Sicherheit für globale Handelssysteme gewährleisten, ohne die Verfügbarkeit zu beeinträchtigen

Wie ein fünfköpfiges Linux-Team 10.000 kritische Systeme sicherte, ohne dass ein Neustart nach dem Patchen erforderlich war

Wenn die Verfügbarkeit direkt mit dem Umsatz zusammenhängt, wird jeder Neustart zu einer geschäftlichen Entscheidung. Für einen globalen Finanzdienstleister wurde es dadurch zunehmend schwieriger, das traditionelle Patchen des Kernels aufrechtzuerhalten.

Wie sorgt ein fünfköpfiges Linux-Team dafür, dass Tausende von Servern in mehreren Rechenzentren sicher und konform bleiben, wenn die Wartungsfenster zu kurz sind, um sie nutzen zu können? Warum entsprach das Aufspielen von Patches etwa alle sechs Monate immer noch nicht den Erwartungen hinsichtlich Sicherheit und Compliance? Und was ändert sich, wenn zum Beheben von Kernel-Schwachstellen keine Neustarts mehr erforderlich sind?

Das sind einige der Fragen, die in dieser Fallstudie beleuchtet werden. Sie bietet einen praxisnahen Einblick, wie eine globale Handelsplattform den Übergang von reaktiven, koordinaitionsintensiven Notfalldienstleistungen zu einer kontinuierlichen Behebung von Sicherheitslücken geschafft hat – und das ganz ohne Kopfzerbrechen.

Jetzt herunterladen

Sofortiger kostenloser Download
Keine E-Mail-Adresse oder sonstige Angaben erforderlich

10,000

Kritische Handelssysteme werden kontinuierlich geschützt

NULL

Notwendige Neustarts aufgrund von Patches auf 10.000 kritischen Systemen

2x

längere Abstände zwischen den geplanten Wartungsfenstern

Dieses E-Book befasst sich mit Fragen wie:

Wie kann ein fünfköpfiges Linux-Team realistischerweise Patches auf Tausende von Servern in mehreren Rechenzentren weltweit installieren?

Warum haben begrenzte Wartungsfenster dazu geführt, dass sich die Zyklen für Kernel-Patches auf etwa alle sechs Monate verlängert haben?

Inwiefern stehen strenge Sicherheits- und Compliance-Anforderungen im Widerspruch zu den betrieblichen Gegebenheiten hochverfügbarer Handelssysteme?

Inwiefern verändert das Patching des Kernels ohne Neustart das Verhältnis zwischen der Behebung von Sicherheitslücken und der Verfügbarkeit?

Wie kann ein kleines Infrastrukturteam den Überblick und die Kontrolle über rund 10.000 kritische Systeme behalten?

Was passiert mit der teamübergreifenden Koordination, wenn das Patchen des Kernels nicht mehr von geplanten Neustarts abhängt?

(und vieles mehr!)

Warum sollten Sie diese Fallstudie lesen?

Sie werden erfahren, wie ein kleines Linux-Entwicklerteam die Art und Weise verändert hat, wie es eine große, weltweit verteilte Handelsumgebung absichert (ohne zusätzliche Wartungsfenster einzuführen oder jedes Kernel-Update zu einer Koordinationsherausforderung zu machen). Es handelt sich um ein praktisches Beispiel – in den eigenen Worten des Unternehmens –, wie das Patchen ohne Neustart in Hochverfügbarkeitsumgebungen dazu beiträgt, die Behebung von Sicherheitslücken zu verbessern, den Betriebsaufwand zu senken und kritische Systeme am Laufen zu halten, während gleichzeitig anspruchsvolle Sicherheits- und Compliance-Anforderungen erfüllt werden.