Automatisierte Sicherheit zur Anpassung der Unternehmens-IT

Einleitung: IT-Cybersicherheit und Compliance sind ein zentrales Anliegen

Für die meisten Unternehmen steht das Thema Sicherheit stets im Mittelpunkt. Viele Führungskräfte zeigen sich zunehmend besorgt über Cyberbedrohungen. Gleichzeitig entwickeln sich die Compliance-Anforderungen weiter und nehmen an Umfang zu.

Wenn eine Bedrohung wie beispielsweise eine Datenpanne oder die Nichteinhaltung einer Compliance-Vorgabe auftritt, kann dies schwerwiegende Auswirkungen auf den Umsatz, die Unternehmensbewertung und das Vertrauen der Stakeholder haben. Infolgedessen betrachten Unternehmen die Cybersicherheit mittlerweile als einen wichtigen Faktor für geschäftlichen Erfolg.

Schutz vor Bedrohungen

Der Schutz Ihres Unternehmens ist eine entscheidende, aber oft auch anspruchsvolle Aufgabe. Sicherheitsteams müssen Toolsets für das Monitoring komplexer Umgebungen zusammenstellen, verwalten und anpassen, damit sie die aktuellen internen und externen Sicherheitsrichtlinien einhalten können.

Ausufernde Technologie bedeutet, dass zusätzliche Bereiche geschützt werden müssen, während die Anzahl, die Komplexität und die Art der Angriffe weiter zunehmen.

Für SecOps-Teams ist es unerlässlich, diese sich weiterentwickelnden Unternehmensabläufe proaktiv zu schützen. Dennoch fehlt oft die Verbindung zwischen den Beobachtungen der Sicherheitsfachkräfte und der Fähigkeit, die erforderlichen Änderungen im gesamten IT-Betrieb zu implementieren.

Zudem stehen ITOps- und DevOps-Teams unter dem Druck, resilient zu bleiben und gleichzeitig schnell zu innovieren.

Zu den primären Herausforderungen beim Schutz vor Bedrohungen gehören:

Komplexere Angriffe

Cyberangriffe werden zunehmend fortschrittlicher und adaptiver. Dies erschwert es Teams, Bedrohungen mit herkömmlichen Tools zu erkennen und zu minimieren.

Mehr Angriffsflächen

Da Unternehmen ihre Infrastruktur zunehmend auf Cloud-, On-Premise- und Edge-Umgebungen ausweiten, erhöhen neue Endgeräte, Anwendungen und Integrationen das Sicherheitsrisiko.

Langsame Problembehebung

Wenn eine Bedrohung erkannt wird, zählt jede Sekunde. Verzögerungen können zu Ausfällen, Datenverlusten oder Serviceunterbrechungen führen.

Isolierte Technologie-Stacks

Viele Unternehmen nutzen zahlreiche Tools, die nicht miteinander kommunizieren oder Daten effektiv teilen, wodurch blinde Flecken entstehen.

Mehr Compliance

Wachsende regulatorische Anforderungen erfordern kontinuierliche Nachweise für Sicherheit, Datenschutz und operative Kontrollen für sämtliche Systeme und Services.

Darstellung eines roten Sicherheitsschilds vor einem Computer, umgeben von digitalen Symbolen und Binärcode

Cybersicherheit als entscheidender Faktor für Unternehmenswachstum

Laut Gartner® geht es bei Cybersicherheit nicht mehr nur um Schutz. Sie ist ein entscheidender Faktor für das Unternehmenswachstum. 85 % der CEOs sind sich der Bedeutung der Cybersicherheit bewusst. Damit haben Sicherheitsverantwortliche die Möglichkeit, den Wert von Investitionen in die Cybersicherheit nicht nur für den Schutz von Vermögenswerten, sondern auch für die Umsetzung strategischer Unternehmensziele unter Beweis zu stellen.¹

Diese Sichtweise macht deutlich, dass Sicherheit mittlerweile eine strategische Notwendigkeit ist, damit Umsatz gesichert, Vertrauen gewahrt und Innovationen ohne Unterbrechungen beschleunigt werden können.

Angesichts steigender Risiken und zunehmender Komplexität müssen sich Unternehmen durch Automatisierung weiterentwickeln, um folgende Ziele zu erreichen:

Schutz von Umsätzen und Aktienkursen

Sicherheitsverletzungen und Ausfallzeiten können unmittelbare finanzielle Folgen haben. Durch automatisierte Schutz-, Erkennungs- und Reaktions-Workflows können Unternehmen Bedrohungen schneller eindämmen und das Vertrauen aufrechterhalten.

Gesichertes Vertrauen der Stakeholder

Automatisierung unterstützt Sie dabei, Richtlinien und Compliance-Standards stets auf die gleiche Art und Weise zu implementieren. Das sorgt für eine solide Governance und stärkt das Vertrauen der Stakeholder.

Erhaltung des digitalen Geschäftsbetriebs

Durch Automatisieren der Überwachung und eventgesteuerter Reaktionen bleiben die Systeme resilient, da Probleme erkannt, isoliert und behoben werden, bevor sie zu größeren Unterbrechungen führen.

Reduzierte Auditzeiten

Durch das Generieren auditfähiger Echtzeitberichte und Compliance-Nachweise mithilfe von Automatisierung können Teams Zeit für Dokumentation einsparen und mehr Zeit für wichtigere Aufgaben verwenden.

In diesem E-Book erfahren Sie, wie sich die Sicherheitsautomatisierung im gesamten Betrieb umsetzen lässt, wie Unternehmen ihre Reaktion auf Bedrohungen beschleunigen können und wie sich Best Practices in den Bereichen Compliance, Reporting und Governance implementieren lassen.

Kapitel 1: Sicherheitsautomatisierung als Basis für Cybersicherheit und Compliance

Automatisierung, die einst als Effizienzsteigerung betrachtet wurde, entwickelt sich schnell zum Basisansatz für die moderne Cybersicherheit.

Dieser Wandel definiert neu, wie Teams Systeme schützen, auf Vorfälle reagieren und Resilienz in großem Umfang aufbauen.

Was ist Sicherheitsautomatisierung?

Mit Sicherheitsautomatisierung können Unternehmen ihre Fähigkeit zur Durchsetzung von Sicherheitsrichtlinien, zur Einhaltung von Compliance-Anforderungen, zur Verringerung operativer Risiken und zur effizienten Reaktion auf Sicherheitsherausforderungen in hybriden IT-Umgebungen skalieren.

Dazu gehört das Automatisieren manueller Aufgaben, die mit dem Management der Sicherheitslage in Ihrem Unternehmen verbunden sind. Sie umfasst mehrere Praktiken, die sich in die folgenden 5 allgemeinen Kategorien einteilen lassen:

1. Sicherheit in operative Workflows automatisieren

Durch das Automatisieren der Sicherheit in operative Workflows wird sichergestellt, dass Systeme, Services und Umgebungen von Anfang an mit integriertem Schutz ausgestattet sind.

Anstatt sich darauf zu verlassen, dass Teams manuell Prüfungen durchführen, Tools registrieren oder Baselines validieren, werden diese Schritte durch Automatisierung direkt in die Workflows eingebettet, die die täglichen Abläufe steuern.

Frau arbeitet am Desktop mit Red Hat Automation Playbooks

Der Prozess beginnt mit der Definition eines automatisierten Workflows, der wesentliche Sicherheitsmaßnahmen konsistent ausführt. Dazu kann Folgendes gehören:

Anwenden spezifischer Konfigurationen

Validieren von Baseline-Einstellungen

Registrieren von Systemen mit Monitoring- oder Endgerätetools

Installieren von Agenten, die neue Server automatisch bei Sicherheitsplattformen anmelden

Diagramm eines Automatisierungs-Workflows mit Sicherheitssymbolen, die anzeigen, wie Sicherheit und Compliance in den Workflow integriert werden können

Abbildung 1: Automatisierte Workflows können Sicherheits- und Compliance-Maßnahmen in ITOps integrieren.

Durch die Sicherheitsautomatisierung können Teams zudem sicherstellen, dass Sicherheits-Baselines kontinuierlich und einheitlich durchgesetzt werden. Unabhängig davon, ob Sie Anforderungen für die Systemhärtung validieren oder sicherstellen möchten, dass die erforderlichen Kontrollen vorhanden sind – durch Automatisierung werden diese Prüfungen konsistent und wiederholbar.

Wenn die Sicherheitsautomatisierung von Anfang an berücksichtigt wird, können auch Compliance-Anforderungen in den Workflow integriert werden. Durch eine Automatisierung mit entsprechenden internen und externen Sicherheits- und Compliance-Richtlinien können Sie dazu beitragen, dass Systeme innerhalb definierter Frameworks – wie beispielsweise den Federal Information Processing Standards (FIPS) und anderen Compliance-Standards – betrieben werden, ohne dass dadurch ein zusätzlicher Aufwand für die manuelle Verifizierung entsteht.

2. Schwachstellen in großem Umfang beheben

Nicht gepatchte Systeme stellen potenzielle Schwachstellen dar. In modernen Hybrid-Umgebungen kann selbst eine einzelne übersehene Schwachstelle ein Unternehmen unnötigen Risiken aussetzen.

Dank der Integration von Schwachstellen-Scannern oder Managementsystemen wie Red Hat® Lightspeed (zuvor Red Hat Insights) trägt die Sicherheitsautomatisierung dazu bei, dieses Risiko zu beseitigen. Dynamische Inventories generieren und filtern automatisch Hostlisten aus Ihrer gesamten Betriebsumgebung, um einen granularen und aktuellen Satz von Zielen für automatisierte Aktionen zu erstellen. Dadurch kann das Unternehmen für die Synchronisierung in einer sich verändernden Infrastruktur sorgen, sodass Sie Patching und Konfigurationsmanagement bereitstellen können. Dabei spielt es keine Rolle, wo sich die Zielressourcen wie Anwendungen, Server, Netzwerke, virtuelle Maschinen (VMs) oder Cloud-Instanzen befinden.

Anstatt Listen manuell zu erfassen oder sich auf veraltete Einträge in der Konfigurationsmanagement-Datenbank (CMDB) zu verlassen, identifiziert die Automatisierung kontinuierlich Assets und hält Inventories aktuell. Das bedeutet, dass Teams zuversichtlich handeln können, da sie wissen, dass sie sämtliche betroffenen Systeme umfassend abdecken und nicht nur diejenigen, die bei manuellen Überprüfungen entdeckt wurden. Das Ergebnis ist eine genauere Aktualisierung mit weniger Lücken, die potenzielle Risiken mit sich bringen können.

Automatisierung verbessert den gesamten Patching-Lifecycle

Unternehmen können durch das Kombinieren eines dynamischen Inventories mit Automatisierung, die auf Sources of Truth (rund um Ihre Sicherheits- und Compliance-Richtlinien und -Baselines) basiert, Patches konsistent installieren, die Compliance schnell überprüfen und Schwachstellen in großem Umfang beheben. So lässt sich das Risiko verringern, die Reaktionszeit verkürzen und Teams können sich auf hochwertigere Initiativen konzentrieren – von neuen Innovationen über fortschrittlichere Sicherheitsfunktionen bis hin zu einer höheren Resilienz.

Automatisierungs-Workflows sind flexibel, und Sie können den durchgängig automatisierten Prozess so gestalten, dass er Ihren Anforderungen entspricht.

Hier ist ein Beispiel dafür, wie Sie einen automatisierten Workflow strukturieren können, um einen Patch in großem Umfang anzuwenden:

Vor dem Patching

Wenn Sie in dieser Phase Automatisierungs-Playbooks verwenden, können Sie Snapshots oder Backups erfassen und so das Risiko unbeabsichtigter Unterbrechungen reduzieren. Red Hat Ansible® Automation Platform kann Fakten erfassen und Berichte zur Transparenz der Pre-Patch-Infrastruktur für Ihre Teams erstellen, um den Compliance-Status und die Patching-Ebenen anzuzeigen. Diese Berichte bieten wertvolle Informationen, mit denen Sie die richtigen Playbooks für Probleme in großem Umfang entwickeln können.

Anwenden eines Patches

Wenn Sie dynamische Inventories verwenden oder ein Inventory der betroffenen Systeme programmgesteuert erstellen, verfügen Sie über eine umfassende Liste von Systemen oder Ressourcen, für die Patches erforderlich sind.

Ein Automatisierungs-Playbook kann dieses Inventory als Ziel verwenden, um den Patch anzuwenden. Dadurch können Sie das Patching sehr schnell und in großem Umfang durchführen.

Nach dem Patching

Mit automatisierten Berichten können Sie außerdem überprüfen, ob Patches erfolgreich angewendet wurden, das CMDB- oder ITSM-System (IT-Servicemanagement) aktualisieren, Compliance- oder Auditberichte generieren und Tickets automatisch schließen – und zwar ohne manuelle Eingriffe.

3. Sicherheit in der Anwendungsentwicklung automatisieren

Zum Schutz moderner Anwendungen muss der Sicherheitsaspekt bereits in den Entwicklungsprozess integriert werden, bevor die Anwendung in die Produktion geht. Sicherheitsautomatisierung optimiert den Prozess, indem sie den Schutz in die einzelnen Phasen des Entwicklungs-Lifecycles integriert – von der Erstellung des Codes über die Tests bis hin zur Bereitstellung in großem Umfang, wie in Abbildung 2 dargestellt.

Wie eine Börse die Handelszeit auf Sekunden reduzieren konnte

BYMA, eine argentinische Börse, bietet einen sicherheitsorientierten und transparenten Zugang zu verschiedenen Investitionen für Institutionen, Unternehmen und die breite Öffentlichkeit. Zum Schutz vor neuen Bedrohungen und Schwachstellen machte sich BYMA zur Aufgabe, die Konfigurationszeit des Betriebssystems zu reduzieren, den Nutzerzugriff und die Nutzerverwaltung zu verbessern und die Behebung von Schwachstellen zu automatisieren.

Mit Ansible Automation Platform konnte BYMA wichtige Administrationsaufgaben von Minuten auf Sekunden reduzieren und sowohl die Behebung von Log4j-Schwachstellen als auch die allgemeine Sicherheitslage verbessern.

Case Study zu BYMA lesen

Diagramm, das zeigt, wie Sicherheit und Compliance in den gesamten Prozess der Anwendungsentwicklung integriert werden können – von der Entwicklung über Tests bis hin zur Produktion.

Abbildung 2: Integrieren von Sicherheit und Compliance in den gesamten Prozess der Anwendungsentwicklung – von der Entwicklung über Tests bis hin zur Produktion.

4. Vorteile für bereits ausgelastete IT-Teams bieten

Durch das direkte Einbetten von Sicherheitsaufgaben in operative Workflows wird der Schutz standardisiert und konsistent.

Bei den Sicherheitsteams entsteht dadurch ein größeres Vertrauen in die allgemeine Sicherheitslage des Unternehmens.

Für IT-Teams vereinfacht die Automatisierung den Prozess der Implementierung von Sicherheitsanforderungen, ohne die Bereitstellung zu verlangsamen oder zusätzlichen Aufwand zu verursachen.

Eventgesteuerte Automatisierung geht noch einen Schritt weiter. Bei Drift können automatisierte Workflows sofortige Maßnahmen auslösen oder Benachrichtigungen erstellen, Source of Truth-Konfigurationen erneut anwenden und/oder eine CMDB aktualisieren. Sie definieren, welche Events wichtig sind und wie das System reagieren soll.

Das Ergebnis ist eine konsistente, resiliente und effiziente Sicherheitslage, ohne bereits stark ausgelastete Teams zusätzlich zu belasten.

5. Klein anfangen, Großes planen

Die Sicherheitsautomatisierung muss nicht an Day 1 grundlegend überarbeiten werden. Erfolgreiche Teams beginnen mit einem einzigen Playbook, mit dem eine wiederholbare Aufgabe, eine Sicherheitsprüfung oder ein Compliance-Schritt automatisiert werden. Mit der Zeit können diese einzelnen Playbooks zu größeren End-to-End-Workflows zusammengefügt werden, die komplette Sicherheitsprozesse automatisieren.

Durch diesen schrittweisen Ansatz können Teams die Automatisierung in einem Tempo skalieren, das ihren Anforderungen und ihrem Reifegrad entspricht, und gleichzeitig ihre langfristige Vision weiterverfolgen.

Einführung eines Zero Trust-Ansatzes

Zero Trust ist ein Ansatz zur Entwicklung von Sicherheitsarchitekturen, der auf dem Grundsatz basiert, dass jede Interaktion einen nicht vertrauenswürdigen Ausgangsstatus aufweist. Anstatt sich bei der Sicherheit auf die Absicherung des Perimeters zu konzentrieren, integriert ein Zero Trust-Ansatz Sicherheitsmaßnahmen auf sämtlichen Ebenen des Unternehmens und folgt dabei dem Grundsatz „never trust, always verify“ (niemals vertrauen, immer überprüfen).

Automatisierung unterstützt Sie beim Einführen von Zero Trust, indem Sicherheitskontrollen auf beliebige Teile Ihrer Abläufe angewendet werden. Sie können Richtlinien anwenden, Zugriffspunkte öffnen und schließen, erforderliche Überwachungstools für wichtige Ressourcen registrieren sowie Audittrails und -berichte erstellen.

Betriebsmodi von Red Hat Ansible Automation Platform

Red Hat Ansible Automation Platform bietet mehrere Möglichkeiten zur Ausführung von Automatisierungsprozessen und gibt Teams die Flexibilität, sowohl vorhersehbare operative Anforderungen als auch sich schnell ändernde Echtzeit-Events zu erfüllen. Unabhängig davon, ob Sie geplante Änderungen in großem Umfang ausführen oder sofort auf Veränderungen in Ihrer Umgebung reagieren möchten, bietet Ansible Automation Platform eine konsistente, zuverlässige Basis für Reaktionen.

Geplante Automatisierung

Durch die Verwendung von Standard-Playbooks, die für erwartete oder geplante Aufgaben entwickelt wurden, können Teams mit playbookgesteuerter Automatisierung Änderungen in großem Umfang präzise implementieren. Von der Provisionierung und Konfiguration bis hin zu Patching, Updates und der Durchsetzung der Compliance erhalten Teams eine Basis für vorhersehbare, wiederholbare Abläufe, die beliebig geplant werden können.

Eventgesteuerte Reaktion

Als Teil einer Subskription für Ansible Automation Platform bietet Event-Driven Ansible die notwendigen Event Handling-Funktionen, um die Reaktion auf sich ändernde Bedingungen in beliebigen IT-Domains zu automatisieren.

Event-Driven Ansible reagiert automatisch auf sich ändernde Bedingungen, die von externen Event-Quellen wie Beobachtbarkeits-Tools identifiziert werden, und ermöglicht so schnelle, regelbasierte Entscheidungen. Die flexible Architektur unterstützt Webhooks, Event Streams sowie Kafka und vereinfacht die Verbindung von Überwachungs- und Beobachtbarkeitssystemen, Sicherheitstools und benutzerdefinierten Event-Quellen, um die richtige Automatisierung im richtigen Moment auszulösen.

Event-Driven Ansible erhält eine Warnmeldung, schließt einen regelbasierten Entscheidungsprozess ab und führt die gewünschte Aktion durch. Sie wählen die Warnmeldungen aus und legen sämtliche Aspekte der Reaktion fest, einschließlich der Regeln und Maßnahmen, die ergriffen werden sollen, wenn die in den Regeln festgelegten Bedingungen erfüllt sind.

Mit Ansible Automation Platform können Teams Aufgaben team- und lösungsübergreifend koordinieren und so einen effizienteren Ansatz für Sicherheitsabläufe entwickeln.

Kapitel 2: Beschleunigte Reaktion auf Bedrohungen

Moderne Teams müssen Bedrohungen zuvorkommen und diese so schnell wie möglich entschärfen oder beseitigen. Wie wäre es, wenn Sie automatisch auf Warnmeldungen reagieren könnten?

Ansible Automation Platform ermöglicht dies durch die integrierte Funktion Event-Driven Ansible, die mit sämtlichen Automatisierungsfunktionen der Plattform kombiniert wird. Mit dieser Lösung können Teams Patches anwenden, Baselines durchsetzen und Kontrollen konsistent in Tausenden von Systemen aktualisieren. Durch die eventgesteuerte Automatisierung ermöglicht Ansible Automation Platform IT- und Sicherheitsteams, in Echtzeit zu reagieren, indem sie die Faktenerfassung ohne manuelle Schritte beschleunigen und konsistente, automatisierte Aktionen für bekannte und unbekannte Bedrohungsszenarien ermöglichen.

Reaktion auf Bedrohungen für IT-Teams

Bei IT-Teams entstehen Verzögerungen häufig durch das Erfassen von Fakten und das Weiterleiten von Warnmeldungen. Mit Event-Driven Ansible können Sie diese Herausforderung bewältigen, indem Sie automatisch und ohne Verzögerung Systemdaten erfassen, sobald eine Warnmeldung angezeigt wird. Anschließend werden die Fakten in ein Serviceticket aufgenommen, um die Problemlösung zu beschleunigen.

Für bekannte Bedrohungen können Site Reliability Engineers (SREs) Rulebooks erstellen, die auf die gewünschte Weise reagieren – unabhängig davon, ob es um die Erneuerung von Zertifikaten, das Deaktivieren verdächtiger Aktivitäten oder das Verbessern von Tickets durch das automatische Erfassen von Fakten geht, um die Problemlösung zu beschleunigen.

Bei unbekannten Bedrohungen können IT-Teams proaktiv nach Risiken wie nicht gekennzeichneten Cloud-Ressourcen oder übermäßigen Berechtigungen suchen. Sie können Automatisierungsprozesse so konzipieren, dass sie die Erkennung, die Ticketerstellung und die Korrekturmaßnahmen abwickeln, wodurch die Problemlösung skalierbar und gleichzeitig weniger komplex wird.

Unternehmen, die die Zusammenarbeit von SRE- und Sicherheitsteams mit automatisierten Reaktionen kombinieren, verzeichnen eine um 54 % schnellere MTTR (Mean Time to Resolution) und konsistentere Ergebnisse bei der Problembehebung.²

Reaktion auf Bedrohungen für Sicherheitsteams

Wenn es um Risiken geht, sind Sicherheitsteams auf schnelle Transparenz und koordinierte Reaktionen angewiesen. Event-Driven Ansible lässt sich in bestehende Sicherheits- und Beobachtbarkeits-Tools integrieren, um automatisierte forensische Untersuchungen einzuleiten, Ursachen zu ermitteln und bei Bedarf Prozesse oder Datenverkehr in Echtzeit in einer beliebigen Domain oder domainübergreifend unter Quarantäne zu stellen.

Bei bekannten Bedrohungen ist die Geschwindigkeit entscheidend. Mit Event-Driven Ansible lösen Warnmeldungen sofort das Erfassen von Fakten und vordefinierte Reaktionen aus, wodurch die MTTR (Mean Time to Resolution) reduziert wird. Teams können auch AIOps-Funktionen verwenden, um die Problembehebung zu unterstützen und so die Reaktion weiter zu beschleunigen und gleichzeitig den manuellen Aufwand zu reduzieren.

Bei unbekannten Bedrohungen ist proaktives Handeln ein umsichtiger Schritt. Durch Automatisierung können Teams kontinuierlich nach Risiken wie Fehlkonfigurationen, Berechtigungseskalationen oder ungesicherten Cloud-Ressourcen suchen. Event-Driven Ansible löst Untersuchungen auf der Basis von Events aus, während Ansible Automation Platform gezielte Scans durchführt und Problembehebungen in großen, dynamischen Inventories vornimmt.

So können beispielsweise Sicherheitsteams eine Warnmeldung im Hinblick auf erweiterte Berechtigungen erhalten und eine eventgesteuerte Reaktion automatisieren, um Fakten zu erfassen, die Systemprotokollierung zur Untersuchung an ein SIEM-System umzuleiten und den Service oder die Nutzung zu deaktivieren. Sollte die Ursache ein Konfigurationsfehler sein, kann Ansible die Source of Truth-Konfiguration in großem Umfang anwenden, um Fehler auf sämtlichen betroffenen Hosts zu beheben.

Durch Automatisieren sämtlicher Bereiche, von der Erkennung bis hin zu Behebungsmaßnahmen, können Unternehmen Schwachstellen frühzeitig beheben, bevor sie sich zu Vorfällen oder Unterbrechungen ausweiten, die das Geschäft beeinträchtigen.

Kapitel 3: Implementierung und Wahrung von Compliance

Angesichts der rasant wachsenden Compliance-Anforderungen können die damit verbundenen Anforderungen in hybriden, Multi Cloud- und verteilten Umgebungen für viele Teams eine große Herausforderung darstellen.

Durch die Automatisierung ihrer Sicherheitsmaßnahmen können Unternehmen diese Verpflichtungen konsistent erfüllen. Sie können dabei Baselines durchsetzen, technologische Abweichungen erkennen und Fehler beheben, bevor diese zu Problemen bei Audits werden.

Single Source of Truth

Mit Ansible Automation Platform können Unternehmen SoT-Konfigurationen (Single Source of Truth) und Sicherheits-Baselines definieren, die die wichtigsten Kontrollen, Standards und gesetzlichen Vorschriften repräsentieren. Diese Baselines können während der Provisionierung angewendet, für eine kontinuierliche Drifterkennung verwendet und in verschiedenen Umgebungen wiederverwendet werden. So lässt sich sicherstellen, dass Systeme konform mit internen und externen Richtlinien bleiben und zwar ohne zusätzlichen manuellen Aufwand.

Dynamisches Inventory

Das Compliance-Management wird durch ein dynamisches Inventory zusätzlich verbessert. Durch die kontinuierliche Identifizierung und Aktualisierung sämtlicher Systeme in Ihrer Umgebung – darunter Cloud-Instanzen, VMs, Server, Netzwerkgeräte, Anwendungen und Edge-Endgeräte – wissen Sie immer genau, welche Ressourcen von einem Compliance-Update betroffen sind. Dadurch lassen sich nicht erreichte Ziele vermeiden und die Teams können mit Zuversicht und vollständiger Transparenz an Audits teilnehmen.

Automatisierung mit Event-Driven Ansible

Event-Driven Ansible bietet eine zusätzliche Schutzschicht, sodass Teams in Zusammenarbeit mit Ihren Event-Quellen benachrichtigt werden, wenn ein Compliance-Problem auftritt, beispielsweise ein abgelaufenes Zertifikat oder die Notwendigkeit zusätzlicher Compliance-Prüfungen. Teams können daraufhin reagieren und Zertifikate rotieren, Compliance-Scans durchführen und vieles mehr. So können Sie Prozesse beschleunigen und erhalten mehr Kontrolle.

Personen aus dem Entwicklungs- und Operations-Bereich, die in einem kontinuierlichen Zyklus zusammenarbeiten

Härtung

Eine wichtige Komponente der Compliance ist die Härtung, bei der Systeme, VMs, Anwendungen, Cloud Services, Netzwerke und Edge-Geräte konfiguriert werden, um die Angriffsfläche zu reduzieren.

Dank Automatisierung lassen sich diese Aufgaben optimieren, etwa durch Validieren von Patches, Erkennen nicht autorisierter APIs, Überprüfen von Zugriffskontrollen, Verschlüsseln sensibler Daten sowie das Orchestrieren von Secrets oder das Anwenden von Identitätsmanagement-Anforderungen.

Zum Beispiel könnte eine nicht konforme Netzwerkkonfiguration eine Lücke schaffen, durch die eine Bedrohung entstehen könnte. Dies lässt sich mit einer vollständig automatisierten Reaktion managen, bei der die Source of Truth-Konfiguration erneut angewendet wird.

Compliance Reporting

Audit- und Compliance-Berichte sind ein weiterer Bereich, in dem Automatisierung einen Mehrwert bieten kann. Ansible Automation Platform generiert sowohl vollständige Audittrails der durchgeführten automatisierten Aktionen als auch ein beschleunigtes, flexibles Reporting für Systeme und Domains.

Mit Playbooks können Teams die erforderlichen Berichte erstellen: von Berichten über Konfigurationsdrift über Patch-Statusberichte bis hin zu OpenSCAP-Compliance-Scans, Änderungsverläufen oder gezielten Lückenanalysen. Dabei müssen sie weder den Betrieb unterbrechen noch Daten manuell erfassen.

Schaffung der Basis für die Zukunft

Sicherheitsautomatisierung schafft die Basis für AIOps und ein automatisiertes Management der KI-Infrastruktur. Ohne konsistente Governance, orchestrierte Workflows und zuverlässige Daten kann KI eine Bedrohung verstärken. Durch Automatisierung hingegen bleibt sie unter Kontrolle.

IT-Automatisierung ist daher nicht nur für die derzeitigen Anforderungen von Compliance und Risikomanagement von entscheidender Bedeutung, sondern auch, um Unternehmen auf die effektive KI-Einführung in der nächsten Transformationswelle vorzubereiten.

Sicherheitsautomatisierung in der nationalen Verteidigung

Die Defense Information Systems Agency (DISA) konnte die DODNet-Abläufe durch Einführen eines verbesserten Netzwerkmanagements und gesteigerter Automatisierung transformieren. Mit Ansible Automation Platform für intelligente Automatisierungs-Playbooks konnte DISA die Provisionierung, das Konfigurationsmanagement und das Patching optimieren und so unternehmenskritische Kommunikation und strenge Compliance-Anforderungen im Verteidigungssektor unterstützen.³

Kapitel 4: Sicherheit und Compliance im gesamten Unternehmen

Automatisierung ist keine Alles-oder-Nichts-Lösung und lässt sich in keinem Unternehmensbereich mit einem Klick implementieren.

Sicherheitsautomatisierung ist ein Prozess. Für die einzelnen Unternehmen beginnt – und endet – dieser Prozess ihren Anforderungen entsprechend an einem anderen Punkt. Diese Anforderungen bestimmen auch das Vorgehen der einzelnen Unternehmen. Unabhängig davon, in welcher Phase dieses Prozesses Sie sich befinden, können Sie selbst von kleinen Maßnahmen zur Sicherheitsautomatisierung profitieren.

Wie Red Hat Sie auf Ihrem Weg unterstützen kann

Ansible Automation Platform kann als Integrationsschicht zwischen Ihren Sicherheits- und IT-Teams, -Tools und -Prozessen dienen und Ihre Funktionen zur Sicherheitsautomatisierung erweitern.

Eine flexible, interoperable Plattform bietet Unternehmen Folgendes:

Verbinden von Sicherheitsteams, ITOps und DevOps mit Systemen, Prozessen und Tools

Automatisieren von Teamaktionen durch integrierte Sicherheitsfunktionen von Anfang an

Integrieren von Toolchains sowohl auf Sicherheits- als auch auf Betriebsseite

Ausführen automatisierter, eventgesteuerter Aktionen durch Integration von Event-Quellen wie Beobachtbarkeits- und Überwachungstools

Erfassen von Informationen aus Systemen und Weiterleiten dieser Informationen an vordefinierte Systeme und Standorte – effizient und ohne manuellen Eingriff

Einfaches Ändern und Übernehmen von Konfigurationen über zentralisierte Schnittstellen

Erweiterte Kommunikation und Zusammenarbeit

Durch eine konsistente Automatisierungsplattform und eine gemeinsame Sprache im gesamten Unternehmen können auch die Kommunikation und Zusammenarbeit verbessert werden. Wenn Teams eine Sprache und ein Automatisierungstool verwenden, können so besser zusammenarbeiten und so erforderliche Sicherheits- und Compliance-Maßnahmen in einem Bruchteil der Zeit durchführen. Gleichzeitig sorgen sie für Konsistenz und Genauigkeit, um Ihre allgemeine Sicherheitslage zu verbessern.

Diagramm mit schwarzen Symbolen und rotem Text, der beschreibt, wie eine Automatisierungsplattform Ihre Sicherheitssysteme, -tools und -teams verbinden kann.

Eine Automatisierungsplattform für das gesamte Unternehmen

Auf dem Markt sind viele Automatisierungslösungen erhältlich, aber nicht alle beinhalten die Funktionen, die für eine effektive Sicherheitsautomatisierung erforderlich sind. Eine Automatisierungsplattform sollte Folgendes bieten:

Eine universelle, zugängliche Automatisierungssprache

Mit einer Sprache, die einfach zu verstehen und zu schreiben ist, können Sie Informationen dokumentieren und teilen, auch wenn die Mitglieder Ihres Sicherheitsteams über unterschiedliches Fachwissen verfügen.

Ein modulares, erweiterbares Design

Mit einer modularen Plattform können Unternehmen Automatisierung schrittweise bereitstellen. Dank der Erweiterbarkeit lassen sich bei Bedarf zusätzliche und zukünftige Sicherheitstools integrieren.

Mehr Sicherheit in Ihrem Unternehmen – mit Ansible Automation Platform

Als Basis für das Entwickeln und Ausführen von Automatisierungsservices in großem Umfang enthält Ansible Automation Platform sämtliche Tools und Funktionen, die Sie zum Implementieren von Sicherheitsautomatisierung benötigen. Die Plattform vereint eine unkomplizierte, lesbare Automatisierungssprache mit einer bewährten, modularen Ausführungsumgebung und sicherheitsorientierten Funktionen für die Zusammenarbeit.

Dank ihrer offenen Basis können Unternehmen zahlreiche erforderliche Prozesse in ihrer IT-Infrastruktur und im Sicherheitsbetrieb miteinander verknüpfen und automatisieren. So entsteht eine gemeinsame Plattform für die Zusammenarbeit und den Austausch im gesamten Unternehmen.

Die Lösung enthält viele sicherheitsorientierte Ansible-Automatisierungsinhalte, mit denen Sie die Aktivitäten verschiedener Sicherheitslösungen koordinieren können, um einheitliche Reaktionen auf Cyberbedrohungen und einheitliche Sicherheitsabläufe zu erzielen.

Ansible Automation Platform umfasst außerdem Tools und Funktionen, mit denen Unternehmen die Automatisierung optimieren können. Dazu gehören sowohl Automation Dashboard als auch Automation Analytics, die zusammen Einblicke in die Nutzung von Automatisierung im gesamten Unternehmen sowie in den ROI (Return of Investment) und die Vorteile der Automatisierung bieten.

Mit Ansible Automation Platform zum geschäftlichen Mehrwert

Unternehmen können durch eine effizientere und optimierte Automatisierung ihrer Sicherheitsabläufe geschäftlichen Mehrwert erzielen. Siehe Abbildung 4.

Illustration des Werts einer Subskription, dargestellt durch eine Person mit Laptop, die mit Apps interagiert

Mit Ansible Automation Hub können Teams über ein zentralisiertes Repository auf zertifizierte Automatisierungsinhalte zugreifen. Es steht eine Vielzahl von Content Collections zur Verfügung, die Kunden den Start von Automatisierungsprojekten für die Multivendor-Technologien in ihrer Umgebung erleichtern. Kunden können zudem benutzerdefinierte Inhalte erstellen, die digital signiert werden können, um für Nachverfolgbarkeit zu sorgen und sicherzustellen, dass keine unbefugten Änderungen vorgenommen wurden. Die Durchsetzung von Richtlinien ermöglicht außerdem die Kontrolle darüber, was ein Automatisierungsprozess leisten kann, beispielsweise wer auf welchem Inventory Automatisierungen ausführen darf. Zusammen bedeutet dies, dass Sie Automatisierung mit mehr Zuversicht ausführen können.

Durch die enthaltenen Ansible Content Collections lassen sich zudem das Management, die Verteilung und die Nutzung von Automatisierungs-Assets optimieren. Diese sind von Red Hat zertifiziert oder validiert, signiert und werden in einem geeigneten Format bereitgestellt. Um die Erstellung von Inhalten zu optimieren und die Funktionen zusätzlich zu erweitern, bietet Ansible Automation Platform jetzt KI-gestützten Support durch Ansible Lightspeed. Dieser KI-Service unterstützt Nutzende bei der effizienten Entwicklung qualitativ hochwertiger Automatisierungsprozesse, indem er intelligente Code-Empfehlungen basierend auf Prompts in natürlicher Sprache bereitstellt. Zusätzlich können so Informationen für den laufenden IT-Betrieb angeboten werden.

Berichte enthalten wichtige Informationen. Durch Automatisierung lassen sich der erforderliche Zeit- und Arbeitsaufwand für das Erstellen und Verteilen wichtiger Daten und Erkenntnisse reduzieren. Auf diese Weise können Sicherheitsteams mit den Informationen arbeiten, die sie tatsächlich benötigen, und nicht nur mit denen, die ihnen zur Verfügung stehen. Dies führt zu einer drastischen Verbesserung der Sicherheitslage.

Grafik, die einen ROI von 668 %, 61 % weniger Ausfallzeiten und eine Effizienz von 27 % durch Automatisierung darstellt

Abbildung 4: Erkenntnisse aus dem Bericht: „Der Geschäftswert von Red Hat Ansible Automation Platform“.4

Eine Automatisierungsplattform kann die wichtigsten geschäftlichen Prioritäten eines Unternehmens unterstützen, darunter:

Geringeres Unternehmensrisiko

Automatisieren Sie die Konfigurationshärtung und die kontinuierliche Richtliniendurchsetzung in Hybrid Cloud-Umgebungen.

Einheitliche Sicherheits- und ITOps-Teams

Automatisieren Sie über verschiedene Sicherheits- und IT-Teams hinweg mit einem gemeinsamen Automatisierungs-Framework für einen koordinierten Schutz.

Beschleunigte Reaktion auf Bedrohungen

Automatisieren Sie die Verarbeitung von Warnmeldungen, die Datenanreicherung und kritische Problembehebungen.

Verbesserte Sicherheit und Compliance

Führen Sie kontinuierlich automatisierte Prozesse zur Erfassung von Nachweisen und zur Bewertung der Sicherheitslage anhand von Sicherheits-Benchmarks durch.

Wir haben uns für Red Hat Ansible Automation Platform entschieden, da wir durch die besseren Kontrollen sowie Skalierung und Automatisierung weniger Fehler machen und so effizienter arbeiten können.⁴

Red Hat telecommunications customer

Weitere Informationen: Einstieg in Sicherheit und Compliance für ITOps

Sicherheitsautomatisierung kann dazu beitragen, wachsende Sicherheitsbedrohungen schneller und in großem Umfang zu erkennen und darauf zu reagieren. Red Hat trägt zum Schutz des Unternehmens durch das Verbinden von Sicherheitsteams,

Tools und Prozessen über eine konsistente, auf Zusammenarbeit ausgerichtete Automatisierungsplattform bei.

Im E-Book „Das automatisierte Unternehmen“ erfahren Sie, wie Ansible Automation Platform das gesamte Unternehmen verbindet.
Erfahren Sie, wie Sie Ihre Sicherheitsprozesse mit Red Hat Ansible Automation Platform automatisieren können.
Informieren Sie sich über Sicherheit für Ihre Hybrid Cloud. Lesen Sie hierzu das E-Book „Mehr Sicherheit in der Hybrid Cloud“.
Lesen Sie den Use Case: Sicherheitsautomatisierung mit Red Hat Ansible Automation Platform.

Sprechen Sie mit Red Hat über den nächsten Schritt auf Ihrem Weg zur Sicherheitsautomatisierung.

Pressemitteilung von Gartner: „Gartner Survey Finds 85% of CEOs Say Cybersecurity is Critical for Business Growth“, 22. April 2025. GARTNER ist eine Marke von Gartner, Inc. und/oder seinen Tochterunternehmen.
Studie von Splunk: „Lagebericht Observability 2025“, 2025.
Ferris, Michelle: „DISA transforms DODNet operations to drive efficiency.“, United States Government News, 11. Juni. 2025.
IDC-Whitepaper, gesponsert von Red Hat: „Der Geschäftswert von Red Hat Ansible Automation Platform.Seite verfügbar in Englisch (Deutsch ist nicht verfügbar)“ Dokument-Nr.: US51839824, März 2024.