배포될 경우, 이를 OOB 패치라고 합니다.
일반적으로 OOB 패치를 배포하는 이유는 예상치 못한 광범위한 취약점이 발견되었기 때문입니다. 좋은 예로 제로데이 공격이 있는데 , 이는 취약점이 알려진 바로 그날 해당 보안 허점을 악용하는 공격입니다. 일반적으로 OOB 패치가 배포되면 심각하게 받아들여야 하며, 조직 차원에서 즉시 조치를 취해야 합니다.
항상 최신 상태를 유지하려면 클라우드 기반 패치 관리 솔루션을 배포하여 필요할 때마다 소프트웨어를 자동으로 업데이트하는 것이 중요합니다. 대부분의 관리형 서비스 제공업체(MSP )는 관리 시스템의 패치를 위해 Connectwise , Datto , Kaseya 와 같은 주요 원격 모니터링 및 관리 (RMM) 솔루션 중 하나를 활용합니다 . 이러한 RMM 솔루션은 검증된 패치 서비스 외에도 모니터링 및 원격 액세스 기능을 고객에게 제공합니다.
앞서 언급한 RMM 솔루션을 사용하지 않는 기업을 위한 독립형 패치 관리 솔루션으로는 ManageEngine 과 Automox가 있습니다.
CyberHoot은 패치 관리 시스템을 도입하는 것 외에도 온라인 사이버 공격으로부터 개인과 기업을 보호하고 피해를 제한하기 위해 다음과 같은 모범 사례를 권장합니다.
출처 :
추가 자료 :
관련 용어:
CyberHoot에는 여러분이 활용할 수 있는 다른 자료들도 있습니다. 아래는 모든 자료의 링크입니다. 언제든 편하게 확인해 보세요.
참고: 뉴스레터를 구독하시려면 위의 링크(인포그래픽 제외) 중 하나를 클릭하여 페이지 오른쪽에서 이메일 주소를 입력하고 ' 뉴스레터 받기'를 클릭하세요.
최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.
저자: 케이티 보케티 | 편집: 크레이그 테일러 크레이그 테일러의 편집: 초창기 시절이 기억납니다...
더보기
글쓴이: Katie Boquetti | 편집: Craig Taylor Craig Taylor의 편집: 이번 주 블로그에는...
더보기
때때로 보안 연구원들이 잠시 멈춰 생각하게 만들 만큼 교묘한 속임수를 쓰는 악성 소프트웨어가 등장하곤 합니다.
더보기
