La DISA publie le premier guide STIG pour Ansible

Alors que les environnements informatiques se complexifient, notamment parce que les technologies cloud-native, les services cloud et le matériel traditionnel interagissent pour répondre à l'évolution des besoins des entreprises, l'automatisation demeure une stratégie organisationnelle essentielle. L'automatisation permet de gérer et d'assurer le bon fonctionnement de l'exploitation à plus grande échelle, avec plus d'agilité et de rapidité. Cette complexité croissante va aussi de pair avec des exigences de renforcement des postures de cybersécurité, les menaces et vulnérabilités évoluant presque quotidiennement. L'automatisation et la sécurité informatique ne sont pas nécessairement incompatibles. Leur association permet de définir des configurations efficaces qui assurent le bon déroulement de l'exploitation dans le respect des exigences de sécurité.

Depuis près de 20 ans, Red Hat aide les entreprises publiques et privées à s'adapter à l'évolution des exigences et des préoccupations en matière de sécurité informatique. Nous avons obtenu de nombreuses certifications de cybersécurité pour nos produits sur les marchés mondiaux et nous fournissons des informations exploitables aux entreprises pour améliorer la couverture de sécurité de leurs systèmes.

Dans ce contexte, le premier guide STIG (Security Technical Implementation Guide) pour le composant Automation Controller de Red Hat Ansible Automation Platform a été publié et est téléchargeable depuis la plateforme Cyber Exchange du Département de la Défense des États-Unis. 

Ce guide permet aux clients de déployer Ansible Automation Platform conformément à un profil de sécurité de référence créé par la DISA (Defense Information Systems Agency), tout en continuant à développer l'innovation grâce à la solution d'automatisation de Red Hat. Les clients peuvent installer et configurer Ansible Automation Platform en visant la conformité, sur la base des meilleures pratiques qui répondent aux exigences architecturales du guide STIG. Grâce aux conseils essentiels en matière de sécurité, les entreprises pourront accélérer la mise en production des systèmes informatiques sécurisés dans divers secteurs réglementés, de l'énergie aux banques en passant par les services publics et la défense. 

Cette approche s'appuie sur notre objectif qui vise à développer une solution d'automatisation commune s'appuyant sur des composants de sécurité validés et utilisable dans tous les secteurs. C'est ce qui permet de définir l'automatisation comme une stratégie informatique viable, fiable et novatrice pour gérer des clouds hybrides à grande échelle, même dans des environnements sensibles. Ansible Automation Platform, par sa conception, facilite le déploiement de l'automatisation au sein des entreprises de différents secteurs, aux compétences et environnements variés. Sa base, ses outils et ses services flexibles offrent un niveau de personnalisation et de contrôle plus élevé.

Téléchargez dès maintenant le guide STIG pour Ansible pour découvrir comment utiliser Ansible Automation Platform afin d'orchestrer les systèmes de sécurité d'entreprise.