Red Hat aprimora resposta de segurança do Red Hat Enterprise Linux

A Red Hat está há muito tempo na vanguarda da comunidade de código aberto, identificando proativamente, colaborando e resolvendo vulnerabilidades e exposições comuns (CVEs) que impactam não apenas nossos clientes, mas o ecossistema como um todo. Embora esses esforços sejam direcionados a abordar os exploits mais significativos nos componentes de nossas plataformas de código aberto, clientes em setores altamente regulamentados, como finanças, governo, saúde e telecomunicações, enfrentam padrões rigorosos de segurança e conformidade. Para determinadas cargas de trabalho, isso pode significar ir além da correção de CVEs classificados como importantes e críticos, além de vulnerabilidades de menor severidade. Quando surgem CVEs, geralmente aparecem de última hora e aumentam o risco quanto mais tempo permanecem sem solução.

Nosso compromisso vai além de tratar apenas os exploits mais graves. No cenário tecnológico atual em rápida evolução, especialmente com a crescente adoção de cargas de trabalho de IA empresarial em ambientes de nuvem híbrida, a importância da escolha e de uma base resiliente é enorme. A Red Hat entende essa necessidade, capacitando nossos clientes a inovar em um sistema operacional mais seguro e duradouro, capaz de se adaptar tanto a desafios tradicionais quanto emergentes.

Para atender diretamente a essas demandas crescentes de segurança e conformidade, a Red Hat está introduzindo uma poderosa estratégia em duas partes. Primeiro, para o Red Hat Enterprise Linux (RHEL), foi expandida a cobertura do Extended Update Support (EUS) e do Extended Life Cycle Support (ELS) para incluir CVEs com pontuação CVSS de 7.0 ou superior, independentemente da classificação interna de severidade da Red Hat. Em segundo lugar, estamos lançando o RHEL Security Select Add-On, que oferece aos clientes maior flexibilidade para lidar com os requisitos dinâmicos de segurança do cenário operacional atual.

Disponível inicialmente como um pacote adicional de 10 CVEs corrigidos, com a flexibilidade de adquirir mais correções conforme necessário, essa oferta permite que as organizações obtenham correções para CVEs relacionadas aos seus complementos ELS ou EEUS/EUS mediante solicitação. O RHEL Security Select Add-On estará disponível no terceiro trimestre de 2025 para clientes com subscrição premium do RHEL e terá validade de um ano, alinhando-se ao ciclo anual de renovação da assinatura.

Segurança e confiança continuam sendo pilares fundamentais do RHEL. Com as capacidades avançadas do RHEL 10, somadas a essa abordagem de correção mais abrangente por meio da cobertura expandida e do complemento opcional RHEL Security Select Add-On, a Red Hat capacita seus clientes não apenas a proteger, mas também a otimizar suas atuais iniciativas de TI para as inovações do futuro.