Technischer Support
Dokumentation
Anmeldung
Kontakt
Dank einer neu verfügbaren Automatisierungsfunktion können AlmaLinux-Nutzer die Einhaltung von Sicherheitsvorschriften überprüfen.
PALO ALTO, Kalifornien – 26. Oktober 2026 – TuxCare, ein weltweit führender Innovator im Bereich Cybersicherheit, gab heute bekannt, dass das Unternehmen dem Open-Source-Projekt „ComplianceAsCode“ eine kostenlose Lösung zur Automatisierung der Sicherheitskonformität für AlmaLinux OS 9 zur Verfügung gestellt hat. Damit wird es Unternehmen erleichtert, ihre Systeme anhand des „Security Technical Implementation Guide“ (STIG) der Defense Information Systems Agency (DISA) zu bewerten. Der Beitrag ist hier verfügbar.
Der Beitrag bietet eine maschinenlesbare Automatisierung für das bestehende „Cloud Linux AlmaLinux OS 9 STIG“, das TuxCare gemeinsam mit der DISA pflegt. Die neue Automatisierung steht der gesamten AlmaLinux-Community kostenlos zur Verfügung.
ComplianceAsCode wandelt Sicherheitsstandards wie die STIG- und CIS-Benchmarks in automatisierte Prüfungen und Korrekturen um. OpenSCAP, ein kostenloses Scan-Tool, führt diese Prüfungen auf einem System durch und gibt an, welche Anforderungen erfüllt sind. Jeder kann ComplianceAsCode nutzen oder dazu beitragen, und Red Hat Enterprise Linux sowie andere Linux-Distributionen enthalten es als SCAP-Security-Guide (SSG)-Paket. Das Projekt deckt bereits die STIG für Red Hat Enterprise Linux 9 ab und mit diesem Beitrag nun auch AlmaLinux OS 9.
„Die Einhaltung von Sicherheitsvorschriften sollte nicht davon abhängen, ob ein Unternehmen in teure Tools investieren oder unzählige Stunden für manuelle Überprüfungen aufwenden kann“, sagte Igor Seletskiy, CEO von TuxCare. „Indem wir diese Automatisierung der Open-Source-Community zur Verfügung stellen, erleichtern wir es AlmaLinux-Nutzern, ihre Sicherheitslage zu verstehen, Schwachstellen zu identifizieren und sich auf anspruchsvolle Compliance-Anforderungen vorzubereiten.“
Der Beitrag macht STIG-basierte Sicherheitsbewertungen für AlmaLinux-Anwender zugänglicher und praktischer, insbesondere für diejenigen, die im Verteidigungsbereich, in Bundesbehörden und anderen stark regulierten Umgebungen tätig sind. Anstatt Hunderte einzelner Sicherheitsanforderungen manuell zu überprüfen, können Administratoren OpenSCAP mit der neuen Automatisierungsfunktion nutzen, um festzustellen, welche Anforderungen ihre Systeme erfüllen und welche zusätzliche Aufmerksamkeit erfordern. Wenn bei einem Scan eine nicht erfüllte Richtlinie festgestellt wird, können Administratoren diese mithilfe der enthaltenen Bash- oder Ansible-Snippets beheben.
Die neue Automatisierung unterstützt die neueste Version V1R8 des DISA STIG und bietet automatisierte Prüfungen für 434 der 439 Sicherheitsanforderungen. Die Automatisierung selbst ist völlig kostenlos und kann ohne Lizenzgebühren zum Scannen und Absichern jedes AlmaLinux OS 9-Systems genutzt werden. Unternehmen, die die vollständige STIG-Konformität anstreben, müssen jedoch auch die spezifischen Anforderungen für die „Extended Security Updates“ (ESU) von TuxCare und die nach FIPS 140-3 validierten Pakete erfüllen, die für unterstützte AlmaLinux 9.2- und 9.6-Umgebungen verfügbar sind. Die FIPS-Zertifizierung für AlmaLinux 9.10 beginnt im November 2026.
Für Unternehmen, die häufigere Aktualisierungen ihrer automatisierten Sicherheitshärtung benötigen, bietet TuxCare außerdem den „Security Hardening Support“ an, der aktualisierte Ansible-Skripte und Kickstarts sowie direkten Zugang zu den TuxCare-Technikern umfasst.
Weitere Informationen zu den FIPS-Lösungen von TuxCare für AlmaLinux finden Sie unter:
https://tuxcare.com/fips-for-almalinux/
Weitere Informationen zum Cloud Linux AlmaLinux OS 9 STIG finden Sie unter: https://ncp.nist.gov/checklist/1264
Über TuxCare
TuxCare hat es sich zur Aufgabe gemacht, das Risiko von Cyberangriffen zu verringern und es Unternehmen gleichzeitig zu erleichtern, das Potenzial ihrer Open-Source-Technologien voll auszuschöpfen. Durch seine automatisierten Lösungen zum Patchen von Sicherheitslücken ohne Neustart, Sicherheitsangebote für Produkte am Ende ihres Lebenszyklus und Support auf Unternehmensniveau für AlmaLinux ermöglicht TuxCare Tausenden von Organisationen, sich zu schützen und gleichzeitig die fortschrittlichsten Sicherheitslösungen für Unternehmen zu nutzen, die derzeit auf dem Markt erhältlich sind. Die weltweit größten Unternehmen, Behörden, Dienstleister, Universitäten und Forschungseinrichtungen werden von TuxCare bei über einer Million Workloads geschützt – Tendenz steigend. Weitere Informationen finden Sie unter https://tuxcare.com.
Medienkontakt:
Artem Karasev
TuxCare
[email protected]
