Sicurezza e Red Hat Enterprise Linux

I criminali informatici stanno già acquisendo dati crittografati, con l'intenzione di decriptarli quando i computer quantistici renderanno obsoleti gli attuali sistemi di crittografia. Red Hat Enterprise Linux 10 è la prima distribuzione Linux enterprise a supportare la crittografia post-quantistica e integra algoritmi standardizzati, resistenti agli attacchi quantistici e approvati dal National Institute of Standards and Technology (NIST). Integra test, esegui deployment e passa alla PQC, continuando a supportare i metodi tradizionali.

Solo nel 2025, Sonatype ha individuato oltre 454.600 nuovi pacchetti open source dannosi. Red Hat Enterprise Linux contribuisce sin dalla prima fase del processo alla sicurezza della catena di distribuzione del software, promuovendo resilienza e garanzia di affidabilità nell'intera azienda: 

• Autenticando l'integrità dei componenti software dall'origine attraverso pacchetti con firma digitale distribuiti tramite la Content Delivery Network (CDN), per impedirne la manomissione. 
• Fornendo una software bill of materials (SBOM), Vendor Exploitability eXchange (VEX) e soluzioni per le CVE.
• Contribuendo a preservare l'integrità degli artefatti software e fornendo risposte più rapide agli incidenti con Red Hat Trusted Artifact Signer. 
• Applicando un rafforzamento preventivo con la modalità immagine per Red Hat Enterprise Linux. 
• Automatizzando la configurazione e la gestione della sicurezza con i ruoli di sistema Red Hat Enterprise Linux.

Red Hat e i suoi partner aiutano le organizzazioni a implementare la sicurezza della catena di distribuzione del software nell'intero ciclo di vita dello sviluppo, sia per le applicazioni tradizionali che per quelle containerizzate, in un ambiente di cloud ibrido e open source. 

Red Hat considera la sicurezza una priorità fondamentale, non un aspetto secondario da gestire a posteriori né un prodotto aggiuntivo. Red Hat Enterprise Linux mette a disposizione svariati strumenti per misurare e migliorare in modo proattivo la sicurezza delle applicazioni, identificando e correggendo i difetti prima che avanzino troppo nel ciclo di sviluppo. Questi strumenti includono: 

• Modalità immagine per Red Hat Enterprise Linux
• Generatore di immagini per Red Hat Enterprise Linux
• Red Hat Lightspeed
• Ruoli di sistema di Red Hat Enterprise Linux

Con il confidential computing, gli utenti beneficiano di protezioni per i carichi di lavoro di IA e cloud, anche in caso di compromissione della piattaforma alla base o del provider. Inoltre, Red Hat Enterprise Linux:

• Si integra con i principali provider di hardware e cloud utilizzando ambienti di esecuzione attendibili (TEE). 
• Include macchine virtuali riservate (CVM) progettate per la protezione dei carichi di lavoro sensibili, come le applicazioni di IA. 
• Utilizza l'attestazione remota insieme agli ambienti TEE per consentire il rilevamento e la correzione di modifiche non autorizzate.

Si ottiene così un livello avanzato di protezione dei dati, che crea una base più sicura per affrontare le minacce in evoluzione e aiuta le organizzazioni a progredire verso un'architettura Zero Trust ottimale.

La diffusione dei container e delle tecnologie di cloud ibrido nelle organizzazioni ha reso più complessi alcuni aspetti esistenti legati alla sicurezza, considerati la condivisione e il trasferimento dei dati tra diversi carichi di lavoro. L'implementazione di una strategia di automazione che includa Red Hat Ansible® Automation Platform semplifica la gestione e la configurazione dei carichi di lavoro su più cloud. Red Hat Lightspeed e Red Hat Satellite, entrambi disponibili come componenti aggiuntivi, consentono di semplificare la gestione dell'infrastruttura, riducendo la complessità delle attività operative e favorendone un funzionamento efficiente nel rispetto degli standard di sicurezza adottati.