Red Hat, automatizzare e orchestrare la sicurezza con Ansible
L’automazione di Ansible si estende a soluzioni di sicurezza enterprise quali Check Point, Splunk e Snort
Red Hat prosegue nell’ampliamento delle funzionalità di automazione di Ansible. Le nuove integrazioni, attualmente in tech preview e disponibili all’inizio del 2019, consentiranno di automatizzare e orchestrare soluzioni di sicurezza enterprise, come firewall, sistemi di intrusion detection (IDS) e security information and event management (SIEM). In questo modo, le aziende possono fornire risposte uniche agli attacchi grazie al coordinamento di soluzioni di sicurezza differenti, permettendo a queste tecnologie di operare come una sola a fronte di eventi di sicurezza IT.
Partendo dalle reti, Red Hat ha portato l’automazione di Ansible in ambito IT, andando oltre le operations e consentendo agli utenti di automatizzare in modo semplice molteplici task, compresa la sicurezza. Per aiutare le aziende a comprendere meglio i rischi, risolvere i problemi e sviluppare workflow in ottica di compliance, la security automation di Ansible offrirà nuovi moduli per integrare e orchestrare compiti e processi di sicurezza.
Nell’ambito di questa preview, la piattaforma di security automation Red Hat Ansible offre support per Check Point, per Next Generation Firewall (NGFW), Splunk, per Splunk Enterprise Security (ES), e infine per Snort. Grazie alla security automation di Ansible, i team di sicurezza possono affrontare in modo più efficace diversi scenari, tra cui:
Partendo dalle reti, Red Hat ha portato l’automazione di Ansible in ambito IT, andando oltre le operations e consentendo agli utenti di automatizzare in modo semplice molteplici task, compresa la sicurezza. Per aiutare le aziende a comprendere meglio i rischi, risolvere i problemi e sviluppare workflow in ottica di compliance, la security automation di Ansible offrirà nuovi moduli per integrare e orchestrare compiti e processi di sicurezza.
Nell’ambito di questa preview, la piattaforma di security automation Red Hat Ansible offre support per Check Point, per Next Generation Firewall (NGFW), Splunk, per Splunk Enterprise Security (ES), e infine per Snort. Grazie alla security automation di Ansible, i team di sicurezza possono affrontare in modo più efficace diversi scenari, tra cui:
- Individuazione e verifica di attività sospette - Ansible può configurare in automatico il logging su enterprise firewall e IDS per arricchire gli alert ricevuti tramite una soluzione SIEM per una verifica più facile degli eventi; ad esempio, abilitando il logging o incrementando la ricchezza dei log.
- Ricerca delle minacce - Ansible può creare automaticamente nuove regole IDS per indagare sulle origini di una violazione alle regole di firewall e mettere in whitelist gli indirizzi IP che vengono riconosciuti come non pericolosi.
- Incident response - Ansible può verificare in modo automatico una minaccia controllando una regola IDS, dare il via a un processo di remediation tramite la soluzione SIEM e creare nuove regole di enterprise firewall per mettere in blacklist la fonte di un attacco.
Notizie correlate
Speciali Tutti gli speciali
Calendario Tutto
Gen 23
Nutanix Cloud Day Roadshow - Bari
Magazine Tutti i numeri
G11 Media Networks
ImpresaCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
