Lançamento de automação para o STIG do Red Hat Enterprise Linux 9

Em 11 de outubro de 2023, a Agência de Sistemas de Informação de Defesa dos Estados Unidos (DISA) publicou seu Guia de Implementação Técnica de Segurança (STIG) para o Red Hat Enterprise Linux (RHEL) 9. Com o lançamento deste perfil de automação para conformidade, agora é possível ganhar tempo e simplificar os processos necessários para deixar os sistemas em conformidade.

O perfil de automação de conformidade da Red Hat para o RHEL 9 está alinhado com a Versão 1, Release 1 (V1R1) do STIG. Com esse perfil, as organizações podem aumentar mais rapidamente o status de conformidade dos sistemas. Para isso, elas podem usar o pacote scap-security-guide com seus Ansible Playbooks pré-criados e o verificador OpenSCAP, Red Hat Insights ou Red Hat Satellite para instalações existentes do RHEL. Esse conteúdo também pode ser usado com o RHEL Installer e o Image Builder para novas instalações do RHEL.

Os STIGs da DISA são projetados para servirem de orientação geral para segurança de sistemas que se conectam a sistemas ou redes do Departamento de Defesa dos Estados Unidos. Administradores de sistemas devem trabalhar com o seu Information System Security Officer (ISSO) para garantir que os sistemas estejam alinhados aos controles necessários baseados em STIG e aos requisitos da missão. Clientes podem usar o Insights para personalizar o perfil do STIG conforme os requisitos dos seus sistema e das cargas de trabalho.

Como parte do nosso compromisso mais amplo de dar suporte aos clientes, a Red Hat oferece conteúdo de automação da conformidade para sistemas RHEL que operam em outros setores regulamentados, incluindo:

• Center for Internet Security (CIS)
• PCI-DSS
• HIPAA
• Australian Signals Directorate Essential Eight

Automatize sua conformidade

Comece a usar o conteúdo pré-criado do Ansible para deixar os sistemas em conformidade e saiba como o Red Hat Satellite pode ser usado para monitoramento contínuo do status de conformidade em toda a empresa.