Nové možnosti integrace automatizační technologie Ansible Automation

Ansible nabídne nové moduly, které umožní integraci a orchestraci bezpečnostních úloh i procesů a pomohou organizacím s lepším vyhodnocováním rizik, odstraňováním problémů i definováním postupů odpovídajících legislativním požadavkům a nařízením. Red Hat tak posiluje vůdčí roli společnosti v oblasti kybernetické bezpečnosti.

Díky automatizaci bezpečnostních prvků, jako jsou podnikové firewally, systémy pro odhalování průniků (IDS) nebo řešení pro správu bezpečnostních informací a událostí (SIEM), mohou organizace koordinovat několik nesourodých bezpečnostních řešení a sjednotit reakce proti kybernetickým útokům - uvedené technologie tak mohou bezpečnostním událostem čelit společně, jako jedno řešení.

Řadu příkladů využití technologie, stejně jako možnost se s populární tématikou seznámit v rámci přednášek uznávaných expertů společnosti Red Hat nabídne pražskému publiku konference Ansible Automates, která se koná 1. 11. 2018 v Konferenčním centru City.

Automatizace je totiž důležitou součástí digitální transformace a pomáhá zajistit větší efektivitu, dřívější dosažení výhod této transformace i snadnější řešení podnikatelských a IT výzev.

Počínaje podporou sítí přináší Red Hat automatizační technologii Ansible Automation do IT oblastí překračujících rámec běžných provozů a umožňuje uživatelům snadněji a více způsoby automatizovat širší spektrum úloh - včetně těch, které se týkají bezpečnosti.

Díky automatizaci bezpečnosti prostřednictvím Ansible mohou bezpečnostní týmy inovovat své postupy a zavést lepší kontrolu včetně implementace bezpečnostních technologií podporovaných ze strany Red Hat Ansible Automation.

Lepší řešení možných situací:

• Detekce a klasifikace podezřelých aktivit - Ansible může automaticky konfigurovat protokolování napříč podnikovými firewally a systémy IDS tak, aby rozšířil varování předávané řešeními SIEM o další informace a usnadnil klasifikaci jednotlivých událostí. Konkrétním příkladem může být povolení protokolování nebo zvýšení vypovídající schopnosti protokolů.

• Reakce na bezpečnostní incidenty - Ansible může pomocí pravidla v IDS automaticky ověřit hrozbu, vyvolat příslušnou reakci ze SIEM řešení a vytvořit nová firewallová pravidla pro zablokování zdroje útoku.

• Odhalování hrozeb - Ansible může automaticky vytvářet nová IDS pravidla, která budou prověřovat původ porušení firewallových pravidel a povolovat IP adresy vyhodnocené jako nezávadné.

Podpora Ansible pro produkty:

• Check Point - firewall nové generace (Next Generation Firewall, NGFW)
• Splunk - Splunk Enterprise Security (ES)
• Snort

Dostupnost

Podpora Ansible pro automatizaci podnikových bezpečnostních řešení je nyní k dispozici v podobě předběžné technologické verze, všeobecná dostupnost prostřednictvím portálu Ansible Galaxy se očekává na začátku roku 2019.

Článek Red Hat Czech s.r.o. ze dne pátek 19. října 2018

Další články od Red Hat Czech s.r.o.