Red Hat ergänzt Schadsoftware-Erkennungsdienst für jedes RHEL

Red Hat hat den Schadsoftware Detection Tafelgeschirr aus dem Beta-Status enthoben und bietet ihn nun allgemein an. Es handelt sich um ein Schadsoftware-Erkennungswerkzeug, dasjenige im Rahmen von Red Hat Insights für jedes Red Hat Enterprise Linux 8 und 9 (RHEL) verfügbar ist.

Hinter Red Hat Insights steckt ein Managed Tafelgeschirr. Welcher überwacht Plattformen und Anwendungen bzgl. Performance, Verfügbarkeit und Sicherheit kontinuierlich, um Unternehmen unter dieser Verwaltung ihrer (hybriden) Cloud-Umgebungen zu unterstützen. Wie Teil von Insights gehört die Schadsoftware-Detection zum Red-Hat-Abonnement.

Schadsoftware Detection Tafelgeschirr: Zusammenwirken mit IBM X-Force

Zum Besten von den Schadsoftware-Erkennungsdienst ist Red Hat eine Zusammenwirken mit den IT-Sicherheitsexperten vom IBM X-Force Threat Intelligence Team komprimiert. Die liefern derzeit mehr denn 180 Signaturen von bekannter Linux-Schadsoftware. Die Insights-Betrachtung umfasst die verkettete Liste dieser Signaturen, mit denen die RHEL-Systeme untersucht wurden, und Sinister gen nähere Informationen und Betrachtung-Berichte. Zudem enthalten die Berichte die Ergebnisse für jedes die einzelnen Systeme und eine Zusammenfassung droben aus untersuchten Systeme.

Welcher Tätigkeit zur Erkennung von Schadsoftware umfasst die YARA-Pattern und Signaturen zur Erkennung von Schadsoftware. Welcher Schadsoftware-Erkennungsdienst gibt keine Empfehlungen zur Problemlösung oder Beseitigung von Schadsoftware-Vorfällen, wenn es welche entdeckt. Die Kriterien und Abwägungen zum Umgang mit Schadsoftware in dieser individuellen Situation sei besser unter dem Krisenstab des Unternehmens aufgehoben.

In dieser Bekanntgabe erläutert Red Hat sogar, wie IT-Verantwortliche den Tätigkeit installieren und nutzen können. So können nachdem dem ersten manuellen Scan weitere Untersuchungen manuell, zeitgesteuert etwa per cron oder selbstständig via “Red Hat Ansible Automatisierung Platform”-Playbook angesetzt werden. Zudem erläutern die Entwickler dort, wie die Ergebnisse zu interpretieren seien. Da derartige Scans potenziell sensible Information offenlegen können, erhalten ausschließlich Administratorkonten dieser Organisation darauf Zugriff.

Welcher Schadsoftware-Erkennungsdienst ist eine sinnvolle Komplement, um die eigenen Systeme von zentraler Stelle aus gen Schadsoftwarebefall zu untersuchen. Dies ist sogar vor dem Hintergrund zu betrachten, dass immer weniger Antivirenhersteller schier noch vereinigen Linux-Scanner zeigen.

(dmk)