Anleitung zur Härtung von Red Hat Ansible Automation Platform

Viele Kunden von Red Hat nutzen Red Hat Ansible Automation Platform zur Automatisierung von End-to-End-Systemkonfigurationen, Softwarebereitstellungen und sicherheitsbezogener Use Cases. Unsere Kunden setzen Ansible Automation Platform als Teil ihrer allgemeinen Sicherheitsstrategie ein, sei es zur Konfiguration von Netzwerkgeräten, zum Bereitstellen von Sicherheits-Patches oder zur Integration von Sicherheitstools, die von Sicherheits-Operations-Teams bei der Reaktion auf Sicherheitsvorfälle verwendet werden. 

Kunden, die die Sicherheitslage der Plattform verbessern möchten, fragen oft:

• Welche Vorgehensweisen werden zur Härtung der Komponenten von Ansible Automation Platform empfohlen?  
• Wie sieht der Datenfluss zwischen den Komponenten aus?  
• Welche sicherheitsrelevanten Informationen werden bei der Planung einer Bereitstellung benötigt?  
• Wie kann ich die Compliance-Anforderungen für die Server erfüllen, die Ansible Automation Platform hosten?
• Sollte ich Steuerelemente aus dem Automation Controller STIG anwenden?  

Wir bitten unsere Kunden nicht, sich durch mehrere Dokumente und Knowledgebase-Artikel zu arbeiten, sondern fassen diese Informationen an einer einzigen Stelle zusammen.

Der Härtungs-Guide für Ansible Automation Platform

Wir freuen uns, die erste Veröffentlichung des Ansible Automation Platform Härtungs-Guides im Red Hat Customer Portal anzukündigen. Dieser Guide verfolgt einen „eigenwilligen“ Ansatz zur Konfiguration von Ansible Automation Platform, wobei wir die Sicherheit stets im Blick behalten. Zunächst befasst sich der Guide mit Ansible Automation Platform, die auf Red Hat Enterprise Linux (RHEL) ausgeführt wird, sei es auf Bare Metal oder virtualisiert, lokal oder in der Cloud. 

In diesem Härtungs-Guide werden die folgenden Themen behandelt:

• Erste Planungsüberlegungen und Vorbereitung
• Installation
• Konfiguration
• Day-2-Operationen
• Überlegungen bei der Anwendung von RHEL STIG auf die Plattformserver 

Wenn Kunden die in diesem Guide empfohlenen Vorgehensweisen befolgen, können sie dazu beitragen, die Sicherheitslage in ihrer Ansible Automation Platform-Installation zu verbessern. Gleichzeitig bleiben sie flexibel, um die Plattform zur Automatisierung bestehender IT- und Sicherheitsanforderungen zu nutzen. So können Sicherheitsteams die Compliance-Standards oder organisatorischen Auflagen, die für Produktionsabläufe erforderlich sind, besser erfüllen. Für Kunden, die RHEL STIG-Steuerungen auf ihre Systeme anwenden, stellen wir Anleitungen zur Installation von Ansible Automation Platform auf RHEL-Servern zur Verfügung, die für STIG-Anforderungen konfiguriert sind.

Im Ansible Automation Platform Härtungs-Guide finden Sie sicherheitsrelevante Informationen für Ansible Automation Platform zusammengefasst in einem Dokument. Unser Ziel ist es, den Guide im Laufe der Zeit zu erweitern und zusätzliche sicherheitsrelevante Themen abzudecken. Feedback ist erwünscht!

Möchten Sie mehr erfahren?

• Erste Schritte mit Red Hat Ansible Automation Platform
• Jetzt 60 Tage kostenlos testen!
• Ansible Sicherheitsintegrationen