Verbesserung von Sicherheit und Compliance

Als eines der beliebtesten Betriebssysteme bietet Linux® eine ideale Plattform für moderne IT-Landschaften. Es ist der Standard für hochverfügbare, zuverlässige und unternehmenskritische Workloads in Rechenzentren und Cloud Computing-Umgebungen und unterstützt zahlreiche Use Cases, Zielsysteme und Geräte. Viele große Public Cloud-Anbieter bieten in ihren Marketplaces mehrere Linux-Distributionen an.

Dennoch können die Wahl der spezifischen Linux-Distribution und der Managementtools die Effizienz, Sicherheit und Interoperabilität der IT-Umgebung eines Unternehmens erheblich beeinflussen. Dieses E-Book bietet Ansätze für ein effektives Sicherheitsmanagement, wichtige integrierte Tool-Features und Empfehlungen sowie Anleitungen für den Umgang mit Sicherheitsschwachstellen und Compliance-Risiken in Linux-Umgebungen.

KI bringt neue Bedenken mit sich 

IT-Sicherheit und Compliance zu verwalten, ist für viele Unternehmen eine ständige Herausforderung. „Weltweit war etwa jedes 5. Unternehmen in den letzten 2 Jahren von einem schwerwiegenden Cybervorfall betroffen. Solche Vorfälle sind sehr kostspielig: Die globalen durchschnittlichen Kosten einer Datenpanne belaufen sich auf 4,44 Mio. USD.“ Mit dem rasanten Aufstieg von KI sind neue Bedrohungen entstanden und die Sicherheitslandschaft komplexer geworden. Insbesondere der Einsatz nicht genehmigter KI-Tools durch Beschäftigte außerhalb der IT-Aufsicht, auch bekannt als „Schatten-KI“, stellt eine neue große Bedrohung dar. „Verstöße mit Schatten-KI verursachten durchschnittlich 670.000 USD an [Gesamt-]Kosten – eine Steigerung von 15 % [gegenüber Standardkosten für Sicherheitsverletzungen].“¹

Die Folgen unzureichender Sicherheitsmaßnahmen vermeiden 

Bei der Reduzierung von Risiken und den Auswirkungen von Datenpannen kommt es auf Geschwindigkeit an. Je schneller ein Unternehmen eine potenzielle Bedrohung erkennen kann, desto geringer sind die finanziellen und operativen Auswirkungen. Aktuelle Benchmarks veranschaulichen die typischen Folgen unzureichender Sicherheit:¹

• 4,4 Mio. USD durchschnittliche Gesamtkosten pro Datenpanne im Jahr 2025.
• 241 Tage vergehen durchschnittlich zwischen Erkennung und Eindämmung einer Datenpanne im Jahr 2025.
• 97 % der Unternehmen, die einen KI-bezogenen Sicherheitsvorfall meldeten, verfügten nicht über ordnungsgemäße Zugriffskontrollen für KI. 

3 häufige Sicherheitsherausforderungen

Mehrere Faktoren erschweren ein modernes Sicherheitsschwachstellen- und Compliance-Management:¹

Sich verändernde Sicherheits- und Compliance-Landschaften 

Teams verwalten nicht mehr nur Geräte. Sie haben Schwierigkeiten, genehmigte KI-Modelle zu verwalten und sich gleichzeitig gegen Schatten-KI-Tools zu wehren. 

•  20 % der Datenpannen werden durch Sicherheitsvorfälle verursacht, an denen Schatten-KI beteiligt ist.

Wenn Daten in mehreren Umgebungen gespeichert sind, wird der Schutz erheblich schwieriger. Diese Komplexität erschwert es den Sicherheitsteams, eine Verletzung zu erkennen und einzudämmen, im Vergleich zu Daten, die in einer einzigen Umgebung gespeichert sind.

• 30 % der Sicherheitsverletzungen betreffen Daten, die in mehreren Umgebungen gespeichert sind.

Der Komplexitätsaufschlag 

Große Infrastrukturen verfügen oft über zahlreiche Sicherheits- und Compliance-Tools, die das Risikomanagement erschweren können.

• Datenpannen mit mehreren Umgebungen sind mittlerweile die häufigsten und teuersten. Sie verursachen durchschnittlich Kosten in Höhe von 5,05 Mio. USD pro Vorfall. Das ist höher als bei Datenpannen, die nur On-Premise auftreten.

Personalherausforderungen:

Den meisten Unternehmen fehlen die Mitarbeitenden, die für das Management manueller Sicherheits- und Compliance-Aufgaben verantwortlich sind. Außerdem hat die Zunahme des Homeoffice den Aufwand für den Schutz von Geräten und Zugriffspunkten auf die digitalen Ressourcen eines Unternehmens erhöht.

• 63 % der Unternehmen verfügen nicht über die erforderlichen Governance-Richtlinien für das Verwalten von KI. Dies liegt in der Hauptsache daran, dass ihnen die Mitarbeitenden fehlen, um diese zu erstellen und durchzusetzen.

Sicherheits- und Compliance-Management ist eine kontinuierliche, risikobasierte Disziplin. Mit ihr können Unternehmen ihre Sicherheitslage verbessern und gleichzeitig regulatorische und geschäftliche Anforderungen in immer komplexeren Umgebungen erfüllen. Ein moderner Ansatz unterstützt Teams dabei, konsistente, wiederholbare und überprüfbare Praktiken im gesamten IT-System zu etablieren – in On-Premise-, Cloud- und Hybrid-Infrastrukturen. Dadurch können sie folgende Ziele erreichen:

Analyse

Identifizieren Sie Systeme, die nicht konform sind oder Sicherheitslücken aufweisen. Bewerten Sie den Sicherheitsstatus der gesamten Umgebung im Unternehmen, von der Infrastruktur bis hin zur Workload. Finden Sie heraus, welche Sicherheitshinweise tatsächlich für bestimmte Systeme gelten. 

Priorisierung 

Priorisieren Sie Maßnahmen zur Problembehebung basierend auf Risiko, Auswirkungen und operativem Aufwand. Nutzen Sie dafür verifizierte Automatisierung und KI-gesteuerte Tools. Verwenden Sie Techniken zum Risikomanagement, um die geschäftlichen Auswirkungen jedes Problems zu verstehen und die Problembehebung entsprechend zu planen. So kann beispielsweise eine Schwachstelle in einem Entwicklungssystem ein minimales Risiko darstellen, während dasselbe Problem in einem Produktions-Workload sofortige Aufmerksamkeit erfordert.

Behebung 

Patchen und rekonfigurieren Sie schnell Systeme. Automatisieren Sie Maßnahmen zur Problembehebung und stellen so systemübergreifende Konsistenz sicher und reduzieren das Risiko menschlicher Fehler. Wenn automatisierte Tools effektiv eingesetzt werden, beschleunigen sie die Fehlerbehebung und schützen so das Unternehmen und seine Daten.

Bericht 

Überprüfen Sie, ob Änderungen umgesetzt wurden und automatisieren Sie die Berichterstattung für optimierte Audits. Klare, rollengerechte Berichte helfen Ihnen dabei, die jeweils passenden Informationen an Führungskräfte, Betriebsprüfer und technische Teams weiterzugeben, damit sich diese einen Überblick über die aktuelle Sicherheitslage und die Risikoexposition im Zeitverlauf verschaffen können. Durch die Kombination von kontinuierlicher Validierung mit automatisiertem, auditierbarem Reporting können Unternehmen über reaktive Sicherheitspraktiken hinausgehen und moderne Betriebsmodelle wie DevSecOps unterstützen, bei denen Geschwindigkeit, Konsistenz und Governance koexistieren müssen. 

Die Erkennung von Sicherheitslücken und ihre Behebung sind Bestandteile der Infrastrukturanalyse. Dabei werden Systeme erkannt und repariert, die für Angriffe anfällig sind. Diese Sicherheitslücken können durch neue Bedrohungen, veraltete oder fehlende Patches oder eine fehlerhafte Systemkonfiguration entstehen. Die Fehlerbehebung umfasst in der Regel das Patchen, Aktualisieren und Neukonfigurieren von Systemen, um das zugrunde liegende Risiko zu beheben. 

Warum ist die Erkennung von Schwachstellen wichtig? 

Sicherheitslücken können zu kostspieligen Datenpannen führen, die das Vertrauen der Kunden, den Ruf des Unternehmens und den Umsatz schädigen können. Tatsächlich „zielten Angreifer weit häufiger auf personenbezogene Daten von Kunden ab als auf andere Datentypen. Mit 53 % war sie der am häufigsten gestohlene oder kompromittierte Datentyp.“¹ Dies bleibt der am häufigsten gestohlene oder kompromittierte Datentyp, da er einen hohen Wert für Identitätsdiebstahl und Betrug bietet.

Herausforderungen bei der effektiven Erkennung von Sicherheitslücken und ihrer Behebung 

Den meisten Unternehmen fehlt eine konsistente Sicherheitsstrategie für Abläufe in großem Umfang. Diese Lücke wird durch die schnelle, nicht gemanagte Einführung von KI-Tools und -Workloads noch vergrößert. Zu den wichtigsten Hindernissen gehören:

• Kompetenz- und Ressourcenlücken: Mit der Ausweitung von KI-Umgebungen ist das begrenzte Personal überlastet und verfügt möglicherweise nicht über die erforderlichen Kompetenzen, um eine umfassende Sicherheitsstrategie zu entwickeln und umzusetzen.
• Zu viele Warnungen: Tools für allgemeine Sicherheits-Scans generieren lange Listen von potenziellen Sicherheitslücken. Da viele davon für eine bestimmte Umgebung nicht relevant sind, müssen Mitarbeitende mehr Zeit aufwenden, tatsächlich bestehende Risiken zu identifizieren.
• Manuelle Engpässe: Manuelle Prozesse zur Erkennung, Behebung und Verfolgung verlangsamen den Betrieb, sodass bekannte Schwachstellen über längere Zeit nicht behoben werden.
• Inkonsistente Fehlerbehebung: Methoden zur Ad-hoc-Behebung führen zur inkonsistenten Anwendung von Patches und dem Risiko von mehr Sicherheitsverletzungen in der gesamten Infrastruktur.

Wichtige Features von Tools für das Sicherheitsmanagement 

Für Effizienz müssen Unternehmen in der Lage sein, Systemschwachstellen schnell zu erkennen und zu beheben, bevor sie zu einer Datenpanne führen. Achten Sie bei der Auswahl von einheitlichen Sicherheitsmanagementtools auf diese wichtigen Funktionen: 

• Systemanalyse zur Identifizierung von Risiken auf Betriebssystem- und Workload-Ebene – in Systemen und Instanzen in beliebigen Umgebungen
• Automatisierte Fehlerbehebung zur Risikoerkennung mit höherer Geschwindigkeit, Genauigkeit und Effizienz für IT- und Sicherheitsteams
• Das Fachwissen von Anbietern nutzen, um Handlungsempfehlungen zur Behebung von Schwachstellen für deren Produkte zu erhalten und verifizierte Fixes sicherzustellen.
• Regelmäßig auf aktuelle Daten zugreifen zu bekannten Sicherheitslücken und Risiken von Anbietern Ihres Betriebssystems und Ihrer Anwendungen.
• Auditierbare Berichte mit passender Detailtiefe für Führungskräfte, Betriebsprüfer und technische Teams erstellen.

Lesen Sie diesen PeerSpot-Bericht², um zu erfahren, wie selbst die besten IT-Abteilungen von der Verwendung von Red Hat® Satellite-Lösungen zur Verbesserung der Infrastrukturverwaltung und -sicherheit profitieren können. 

Durch Compliance-Management wird sichergestellt, dass Systeme nicht gegen Unternehmensrichtlinien, Branchenstandards und geltende Vorschriften verstoßen. Dazu gehört eine Infrastrukturbewertung zur Identifizierung von Systemen, die aufgrund von geänderten Vorschriften und Richtlinien, Fehlkonfigurationen oder anderen internen Standards nicht konform sind. 

Warum ist Compliance-Management wichtig? 

Die Nichteinhaltung geltender Vorschriften erhöht nicht nur das Risiko von Sicherheitsverletzungen, sondern kann auch hohe Geldstrafen, Rufschädigung und den Verlust notwendiger Zertifizierungen nach sich ziehen. Bei Nichteinhaltung gesetzlicher Vorschriften steigen die durchschnittlichen Kosten einer Datenpanne um 173.692 USD.¹

Herausforderungen für effektives Compliance-Management 

Viele Unternehmen verlassen sich auf manuelle Abläufe und benutzerdefinierte Skripte – Methoden, die für eine schnelle Technologieentwicklung und Geschäftsabläufe zu langsam und begrenzt sind. Allerdings:

• Bei der Vielzahl allgemeiner Standards und Baselines ist es schwierig zu bestimmen, welche Anforderungen für eine bestimmte Umgebung relevant sind. 

• Manuelle Prozesse verlangsamen Compliance-Monitoring, Fehlerbehebung und Auditing. Dies führt zum ineffizienten Einsatz von Mitarbeitenden, inkonsistenter Anwendung von Richtlinien und macht Compliance-Probleme noch wahrscheinlicher. 

• Separate Tools für das Sicherheits- und das Compliance-Management können zu einer schlechteren operativen Effizienz führen, sodass die Einrichtung konsistenter und benutzerdefinierter Richtlinien mühsam wird. 

Wichtige Funktionen von Tools für das Compliance-Management 

Unternehmen müssen für mehr Effizienz kontextbezogene Richtlinien definieren und anwenden, um die Systemintegrität zu erhalten und auditfähige Berichte schneller zu erstellen. Achten Sie bei der Auswahl von einheitlichen Compliance-Managementtools auf Tools, die Folgendes bieten:

• Verwendung von Analysefunktionen für eine konsistente und zeiteffiziente Identifizierung von Compliance-Risiken
• Automatische Fehlerbehebung für nicht konforme Systeme
• Darstellung eines vollständigen Überblicks der aktuellen Compliance-Situation in verschiedenen Umgebungen
• Erstellung automatisierter Compliance-Berichte je nach Audit- und Zielgruppenanforderungen
• Fachkundige Beratung und kontextbezogene Anleitung zur Fehlerbehebung in nicht konformen Systemen in verschiedenen Umgebungen

Im nächsten Kapitel werden Best Practices für ein effektiveres Management von Sicherheits- und Compliance-Risiken in dynamischen Unternehmensumgebungen erläutert.

Regelmäßige Systemanalysen 

Durch tägliches Monitoring können Unternehmen Sicherheitslücken und Compliance-Risiken erkennen, bevor diese ihren Geschäftsbetrieb unterbrechen oder zu einer Datenpanne führen. Verwenden Sie die aktuellen Sicherheitsdaten der Betriebssystem- und Anwendungsanbieter, um die Analysegenauigkeit zu verbessern und benutzerdefinierte, auf Ihre Umgebung zugeschnittene Sicherheitsrichtlinien festzulegen.

• Für die Schwachstellen, die im KEV-Katalog (Known Exploited Vulnerability) der CISA aufgeführt sind, beträgt die durchschnittliche Zeit, in der ein Angreifer mit einer massenhaften Ausnutzung beginnt, nur 5 Tage.³

Häufiges Patchen und gründliche Tests

Wenn die Systeme auf dem neuesten Stand sind, wirkt sich das positiv auf die Sicherheit, Zuverlässigkeit, Performance und Compliance aus. Allgemeine Patches sollten zwar regelmäßig eingespielt werden, aber kritische Fehler und Defekte erfordern sofortige Aufmerksamkeit. Führen Sie für gepatchte Systeme einen Abnahmetest durch, bevor Sie diese wieder in den Produktivmodus versetzen.

Automatisierung und zugelassene KI-Tools bereitstellen 

Je größer die Infrastruktur eines Unternehmens, desto schwieriger wird das manuelle Management. Nutzen Sie Automatisierungs- und KI-gesteuerte Tools, um das Monitoring zu optimieren, die Fehlerbehebung zu beschleunigen und für ein konsistentes Reporting zu sorgen.

• Sicherheitsteams, die KI und Automatisierung einsetzen, konnten die Zeiten für Sicherheitsverletzungen um 80 Tage verkürzen und ihre durchschnittlichen Kosten für Sicherheitsverletzungen um 1,9 Mio. USD im Vergleich zu Unternehmen, die diese Lösungen nicht verwendeten, senken.¹ 

Tools vernetzen und Prozesse anpassen 

Integrieren Sie unterschiedliche Plattform-Managementtools über APIs (Application Programming Interfaces), um den Überblick über verteilte Umgebungen zu behalten. Die Reduzierung der Anzahl der Schnittstellen vereinfacht die Abläufe und sorgt für eine konsistentere und zuverlässigere Sicherheitslage.

• Die Komplexität des Sicherheitssystems erhöht die Kosten einer Datenpanne im Schnitt um 207.914 USD.¹

Einsatz einer konsistenten, kontinuierlichen Sicherheitsstrategie 

Eine effektive Sicherheit erfordert einen ganzheitlichen Ansatz, bei dem Personal, Prozesse und Technologie aufeinander abgestimmt sind. Eine Defense-in-Depth-Strategie maximiert den Schutz durch die Anwendung von Sicherheitskontrollen auf mehreren Schichten, darunter Betriebssysteme, Container-Plattformen, Automatisierungs- und KI-Tools, SaaS-Lösungen und Cloud-Services.

• 63 % der Unternehmen verfügen über keine formelle KI-Governance-Richtlinie, was direkt zu höheren Kosten für Sicherheitsverletzungen beiträgt.¹

Der erste Schritt zur Verbesserung besteht darin, die Anforderungen an den Sicherheits- und Compliance-Status einer Organisation zu verstehen. Geeignete Sicherheits- und Compliance-Tools verfügen über mehrere wichtige Funktionen: 

• Proaktive Analyse: Mit Tools für proaktive, automatisierte Analysen kann sichergestellt werden, dass Systeme in regelmäßigen Abständen überwacht werden, sodass Probleme gemeldet werden, ohne dass eine ständige manuelle Überwachung erforderlich ist.
• Priorisierte Reaktion: Tools sollten präskriptive Behebungsmaßnahmen anbieten und Maßnahmen anhand potenzieller Auswirkungen priorisieren, damit Teams begrenzte Patch-Fenster optimal nutzen können.
• Anpassbare Ergebnisse: Um falsch-positive Ergebnisse zu reduzieren, sollten Sie nach Tools suchen, die es IT-Führungskräfte erlauben, den Geschäftskontext zu definieren. So wird sicherstellt, dass die Prüfungen nur für relevante Systeme und Workloads gelten. Einige Schwachstellen- und Compliance-Prüfungen gelten möglicherweise nicht für bestimmte Systeme aufgrund ihrer Verwendung, Konfiguration oder Workload.
• Verständliche Berichte: Tools, die klare, intuitive Berichte für verschiedene Zielgruppen in Bezug auf Patch-Status und Richtlinien-Compliance erstellen, verbessern die Auditierbarkeit und die Ausrichtung mit Stakeholdern.
• Einheitliche Oberfläche: Tools, die mehrere Schichten der IT-Umgebung verwalten, können die Sicherheitsabläufe vereinfachen und einen besseren Überblick über die aktuelle Sicherheits- und Compliance-Situation liefern. Einheitliche Tools können darüber hinaus einen breiteren Kontext für Scans sowie nützliche Informationen für die Fehlerbehebung liefern.
• Verwertbare Erkenntnisse: Tools, die auf die IT-Umgebung zugeschnittene Informationen liefern, können dabei helfen, betroffene Systeme und die potenziellen Auswirkungen einer Schwachstelle schnell zu identifizieren. So können Unternehmen Behebungsmaßnahmen priorisieren und planen.

Red Hat verfolgt einen ganzheitlichen, proaktiven Ansatz für das Sicherheits- und Compliance-Risikomanagement und verbessert die Geschwindigkeit, Skalierbarkeit und Stabilität in der gesamten IT-Umgebung – von Bare Metal- und virtualisierten Servern bis hin zu Private, Public, Hybrid Cloud- und Edge-Deployments. Red Hat® Plattformen sorgen für eine optimale betriebliche Effizienz, fördern Innovationen und steigern die Zufriedenheit der Mitarbeitenden, indem sie Menschen, Prozesse und Technologie aufeinander abstimmen. 

Im Zentrum dieser Strategie steht Red Hat Enterprise Linux, eine konsistente, intelligente Basis für die moderne IT. Diese Konsistenz in der gesamten Infrastruktur ermöglicht es IT-Teams, Anwendungen, Workloads und Services mit denselben Tools standortunabhängig bereitzustellen. 

Sicherheit ist ein zentraler Bestandteil der Architektur und des Lifecycles von Red Hat Enterprise Linux. Der mehrschichtige Schutz vor Sicherheitsverletzungen nutzt automatisierte, wiederholbare Sicherheitskontrollen, um das Risiko von Sicherheitslücken zu minimieren, während kritische Sicherheits-Upgrades und Live-Patches – als Teil einer Subskription für Red Hat Enterprise Linux – die IT-Umgebung ohne Ausfallzeiten schützen.

Red Hat Enterprise Linux wird durch integrierte Managementtools und KI-gestützte Insights ergänzt, die eine ganzheitliche Sicht auf das Management von Sicherheit und Compliance in hybriden Umgebungen bieten. Vorteile für Unternehmen: 

• Reduzierte Alarmmüdigkeit: Reduzieren Sie die Anzahl von falsch-positiven Ergebnissen mit konfigurierbaren Tools und Baselines, die einen genauen Überblick über den aktuellen Status der IT-Infrastruktur bieten.
• Proaktive Fehlerbehebung: Verbessern Sie die Konfigurations- und Patching-Genauigkeit durch Automatisierung und reduzieren Sie menschliche Fehler, ohne dass Sie sich an den Support wenden müssen.
• Umfassende Transparenz: Verwenden Sie Funktionen zur Erkennung von Schwachstellen und Malware, um Systeme auf CVEs (Common Vulnerabilities and Exposures) und Malware-Signaturen zu scannen. Gleichzeitig können Sie mit anpassbaren Ansichten die richtigen Daten zur richtigen Zeit und mit der richtigen Geschwindigkeit an die richtige Zielgruppe liefern.
• Optimierte Integration: Nutzen Sie die Vorteile von Onsite- und SaaS-Deployment-Optionen sowie APIs, damit sich Red Hat Enterprise Linux reibungslos mit bestehenden Sicherheits-, Compliance- und Management-Tools und -Schnittstellen verbinden lässt. Diese optimierte Integration wird von einer umfangreichen Library an Ressourcen unterstützt, die rund um die Uhr detaillierte, gezielte Informationen liefern.
• Funktionen zur Ressourcenoptimierung: Unterstützen IT-Teams bei der Auswahl der geeigneten Größe für Public Cloud-Deployments anhand von Rechen-, Speicher- und Performance-Metriken.
• Proaktive Verteidigung: Bereiten Sie sich mit den vom NIST (National Institute of Standards and Technology) zugelassenen, quantenresistenten Algorithmen und Confidential Computing⁵ auf Bedrohungen durch zukünftige Quantencomputer vor, um sensible Daten auch bei der Verwendung zu schützen.

Erfahren Sie mehr über Confidential Computing.

Managementtools von Red Hat basieren auf jahrzehntelanger Erfahrung in Linux-Entwicklung und Support. Die Tools von Red Hat funktionieren Hand in Hand, um die IT-Administration zu optimieren und IT-Teams wertvolle Zeit zu sparen. Gleichzeitig wird sichergestellt, dass die Umgebung sicherheitsorientiert, optimiert und zuverlässig bleibt.

Analysieren, Überwachen und Verwalten von Red Hat Systemen

Red Hat stellt die bewährte Linux-Plattform sowie integrierte Managementtools und Services bereit, die Sie für sichere Abläufe und Innovationen benötigen.

• Red Hat Lightspeed Red Hat Lightspeed (ehemals Red Hat Insights) ist in der Subskription enthalten und wird als Service bereitgestellt. Red Hat Lightspeed analysiert kontinuierlich Plattformen und Anwendungen, um Risiken vorherzusagen, Maßnahmen zu empfehlen und Kosten zu verfolgen. Damit können Unternehmen die Effizienz, Stabilität und Performance ihrer IT überwachen und gleichzeitig Sicherheits- und Compliance-Risiken in Hybrid Cloud-Umgebungen managen.

Erfahren Sie mehr über Red Hat Lightspeed.

Optimieren und Automatisieren des Systemmanagements

Die Einführung effektiver automatisierter Managementansätze und -tools ist für den Schutz eines Unternehmens unerlässlich.

• Red Hat Satellite Die Plattform bietet ein digitales, souveränes und agentisches Red Hat Enterprise Linux Management. Die Bereitstellung der Managementtools kann in wenigen Minuten für Red Hat Enterprise Linux Systeme konfiguriert werden. Dadurch wird die sicherheitsorientierte Lieferkette von Red Hat durch Content- und Patch-Management in Air-Gap-Umgebungen erweitert und konsistent auf Compliance überwacht. IT-Sicherheitsteams können mit den integrierten Analysen Probleme präventiv identifizieren und Empfehlungen zur Fehlerbehebung erhalten – mit der Option, Fehlerbehebungen in großem Umfang zu automatisieren.

Erfahren Sie mehr über Red Hat Satellite.

Zoom Video Communications, Inc. (Zoom) ist ein globales Unternehmen der Kommunikationstechnologie⁶, das seit 2011 Innovationen entwickelt. Anfänglich als Videokommunikationslösung gestartet, bietet es mittlerweile viele weitere Angebote, darunter Zoom for Government. Zur Erfüllung der strengen Sicherheitsanforderungen des Federal Risk and Authorization Management Program (FedRAMP) und des Department of Defense (DoD) betreibt Zoom seine Plattform mit Red Hat Enterprise Linux. Dazu setzt das Unternehmen Red Hat Ansible® Automation Platform und Red Hat Satellite für die Automatisierung der Infrastruktur, die Sicherstellung von Compliance-Funktionen und die Verwaltung von Deployments ein.

Zoom for Government verwendet Red Hat Enterprise Linux und andere Tools von Red Hat, um einen reibungslosen Ablauf des regulären Entscheidungsprozesses sicherzustellen, wobei Red Hat an fast allen Schritten des Prozesses beteiligt ist. Zak Peirce, Head of Data Center Operations bei Zoom, hatte keine Zweifel am Einsatz von Red Hat Lösungen. „Ich war schon immer ein Fan von Red Hat“, so Peirce. „Ich würde Red Hat als Plattform für Unternehmen wählen, um ein solides Unternehmenssystem auszuführen.“ 

Peirce berichtet weiter, warum er das gesamte IT-Ökosystem nützlich findet. „Ich weiß, dass ldM nach einem Update problemlos mit meinen Systemen von Red Hat funktioniert. Ich weiß, dass der System Security Services Daemon (SSSD)-Agent nach einem Update funktioniert. Durch die Möglichkeit, diese Pakete mit Red Hat Satellite zu hosten, meine Systeme auf dem neuesten Stand zu halten und die genauen Pakete zu verwalten, die auf meinen Systemen gespeichert werden, kann ich meine Systeme testen und sicherstellen, dass die Entwicklungsphase und die Produktion identisch sind. Alle Komponenten helfen uns bei der Ausführung unserer Abläufe.“

Die Ressourcen auf der Website von Red Hat, darunter die CVE-Datenbank (Common Vulnerabilities and Exposures) und das Red Hat Security Advisory (RHSA), sind bei der Zusammenarbeit mit der US-amerikanischen Regierung von unschätzbarem Wert.  

Unternehmen sind auf die Stabilität und Zuverlässigkeit ihrer IT-Infrastruktur und Anwendungen angewiesen. Die Einführung eines proaktiven Ansatzes für Sicherheitsschwachstellen und Compliance-Risikomanagement ist die effektivste Methode zum Schutz Ihrer Unternehmenswerte. 

Red Hat bietet eine bewährte Linux-Plattform sowie integrierte Managementtools und Services, die für sicherheitsorientierte Abläufe in großem Umfang erforderlich sind.

Analyze von Unternehmensrisiken mit Red Hat Lightspeed 

• Erfahren Sie mehr über Red Hat Lightspeed.
• In diesem Red Hat Überblick⁷ erfahren Sie, wie Sie mit Red Hat Lightspeed das Compliance- und Schwachstellenmanagement vereinfachen können. 

Management in großem Umfang mit Red Hat Satellite 

• Erfahren Sie mehr über Red Hat Satellite.
• Erfahren Sie mehr über den Geschäftswert von Red Hat SatelliteSeite verfügbar in Englisch (Deutsch ist nicht verfügbar)⁸.