Legális puska az előírások teljesítéséhez

forrás: Prím Online, 2019. február 6. 15:39

Könnyű elveszni a szabályok erdejében, ha egy vállalat informatikai rendszereinek több különféle szabályozásnak és belső házirendnek is eleget kell tenniük a megfelelő működéshez. A SUSE szakértői szerint egy fejlett szerverfelügyeleti platform ad igazán jól használható „térképet” az informatikai szakemberek kezébe az eligazodáshoz ebben a rengetegben.

A szervezeteknek tevékenységi körüktől függően számos különféle előírásnak kell eleget tenniük. Az állami és önkormányzati szervek elektronikus információbiztonságát például a 2013. évi L. törvény szabályozza. A PCI DSS (Payment Card Industry Data Security Standard) adatbiztonsági szabvány minden olyan felet érint, aki bankkártyaadatokat közvetít, feldolgoz vagy tárol. A hálózati és információs rendszerek biztonságával foglalkozó NIS irányelv azokra a társaságokra vonatkozik, amelyek digitális vagy alapvető szolgáltatásokat nyújtanak (például energia, közlekedés, banki szolgáltatások, pénzügyi piaci infrastruktúrák, egészségügy, ivóvízellátás és -elosztás, digitális infrastruktúra). A GDPR-nak pedig minden olyan vállalatnak meg kell felelnie, amely az Európai Unión belül élő természetes személyek személyes adatait kezeli vagy feldolgozza. Ezek az előírások tipikusan az elvárt minimális biztonsági szinteket határozzák meg, esetleg kötelezővé teszik a naplózást és a rendszeres auditálást, hogy fény derüljön a potenciális visszaélésekre. 

 

Ezzel egyidejűleg a legtöbb cég belső házirendeket is alkalmaz, hogy biztosítsa a megfelelő informatikai védelmet, riportolást és elszámoltathatóságot. Előírhatják például, hogy milyen rendszerességgel kell telepíteni a frissítéseket, és mely alkalmazások mely verziói futhatnak az egyes rendszereken. Ezeknek a szabályozásoknak a betartása és folyamatos nyomon követése óriási feladat lehet, ami tetemes időt igényel az IT-személyzettől. Egy olyan fejlett szerverfelügyeleti eszköz, mint például a SUSE Manager segíthet a terhek csökkentésében azzal, hogy átláthatóvá tesz az információkat, és automatizálja a szükséges folyamatokat.

 

 

Minden adat és beállítás karnyújtásnyira

A SUSE Manager egyetlen felületen képes megjeleníteni és kezelni az összes Linux rendszer jellemzőit, a virtuális gépektől kezdve a konténereken át egészen a felhőben futó megoldásokig. Az IT-szakembereknek így elég egyetlen eszköz használatát megtanulniuk ahhoz, hogy nyomon kövessék a telepítéseket, konfigurációkat, frissítéseket és egyéb fontos eseményeket. 

 

A megoldás konfigurálási, auditálási és automatizálási funkciói segítségével egyszerűen teljesíthetők a compliance feltételek. Az adminisztrátorok a beépített Salt beállításkezelő használatával előzetesen megadhatják a kívánt konfigurációkat az egyes rendszerek vagy nagyobb csoportok esetében, az eszköz pedig automatikusan jelzi a jogosulatlan változtatásokat, és szükség esetén meg is akadályozza azokat.

 

Audit és frissítés néhány kattintásnyira

Egy fejlett szerverfelügyeleti eszköz lehetővé teszi az IT-szakemberek számára, hogy leltárt készítsenek a rendszerek tartalmáról. Majd a megoldás magától listázza azokat a szoftvereket, amelyek nem tesznek eleget a compliance feltételeknek, továbbá azt is ellenőrzi, naprakészek-e a szoftverek, és akár napi szinten küld értesítéseket arról, mely programok nem felelnek meg az előírásoknak valamilyen okból.

 

A SUSE Manager a szoftverek telepítését és frissítését is képes kezelni és automatizálni az előzetes beállításoknak megfelelően. A szakemberek kijelölhetik a csatornákat, amelyek alkalmazásonként vagy felhasználási területenként csoportosítják a hibajavítási csomagokat, így a patch-ek csak ellenőrzött forrásból, biztonságos módon kerülhetnek be a felügyelt rendszerekbe. A megoldás ráadásul azt is folyamatosan ellenőrzi a CVE (Common Vulnerabilites and Exposures) lista és az OpenSCAP protokoll segítségével, hogy előfordulnak-e javításra váró sérülékenységek a vállalatnál használt operációs rendszerekben.

 

Jelentések gombnyomásra

A hibák kiküszöbölését a riportolás is segíti. A SUSE Manager segítségével bármikor egyszerűen és automatizáltan készíthetők jól átlátható jelentések, amelyekkel ellenőrizhető, hogy az egyes Linux rendszerek megfelelnek-e a külső és belső előírásoknak, legyen szó IoT-eszközökről, konténerizált szolgáltatásokról, Kubernetes-fürtökről, virtuális gépekről vagy hagyományos szerverekről. A megoldás ráadásul olyan programozási interfészeket is tartalmaz, amelyek saját egyedi szkriptekkel is lehetővé teszik a környezet ellenőrzését.

Megoldás ROVAT TOVÁBBI HÍREI

Térítésmentesen tanulhatnak nyelvet a tanárok

A hétköznapi élet során egyre több olyan impulzussal találkozunk, ami idegen nyelvhez kötött. Így vannak ezzel a pedagógusok is, akiknek a kezében páratlan lehetőség van: azok a tanárok ugyanis, akik még nem beszélnek angolul vagy németül, vagy esetleg magasabb szintre emelnék a nyelvtudásukat, esetleg csak gyakorolnák a kiejtésüket, bővítenék a  szókincsüket, térítésmentes nyelvtanulási lehetőséget tudhatnak magukénak. A KRÉTA Idegennyelvi Felkészítő Modulja (IFM) ugyanis térítésmentes lehetőséget biztosít minderre a pedagógusoknak is, akik közül már több ezren használják a felületet.

2024. március 29. 13:30

Idén is a „Bajnokok" között a Schneider Electric

Zsinórban az ötödik évben kapott „Champion", vagyis „Bajnok" minősítést a Schneider Electric a Canalys kutatócég „Titans Channel Leadership Matrix" elemzésében. A vállalat az értékesítési csatornái folyamatos fejlesztése iránti elkötelezettségével, valamint a bevezetett programokkal és a partnereit támogató eszközökkel érdemelte ki az elismerést.

2024. március 29. 10:48

Fényes jövő vár idén az adatközponti szektorra

Saját átalakulási folyamaton megy keresztül az adatközpontok piaca, amely magába foglalja a legmodernebb technológiák használatát a műveletek és az erőforrások elosztásának optimalizálása, valamint a biztonsági protokollok javítása érdekében. 

2024. március 28. 19:05

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Megvannak az IAB 2023-as Legjobb szakdolgozat pályázatának nyertesei

2024. március 25. 15:50

A 2024-es év fordulópont lehet az IT munkaerőpiacon?

2024. március 20. 10:09

Nők az informatikában – Számít a nemek aránya a munkahelyen?

2024. március 12. 20:53

Szemünk előtt zajlik az e-kereskedelem mohácsi csatája

2024. március 6. 13:05