将安全复杂性转化为有用情报：红帽 Lightspeed 新功能

在后 Mythos 时代，IT 团队正面临着日益严峻的危机。许多团队需要在人员规模不变的情况下承担更多工作，而安全防护工作也并未变得更加简单。警报抵达时依然缺少上下文；合规工作仍需跨多个工具查找信息。单单一次安全事件，就要耗费一下午时间，相关人员才能弄清真实风险。

为帮助团队从接收静态通知转向主动执行处置，红帽 Lightspeed 现推出了一系列更新，用以弥合技能缺口、破除运维壁垒，简化大规模环境下的安全防护工作。

从晦涩数据到即时稳妥的行动

网络安全技能缺口意味着，基础架构通用运维人员往往需要承担安全专家的工作，他们要耗费宝贵时间解读标准告警报中的复杂检测数据，之后才能确定后续处置步骤。

红帽 Lightspeed 不再展示原始、晦涩的 YARA 特征，现在可提供通俗易懂的上下文说明。一旦触发检测，您将立即收到人类可读的摘要，清晰说明该特征的检测对象，以及它会对您特定的工作负载构成风险的原因。这能够让您现有的团队从容开展风险研判。

破除壁垒，构建协同防御体系

安全防护工作无法脱离整体环境独立开展，但许多团队面临着环境碎片化问题，漏洞数据被困在相互独立的工具中。

红帽 Lightspeed 的防御覆盖范围现已大幅扩展。面向红帽与 CrowdStrike 的联合客户，恶意软件服务原生集成了超过 4,300 条由 CrowdStrike 提供、经专家验证的 YARA 规则，规则数量提升了 20 多倍。您现在还可在 UI 中清晰查看每条规则的编写者，支持按供应商筛选决策依据。这套扩充后的情报能力，可为联合客户构建更强大的扫描覆盖面。

此外，漏洞数据现已可直接流式传输至您的中央安全信息与事件管理（SIEM）平台，或安全编排、自动化与响应（SOAR）平台，例如 Splunk 或 ServiceNow。一旦检测到威胁，数据便可即刻推送，减少通知盲区。将该数据对接至事件驱动的 Ansible，您甚至可以触发自动化 Playbook，在整个环境中即时处置威胁。这是在整个产品组合范围内实现一致编排的基础。

消除合规层面的升级成本

例行的操作系统升级对安全防护至关重要，但跨多个 RHEL 次要版本手动重建合规策略（SCAP），既耗时又容易出错。

现代化进程不再因手动规则映射而停滞不前。您现在可借助可视化界面，将自定义规则从一项策略即时复制并导入至另一项策略。自动化差异（diff）报告可直观展示升级过程中新增、移除或修改的全部规则。这增加了一层审查机制，可捕获非预期变更，使您的合规状态保持稳定，省去了数小时的手动配置工作——这类手动工作此前一直拖累着基础架构的迭代周期。

企业安全防护能力已内置包含

本次更新解决了三类反复出现的障碍：理解检测项的实际含义、将威胁数据推送至团队的现有工作环境，以及在 RHEL 升级过程中让合规策略始终保持最新状态。

红帽 Lightspeed 的这些更新随您的红帽企业 Linux 订阅一并提供，可帮助您扩展基础架构、自动执行修复操作并加快创新，同时维持稳健的安全态势。

后续步骤

想要了解红帽 Lightspeed 如何帮助您的团队从静态通知转变为主动处置？ 

了解更多