Notre façon de faire évolue rapidement. Cela est devenu une nécessité à mesure que nos systèmes deviennent plus complexes, nos charges de travail évoluent et nos déploiements augmentent rapidement en taille. Grâce aux innovations apportées par l'ouverture et la collaboration, nous pouvons développer des outils et des services pour faire face à ces temps en évolution rapide. Pour que nous puissions récolter les bénéfices de ces avancées, nous devons nous ouvrir à une exploration minutieuse de la manière dont divers outils répondent à nos exigences et s'intègrent ou modifient nos normes. Ce faisant, nous pouvons simplifier bon nombre de nos tâches banales, réduire les frais généraux et résoudre les principaux problèmes de nos opérations.
Ayant travaillé comme administrateur système dans le passé, j'ai découvert de nombreux outils et services d'automatisation qui m'ont simplifié la vie. L'un des plus récents est Red Hat Insights. Dans cet article, je partage cinq façons dont ce service inclus dans votre abonnement Red Hat Enterprise Linux (RHEL) peut améliorer votre vie d'administrateur.
[ Vous pourriez également aimer : Présentation de Red Hat Insights ]
Présentation de Red Hat Insights
Insights est une offre SaaS de Red Hat. Pour résumer, Insights est un ensemble de services qui évaluent votre environnement Red Hat Enterprise Linux pour vous aider à identifier de manière proactive et à corriger facilement les menaces. Il vous permet d'éviter les pannes, les temps d'arrêt imprévus inutiles et les risques pour la sécurité et la conformité. Red Hat Insights est une solution de gestion unique et cohérente sur vos infrastructures de cloud sur site et hybrides pour améliorer votre efficacité opérationnelle et la gestion des risques de sécurité.
5 façons dont Red Hat Insights peut améliorer la vie de votre administrateur système
Ayant connu mes propres points faibles dans le passé, voici quelques-unes des façons dont je pense que Red Hat Insights pourrait changer la vie de beaucoup d'entre nous, administrateurs système.
1. Profitez de plus de temps de qualité personnel pour vous :laissez Insights faire le travail proactif pour vous
Imaginez passer du temps sur des trucs sympas plutôt que d'utiliser vos problèmes de lutte contre les incendies et les pannes d'énergie. C'était l'objectif principal d'Insights avant qu'il ne devienne ce qu'il est aujourd'hui :vous faire connaître les risques et les problèmes de vos systèmes et les résoudre avant qu'ils ne vous donnent mal à la tête lors d'un week-end d'été relaxant. C'est presque comme si vous aviez un ami administrateur système automatisé qui vérifie vos systèmes, identifie les problèmes et vous indique les solutions possibles que vous pouvez prendre.
Grâce à Insights Advisor, Red Hat a mis à profit plus de 20 ans de connaissances dans les domaines de la disponibilité, de la stabilité et des performances, ainsi que les meilleures pratiques de configuration, pour vous aider efficacement à :
- Identifier les risques de configuration connus dans votre système d'exploitation Linux, l'infrastructure sous-jacente (que ce soit sur site ou dans le cloud hybride) et même les charges de travail qui ont un impact sur les performances, la stabilité ou la sécurité.
- Priorité et discutez de vos risques via des tableaux de bord et des vues organisés en fonction du système, du type de risque, de la gravité ou de l'impact du changement.
- Prendre des mesures en utilisant des conseils personnalisés adaptés à tous les niveaux de compétence ou en créant et en utilisant les playbooks disponibles pour une résolution à grande échelle, en minimisant les erreurs humaines.
2. Soyez de bons amis avec l'équipe de sécurité :gérez facilement les vulnérabilités et assurez une surveillance continue de la conformité
Vous serez les meilleurs amis de votre équipe de sécurité à cause de cela. Auparavant, lorsqu'une faille de sécurité critique était annoncée, nous rassemblions des informations de partout, exécutions des scripts sur l'ensemble de la flotte pour vérifier quels systèmes étaient affectés et déployions le correctif. Maintenant, tout cela est accompli sans effort dans une seule vue avec Red Hat Insights.
Prenez le sudo faille de vulnérabilité annoncée en janvier 2021 à titre d'exemple. Avec Red Hat Insights, vous et votre équipe de sécurité aurez accès à toutes les informations dont vous avez besoin :
- Bref résumé de la vulnérabilité
- Lien vers une base de connaissances étendue et détaillée
- Score et répartition des vecteurs CVSS
- Liste des systèmes exposés
- Capacité à générer un playbook Ansible pour déployer les correctifs à grande échelle
- Possibilité de créer divers rapports pour référence rapide
- Paramètres permettant de modifier le champ État pour informer tout le monde que la vulnérabilité est en cours d'examen
- Changer la vue par système/hôte au lieu de par vulnérabilité
Grâce à ces fonctionnalités, vous serez en mesure de trier efficacement et de développer une recommandation fiable pour la sécurité de votre entreprise en moins de temps qu'il ne faudrait pour collecter manuellement des données et vérifier vos systèmes. L'équipe Red Hat Insights a fait la majeure partie du travail pour vous.
De même, le Patch d'Insights vous aide à examiner et à gérer votre statut de correctif en identifiant les avis Red Hat qui s'appliquent à vos systèmes. Il vous offre également la possibilité d'appliquer les correctifs manuellement ou à l'aide des playbooks générés.
D'autre part, la conformité d'Insights vous donne la possibilité d'identifier et de gérer le niveau de conformité de vos environnements RHEL par rapport aux politiques OpenSCAP via un outil consolidé. Cette fonctionnalité est incluse avec la possibilité de générer des rapports pour divers publics, d'examiner, de hiérarchiser et, bien sûr, d'appliquer les mesures correctives nécessaires. C'est un excellent complément à vos outils de sécurité existants.
3. Fini la panique :résolvez les problèmes plus rapidement grâce à la dérive et aux politiques
Vous souvenez-vous de ces moments où vous avez essayé d'identifier ce qui n'allait pas avec l'un de vos hôtes ? Désormais, vous pouvez facilement comparer les paramètres et les configurations du système par rapport à votre ligne de base ou même sur d'autres hôtes avec Insights Drift . C'est l'une de mes fonctionnalités préférées. Cela me donne une vue claire des différences entre les environnements que je gère, y compris les packages installés, les services activés, les modules du noyau et les fichiers de configuration, entre autres paramètres.
Les politiques d'Insights Le service complète bien Drift car il vous permet d'analyser les configurations de votre environnement pour comprendre les zones qui ne sont pas alignées et configurer des alertes pour celles-ci. Vous pouvez créer et gérer vos propres politiques en définissant certaines conditions et certains déclencheurs. Ces politiques s'intègrent bien à vos processus grâce aux fonctionnalités de webhook. C'est une bonne combinaison pour mettre en œuvre la normalisation dans vos systèmes de manière proactive.
4. Collaborez et faites bonne impression avec les rapports Red Hat Insights
Travailler ensemble sur un seul outil comme Red Hat Insights permet aux administrateurs système de collaborer entre les équipes et d'être littéralement sur la même longueur d'onde, ce qui rend notre travail plus facile et plus efficace. L'accès granulaire basé sur les rôles permet à différents privilèges utilisateur d'afficher et d'effectuer des tâches spécifiques. De plus, les fonctionnalités de génération de rapports intégrées vous permettent de fournir un résumé analytique et un très bon aperçu de l'état de votre système à vos responsables et parties prenantes. Fini les tâches fastidieuses de création de ces jolis graphiques et résumés de données pour différents publics.
5. Facile à intégrer avec votre Red Hat Satellite et Ansible Tower
Une fois que vous avez enregistré vos systèmes auprès de Red Hat Insights, il n'y a pratiquement aucune surcharge liée à la maintenance du système. Vous pouvez enregistrer manuellement vos hôtes en deux étapes faciles ou déployer l'enregistrement à grande échelle avec l'automatisation Red Hat Satellite ou Ansible. La bonne chose à ce sujet est que la plupart des organisations d'entreprise avec des abonnements RHEL ont également Red Hat Satellite et, mieux encore, Ansible Automation Platform. Ces fonctionnalités fonctionnent toutes ensemble pour vous fournir une gestion intelligente de votre flotte RHEL. Vous pouvez tirer parti de votre Ansible Tower pour examiner et exécuter des playbooks de correction dans des environnements et des inventaires spécifiques. Vous pouvez même activer la possibilité de déployer la correction d'une simple pression sur un bouton directement à partir d'Insights via le connecteur Cloud Satellite.
[ Obtenez cet ebook gratuit :Gérer vos clusters Kubernetes pour les nuls. ]
Derniers mots
Les clients et les administrateurs système du monde entier commencent à réaliser les avantages de l'analyse prédictive, de l'évaluation automatisée par des experts et de la correction grâce au service rapide de rentabilisation offert par Red Hat Insights. Il y a de bonnes discussions qui doivent avoir lieu entre les parties prenantes concernant l'aspect sécurité de la consommation de ce service sur le cloud. Consultez une bonne référence sur la sécurité de vos données, en commençant par le chiffrement complet de bout en bout de la collecte des données, du transport, de la protection du backend et de la maintenance. Insights est conçu pour fonctionner avec un minimum de métadonnées système. Mieux encore, vous avez un contrôle total sur les informations que vous souhaitez envoyer à Red Hat pour analyse.
Il n'y a pas d'autre moyen de voir les avantages de Red Hat Insights pour votre organisation que de l'essayer par vous-même. Commencez par une preuve de concept sur quelques hôtes et voyez comment cela s'intègre et complète tous les outils d'exploitation existants dont vous disposez. Je suis ravi d'apprendre comment Red Hat Insights peut vous aider à améliorer votre vie en tant qu'administrateur système.
Références :
- Gestion de Red Hat Insights
- Sécurité des données et des applications Red Hat Insights
- Satellite Red Hat
- Plate-forme d'automatisation Red Hat Ansible