Automatización para la seguridad y el cumplimiento normativo

Los proveedores del Departamento de Defensa (DoD) enfrentan muchos desafíos urgentes:

• Consolidar la postura de ciberseguridad: las amenazas evolucionan rápidamente, así que si las empresas esperan poder anticiparse a ellas, deben entender mejor sus perfiles generales de riesgo.
• Verificar la implementación de los procesos y los controles de ciberseguridad: estos estándares son necesarios para detectar y corregir constantemente los desajustes de la configuración, y para reducir los errores humanos.
• Limitar los gastos sin dejar de incorporar funciones: las empresas se enfrentan al desafío de alcanzar, mantener y verificar constantemente el cumplimiento normativo, sin incurrir en costos excesivos.
• Adoptar un enfoque integral de la seguridad: las empresas deben alejarse tanto de la gestión de proyectos lineal y en cascada, como de las comprobaciones manuales de seguridad. En su lugar deben adoptar prácticas ágiles de DevSecOps y mecanismos automatizados para el diagnóstico y la reducción del impacto.

La protección de la información confidencial es una prioridad para el DoD y para el sector público. Los nuevos modelos de ciberseguridad enfrentan este desafío, ya que:

• Permiten medir los riesgos de ciberseguridad: los datos con mayores niveles de confidencialidad exigen controles más rigurosos.
• Adoptan un enfoque integral de la seguridad: la seguridad de las redes no basta para mantener las amenazas fuera de sus perímetros, los cuales son cada vez más amplios. Por eso, cuando se trata de proteger la información, es imprescindible estandarizar los procesos y los comportamientos en torno a la seguridad.
• Implementan evaluaciones de terceros para comprobar el cumplimiento normativo permanente: las empresas pueden requerir que las instituciones que forman parte de sus cadenas de suministro lleven a cabo pruebas a cargo de un tercero independiente, para demostrar que cumplen con las regulaciones.

• Mayor seguridad: nuestras soluciones cumplen con estrictos requisitos federales en materia de seguridad.
• Menores costos: nuestras suscripciones son más económicas que muchas licencias de software propietario y cumplen con los requisitos de los contratos gubernamentales.
• Ecosistema de partners: Red Hat mantiene un ecosistema de partners que incluye miles de productos y servicios, cuyo funcionamiento con las tecnologías de Red Hat^® está comprobado, certificado y cuenta con asistencia.
• Líderes en la tecnología de open source: somos partidarios y desarrolladores líderes de los sistemas de software open source. Además, colaboramos de cerca con la comunidad open source para ofrecer las soluciones que su empresa necesita para alcanzar el éxito.
• Experiencia: gracias a que hemos trabajado con organismos gubernamentales de todo el territorio estadounidense para modernizar el desarrollo de sus aplicaciones, tenemos una gran experiencia en el área.

Las tecnologías de Red Hat no solo aportan información y favorecen el control, sino que también facilitan, aceleran y reducen el costo del cumplimiento normativo¹. En Red Hat ofrecemos software open source empresarial confiable, certificado, estable y que cuenta con asistencia. Además, trabajamos con empresas de los ecosistemas de almacenamiento, nube y redes para simplificar la integración. Gracias a que la cartera de Red Hat cuenta con productos basados en el open source que tienen un ciclo de vida conocido, ofrece las herramientas necesarias para alcanzar los requisitos técnicos de seguridad y mantener el cumplimiento normativo. Si emplea las tecnologías de Red Hat, podrá cumplir con los requisitos de seguridad de forma permanente.

Software de infraestructura

Red Hat Enterprise Linux ofrece un sistema operativo centrado en la seguridad con herramientas incorporadas que protegen el entorno, como el Security Content Automation Protocol (Protocolo de automatización del contenido de seguridad, SCAP). Desde 2008, Red Hat ha estado al frente de la comunidad open source que define y diseña las herramientas de SCAP², que es una solución certificada por el Instituto Nacional de Estándares y Tecnología (NIST) que fortalece la seguridad de los entornos operativos. Aunque se entrega con perfiles de seguridad prediseñados que lo ayudan a cumplir con estándares del sector como HIPAA³, PCI DSS y DISA STIG, también le permite crear otros personalizados.

Red Hat Enterprise Linux es una base estable y confiable para la automatización que incluye Security-Enhanced Linux (SELinux), el cual define los controles de acceso para los archivos, los procesos, las aplicaciones y los usuarios del sistema.

Automatización y gestión

Red Hat Ansible Automation Platform proporciona un lenguaje de automatización sencillo, flexible y sin agentes que puede implementar en todo su entorno, desde los sistemas y las aplicaciones hasta las herramientas y los procesos. Le permite controlar a las personas autorizadas para hacer cambios en la configuración, y ver fácilmente quién los aplicó y en qué momento. Esta plataforma combina sus herramientas y soluciones de seguridad actuales, en lugar de reemplazarlas. Asimismo, favorece la integración y la interoperabilidad de las tecnologías de seguridad en todo el entorno multicloud híbrido.

Red Hat Insights evalúa de manera preventiva los entornos de Red Hat Enterprise Linux para identificar los riesgos que afectan a las operaciones y a la seguridad, y ofrece orientación para resolverlos rápidamente antes de que se conviertan en problemas graves.

Red Hat Smart Management combina el poder de Red Hat Insights y Red Hat Satellite, que permite gestionar el ciclo de vida completo de la infraestructura a través de una interfaz gráfica de usuario (GUI). De esta forma, es posible administrar de manera más segura cualquier entorno compatible con Red Hat Enterprise Linux, desde las máquinas físicas hasta las multiclouds híbridas.

Plataformas de contenedores

Red Hat OpenShift y Red Hat Advanced Cluster Management for Kubernetes permiten la gestión de una plataforma de aplicaciones distribuidas en todo el mundo por medio de un flujo de trabajo estandarizado para las implementaciones, las actualizaciones, la aplicación de parches y la auditoría de la seguridad.

Red Hat Quay es un registro de imágenes de contenedores que ofrece almacenamiento y le permite diseñar, distribuir e implementar contenedores con firma criptográfica. Obtenga más seguridad para sus repositorios de imágenes gracias a los sistemas de automatización, autenticación y autorización.

También ofrecemos capacitaciones, asistencia y servicios de consultoría para los clientes que más atención prestan a la seguridad y que deben cumplir con múltiples regulaciones. Con estos servicios, podrá aprovechar al máximo sus inversiones en materia de tecnología. 

La automatización, la organización de las aplicaciones en contenedores, la gestión del ciclo de vida de la infraestructura y las evaluaciones preventivas del entorno operativo pueden ayudar a que los proveedores del DoD resuelvan los desafíos relacionados con el cumplimiento normativo, los cuales cambian con frecuencia. Con las soluciones de Red Hat, puede mantener la seguridad, la privacidad y la estabilidad de sus sistemas. Visite redhat.com/es/solutions/public-sector para enterarse cómo.

Recursos adicionales:

Pautas generales de Red Hat para obtener una autorización para el uso de productos

Funciones oficiales de Ansible que establece Red Hat para el cumplimiento normativo como código

Base de conocimientos de Red Hat para Common Criteria, FIPS 140-2, STIG, USGCB, USGV6 (DoD IPv6), Sección 508 y otros

Información de seguridad de Red Hat que incluye las definiciones de Open Vulnerability and Assessment Language (OVAL)