STIG-Automatisierung für Red Hat Enterprise Linux 9 veröffentlicht

Am 11. Oktober 2023 veröffentlichte die Defense Information Systems Agency (DISA) der Vereinigten Staaten ihren Security Technical Implementation Guide (STIG) for Red Hat Enterprise Linux (RHEL) 9. Jetzt ist ein Compliance-Automatisierungsprofil verfügbar, mit dem die Compliance von Systemen schneller und mit geringerer Komplexität erreicht werden kann.

Das Compliance-Automatisierungsprofil von Red Hat für RHEL 9 ist auf Version 1, Release 1 (V1R1) von STIG ausgerichtet. Mit diesem Profil können Organisationen den Compliance-Status ihrer Systeme schneller verbessern, indem sie für vorhandene RHEL-Installationen das SCAP Security Guide-Paket mit vorgefertigten Ansible Playbooks und dem OpenSCAP-Scanner, Red Hat Insights oder Red Hat Satellite nutzen. Diese Inhalte können für neue RHEL-Installationen auch mit dem RHEL Installer und Image Builder verwendet werden.

Die STIGs der DISA dienen als allgemeine Anleitung zur Sicherung von Systemen, die mit Systemen oder Netzwerken des Verteidigungsministeriums der Vereinigten Staaten verbunden sind. Systemadmins sollten mit ihrem ISSO (Information System Security Officer) zusammenarbeiten, um sicherzustellen, dass ihre Systeme sich an den erforderlichen Kontrollen ausrichten, die auf den STIG- und Missionsanforderungen basieren. Kunden, die Insights verwenden, können damit das STIG-Profil an ihre System- und Workload-Anforderungen anpassen.

Im Rahmen unseres umfassenderen Engagements zur Unterstützung von Kunden bietet Red Hat Inhalte zur Compliance-Automatisierung für RHEL-Systeme an, die in anderen regulierten Branchen eingesetzt werden, darunter:

• CIS (Center for Internet Security)
• PCI-DSS
• HIPAA
• Essential 8 des ASD (Australian Signals Directorate)

Automatisierung der Compliance

Beginnen Sie mit vorgefertigten Ansible-Inhalten, um die Compliance Ihrer Systeme sicherzustellen, und nutzen Sie Red Hat Satellite für die kontinuierliche Überwachung des Compliance-Status im gesamten Unternehmen.