Lanzamiento de la automatización de la STIG para Red Hat Enterprise Linux 9

El 11 de octubre de 2023, la Agencia de Sistemas de Información para la Defensa (DISA) de Estados Unidos publicó su Guía de implementación técnica de seguridad (STIG) para Red Hat Enterprise Linux (RHEL) 9. Ahora se encuentra disponible un perfil de automatización del cumplimiento normativo, lo que reduce el tiempo y la complejidad necesarios para lograr que los sistemas cumplan con las normas.

El perfil de automatización del cumplimiento normativo de Red Hat para RHEL 9 está en consonancia con la versión 1, lanzamiento 1 (V1R1) de la STIG. Con este perfil, las empresas pueden aumentar el estado de cumplimiento de sus sistemas con mayor rapidez al utilizar el paquete scap-security-guide con sus playbooks prediseñados de Ansible y el sistema de análisis OpenSCAP, Red Hat Insights o Red Hat Satellite para las instalaciones actuales de RHEL. Este contenido también se puede usar con el instalador de RHEL e Image Builder para las nuevas instalaciones de RHEL.

Las STIG de DISA están diseñadas para brindar orientación general sobre la protección de los sistemas que se conectan a los sistemas o las redes del Departamento de Defensa de Estados Unidos. Los administradores de sistemas deben trabajar con el responsable de la seguridad de los sistemas de información (ISSO) para asegurarse de que estos cuenten con los controles que exigen la STIG y los requisitos del proyecto. Los clientes que usan Insights pueden emplearlo para adaptar el perfil de la STIG de acuerdo con los requisitos del sistema y de la carga de trabajo.

Como parte de nuestro compromiso más amplio de respaldar a los clientes, Red Hat ofrece contenido de automatización del cumplimiento normativo para los sistemas RHEL que operan en otros sectores regulados, en el que se incluye:

• Centro para la seguridad de Internet (CIS)
• PCI-DSS
• HIPAA
• Ocho estrategias de reducción del impacto (Essential Eight) de la Dirección de Señales de Australia (Australian Signals Directorate)

Automatice el cumplimiento normativo

Comience a utilizar el contenido de Ansible diseñado previamente para lograr que los sistemas cumplan con las normas y aprenda a utilizar Red Hat Satellite para supervisar de forma permanente el estado de cumplimiento en toda su empresa.