セキュリティと Red Hat Enterprise Linux

攻撃者たちは、暗号化されたデータをすでに入手しており、量子コンピュータによって現在の暗号化技術が陳腐化した時点でそれを解読するという計画を立てています。 Red Hat Enterprise Linux 10 は、ポスト量子に対応した初の Enterprise Linux ディストリビューションで、米国国立標準技術研究所 (NIST) が承認した標準化された耐量子アルゴリズムを提供します。従来の手法に対するサポートを維持しながら、PQC をテストし、デプロイして移行できます。

Sonatype は、2025 年だけでも 45 万4,600 件以上の新たな悪意のあるオープンソース・パッケージを特定しました。Red Hat Enterprise Linux は、ソフトウェア・サプライチェーンのセキュリティを最初からサポートし、以下の方法で企業全体の回復力と信頼性を促進します。 

• Content Delivery Network (CDN) においてデジタル署名付きパッケージを使用して、ソースからのソフトウェア・コンポーネントの整合性を認証し、改ざんを防止する 
• ソフトウェア部品表 (SBOM)、ベンダー脆弱性情報交換システム (VEX)、および CVE に対するソリューションを提供する
• Red Hat Trusted Artifact Signer を使用して、ソフトウェア成果物の整合性をサポートし、インシデント対応を迅速化する 
• Red Hat Enterprise Linux 用イメージモードで事前に強化する 
• Red Hat Enterprise Linux システムロールによってセキュリティ構成と管理を自動化する

Red Hat とそのパートナーは、オープン・ハイブリッドクラウド環境において、組織がソフトウェア・サプライチェーンのセキュリティを開発ライフサイクル全体を通して実装できるよう支援します。その対象には、従来型のアプリケーションとコンテナ化されたアプリケーションの両方が含まれます。 

Red Hat はセキュリティを最優先事項として扱います。後回しにしたりアドオン製品として扱うことはありません。Red Hat Enterprise Linux には、アプリケーションのセキュリティをプロアクティブに測定および改善するためのツールが複数用意されており、欠陥が深刻化する前に特定して修正することができます。以下のツールが含まれています。 

• Red Hat Enterprise Linux 用イメージモード
• Red Hat Enterprise Linux のイメージビルダー
• Red Hat Lightspeed
• Red Hat Enterprise Linux システムロール

コンフィデンシャル・コンピューティングを利用することで、基盤となるプラットフォームやプロバイダーが侵害された場合でも、ユーザーは AI やクラウドワークロードに対する保護による恩恵を受けることができます。さらに、Red Hat Enterprise Linux は次の機能を提供します。

• 信頼できる実行環境 (TEE) を使用して、主要なハードウェアおよびクラウドプロバイダーと統合する 
• AI アプリケーションなどの機密性の高いワークロードを保護するために設計された、コンフィデンシャル仮想マシン (CVM) を備えている 
• TEE と併せてリモート認証を使用することで、不正な変更を検出および修正する

これは高度なレベルのデータ保護であり、進化する脅威に対するより安全な基盤を確立して、最適なゼロトラスト・アーキテクチャへと移行するのに役立ちます。

コンテナやハイブリッドクラウド技術が組織内で急速に普及しています。これにより、ワークロード全体にデータが分散し、セキュリティに関する既存の課題がさらに複雑化しています。Red Hat Ansible® Automation Platform を追加して自動化戦略を実装することで、複数のクラウドにわたるワークロードの管理と構成がシンプルになります。Red Hat Lightspeed と Red Hat Satellite はどちらもアドオンとして利用できます。両方とも、インフラストラクチャ管理を整理することで複雑な運用タスクを軽減し、セキュリティ基準に基づいて Red Hat インフラストラクチャを効率的に運用するのに役立ちます。