Die Art und Weise, wie wir Dinge tun, ändert sich schnell. Dies ist zu einer Notwendigkeit geworden, da unsere Systeme immer komplexer werden, sich unsere Workloads weiterentwickeln und unsere Bereitstellungen schnell an Größe zunehmen. Dank der Innovationen, die durch Offenheit und Zusammenarbeit hervorgebracht wurden, können wir Tools und Dienste entwickeln, um mit diesen sich schnell entwickelnden Zeiten fertig zu werden. Damit wir die Vorteile dieser Fortschritte nutzen können, sollten wir uns dafür öffnen, sorgfältig zu untersuchen, wie verschiedene Tools unseren Anforderungen entsprechen und in unsere Normen passen oder diese ändern. Auf diese Weise können wir viele unserer alltäglichen Aufgaben vereinfachen, Gemeinkosten reduzieren und die größten Schwachstellen in unseren Abläufen angehen.
Nachdem ich in der Vergangenheit als Systemadministrator gearbeitet habe, habe ich viele Automatisierungstools und -dienste entdeckt, die mein Leben einfacher gemacht haben. Eines der neuesten ist Red Hat Insights. In diesem Artikel stelle ich fünf Möglichkeiten vor, wie dieser in Ihrem Abonnement für Red Hat Enterprise Linux (RHEL) enthaltene Dienst Ihr Leben als Administrator verbessern kann.
[ Das könnte Ihnen auch gefallen:Einführung in Red Hat Insights ]
Red Hat Insights-Übersicht
Insights ist ein SaaS-Angebot von Red Hat. Zusammenfassend ist Insights eine Sammlung von Services, die Ihre Red Hat Enterprise Linux-Umgebung bewerten, um Sie dabei zu unterstützen, Bedrohungen proaktiv zu identifizieren und einfach zu beheben. So können Sie Ausfälle, unnötige ungeplante Ausfallzeiten und Sicherheits- und Compliance-Risiken vermeiden. Red Hat Insights ist eine einzige, konsistente Verwaltungslösung für Ihre lokalen und hybriden Cloud-Infrastrukturen, um Ihre Betriebseffizienz und Ihr Sicherheitsrisikomanagement zu verbessern.
5 Möglichkeiten, wie Red Hat Insights Ihr Leben als Systemadministrator verbessern kann
Nachdem ich in der Vergangenheit meine eigenen Schmerzpunkte erlebt habe, sind dies einige der Möglichkeiten, wie Red Hat Insights meiner Meinung nach das Leben vieler von uns Systemadministratoren da draußen verändern könnte.
1. Gönnen Sie sich mehr Zeit für sich selbst – lassen Sie Insights die proaktive Arbeit für Sie erledigen
Stellen Sie sich vor, Sie verbringen Zeit mit coolen Dingen, anstatt Ihre Energie für die Brandbekämpfung von Problemen und Ausfällen zu verwenden. Dies war das Hauptziel von Insights, bevor es zu dem erweitert wurde, was es jetzt ist – Sie über die Risiken und Probleme in Ihren Systemen zu informieren und sie zu beheben, bevor sie Ihnen an einem entspannten Sommerwochenende Kopfschmerzen bereiten. Es ist fast so, als hätten Sie einen automatisierten Systemadministrator-Buddy, der Ihre Systeme überprüft, Probleme identifiziert und Ihnen die möglichen Abhilfemaßnahmen mitteilt, die Sie ergreifen können.
Durch den Insights Advisor hat Red Hat mehr als 20 Jahre Wissen in den Bereichen Verfügbarkeit, Stabilität und Leistung zusammen mit Best Practices für die Konfiguration übersetzt, um Sie effizient bei Folgendem zu unterstützen:
- Identifizieren bekannte Konfigurationsrisiken in Ihrem Linux-Betriebssystem, der zugrunde liegenden Infrastruktur (ob lokal oder in der Hybrid-Cloud) und sogar Workloads, die sich auf Leistung, Stabilität oder Sicherheit auswirken.
- Priorisieren und diskutieren Sie Ihre Risiken über organisierte Dashboards und Ansichten basierend auf System, Risikotyp, Schweregrad oder Auswirkung der Änderung.
- Maßnahmen ergreifen Verwenden Sie maßgeschneiderte Anleitungen, die für alle Qualifikationsstufen geeignet sind, oder erstellen und verwenden Sie die verfügbaren Playbooks für eine Lösung in großem Maßstab, um menschliche Fehler zu minimieren.
2. Arbeiten Sie mit dem Sicherheitsteam gut befreundet – verwalten Sie Schwachstellen einfach und stellen Sie eine kontinuierliche Überwachung der Compliance sicher
Aus diesem Grund werden Sie die besten Freunde Ihres Sicherheitsteams sein. Früher, als eine kritische Sicherheitslücke bekannt wurde, sammelten wir Informationen von überall, führten Skripte in der gesamten Flotte aus, um zu überprüfen, welche Systeme betroffen waren, und rollten die Lösung aus. Mit Red Hat Insights können Sie all dies jetzt mühelos in einer einzigen Ansicht erledigen.
Nehmen Sie das sudo als Beispiel die im Januar 2021 angekündigte Schwachstelle. Mit Red Hat Insights haben Sie und Ihr Sicherheitsteam Zugriff auf alle Informationen, die Sie benötigen:
- Kurze Zusammenfassung der Schwachstelle
- Link zu einer erweiterten und detaillierten Wissensdatenbank
- Wertung und Aufschlüsselung von CVSS-Vektoren
- Liste der exponierten Systeme
- Möglichkeit, ein Ansible-Playbook zu generieren, um die Fixes in großem Umfang bereitzustellen
- Möglichkeit, verschiedene Berichte zum schnellen Nachschlagen zu erstellen
- Einstellungen zum Ändern des Statusfelds, damit alle wissen, dass die Schwachstelle überprüft wird
- Schalten Sie die Ansicht auf pro System/Host anstatt pro Schwachstelle um
Mit diesen Funktionen sind Sie in der Lage, in kürzerer Zeit, als das manuelle Sammeln von Daten und das Überprüfen Ihrer Systeme in Anspruch nehmen würde, eine effiziente Sichtung durchzuführen und eine vertrauenswürdige Empfehlung für Ihre Unternehmenssicherheit zu entwickeln. Das Red Hat Insights-Team hat die meiste Arbeit für Sie erledigt.
Ebenso der Patch Die Insights-Funktion hilft Ihnen, Ihren Patching-Status zu überprüfen und zu verwalten, indem sie identifiziert, welche Red Hat-Empfehlungen für Ihre Systeme gelten. Es bietet Ihnen auch die Möglichkeit, die Patches manuell anzuwenden oder die generierten Playbooks zu verwenden.
Zum anderen die Insights Compliance Funktion gibt Ihnen die Möglichkeit, den Grad der Konformität Ihrer RHEL-Umgebungen mit OpenSCAP-Richtlinien über ein konsolidiertes Tool zu identifizieren und zu verwalten. Diese Funktion ist neben der Möglichkeit enthalten, Berichte für verschiedene Zielgruppen zu erstellen, zu überprüfen, zu priorisieren und natürlich die erforderlichen Korrekturmaßnahmen anzuwenden. Dies ist eine hervorragende Ergänzung zu Ihren vorhandenen Sicherheitstools.
3. Keine Panik mehr – mit Drift und Richtlinien Probleme schneller beheben
Erinnern Sie sich an die Zeiten, als Sie versuchten herauszufinden, was mit einem Ihrer Gastgeber nicht stimmte? Jetzt können Sie mit Insights Drift ganz einfach Systemeinstellungen und -konfigurationen mit Ihrer Baseline oder sogar mit anderen Hosts vergleichen . Dies ist eine meiner Lieblingsfunktionen. Es gibt mir einen klaren Überblick über die Unterschiede zwischen den Umgebungen, die ich verwalte, einschließlich installierter Pakete, aktivierter Dienste, Kernel-Module und Konfigurationsdateien, neben anderen Einstellungen.
Die Insights-Richtlinien Der Dienst ergänzt Drift gut, da er es Ihnen ermöglicht, Ihre Umgebungskonfigurationen zu analysieren, um Bereiche zu verstehen, die nicht ausgerichtet sind, und Warnungen für sie zu konfigurieren. Sie können Ihre eigenen Richtlinien erstellen und verwalten, indem Sie bestimmte Bedingungen und Auslöser definieren. Diese Richtlinien lassen sich durch Webhook-Funktionen gut in Ihre Prozesse integrieren. Es ist eine gute Kombination, um proaktiv eine Standardisierung in Ihren Systemen zu implementieren.
4. Arbeiten Sie zusammen und hinterlassen Sie einen guten Eindruck mit Red Hat Insights Reports
Die Zusammenarbeit an einem einzigen Tool wie Red Hat Insights ermöglicht es Systemadministratoren, teamübergreifend zusammenzuarbeiten und buchstäblich auf derselben Seite zu sein, was unsere Arbeit einfacher und effizienter macht. Der rollenbasierte granulare Zugriff ermöglicht verschiedenen Benutzerberechtigungen, bestimmte Aufgaben anzuzeigen und auszuführen. Darüber hinaus ermöglichen Ihnen die integrierten Berichterstellungsfunktionen, Ihren Managern und Stakeholdern eine Zusammenfassung und eine sehr gute Momentaufnahme des Status Ihres Systems bereitzustellen – keine mühsamen Aufgaben mehr, diese hübschen Diagramme und Datenzusammenfassungen für verschiedene Zielgruppen zu erstellen.
5. Einfache Integration mit Ihrem Red Hat Satellite und Ansible Tower
Sobald Sie Ihre Systeme bei Red Hat Insights registriert haben, gibt es praktisch keinen Overhead für die Wartung des Systems. Sie können Ihre Hosts in zwei einfachen Schritten manuell registrieren oder die Registrierung in großem Umfang mit Red Hat Satellite oder Ansible-Automatisierung einführen. Das Gute daran ist, dass die meisten Unternehmensorganisationen mit RHEL-Abonnements auch über Red Hat Satellite und, noch besser, Ansible Automation Platform verfügen. Diese Funktionen arbeiten alle zusammen, um Ihnen ein intelligentes Management Ihrer RHEL-Flotte zu bieten. Sie können Ihren Ansible Tower nutzen, um Behebungs-Playbooks in bestimmten Umgebungen und Inventaren zu überprüfen und auszuführen. Sie können sogar die Möglichkeit aktivieren, Korrekturen per Knopfdruck direkt aus Insights über den Satellite Cloud Connector bereitzustellen.
[ Holen Sie sich dieses kostenlose E-Book:Verwalten Ihrer Kubernetes-Cluster für Dummies. ]
Schlussworte
Kunden und Systemadministratoren auf der ganzen Welt beginnen, die Vorteile von Predictive Analytics, automatisierter Expertenbewertung und Behebung durch den Service mit kurzer Amortisierungszeit zu erkennen, den Red Hat Insights bietet. Es gibt gute Diskussionen zwischen den Beteiligten, die sich auf den Sicherheitsaspekt der Nutzung dieses Dienstes über die Cloud beziehen. Sehen Sie sich eine gute Referenz an, wie sicher Ihre Daten sind, beginnend mit vollständiger End-to-End-Verschlüsselung von der Datenerfassung, dem Transport, dem Back-End-Schutz und der Verwaltung. Erkenntnisse sind so konzipiert, dass sie mit minimalen Systemmetadaten funktionieren. Und das Beste:Sie haben die volle Kontrolle darüber, welche Informationen Sie zur Analyse an Red Hat senden möchten.
Es gibt keine andere Möglichkeit, die Vorteile von Red Hat Insights für Ihr Unternehmen zu erkennen, als es selbst auszuprobieren. Beginnen Sie mit einem Proof of Concept auf einigen Hosts und sehen Sie, wie es zu Ihren vorhandenen Betriebstools passt und diese ergänzt. Ich freue mich zu hören, wie Red Hat Insights Ihnen dabei helfen kann, Ihr Leben als Systemadministrator zu verbessern.
Referenzen:
- Red Hat Insights-Verwaltung
- Daten- und Anwendungssicherheit von Red Hat Insights
- Red Hat Satellite
- Red Hat Ansible Automation-Plattform