Soporte técnico
Documentación
Inicio de sesión
Contáctenos
La nueva función de automatización permite a los usuarios de AlmaLinux evaluar el cumplimiento de las normas de seguridad.
PALO ALTO, California – 26 de octubre de 2026 – TuxCare, una empresa innovadora a nivel mundial en ciberseguridad, ha anunciado hoy que ha aportado al proyecto de código abierto ComplianceAsCode una herramienta gratuita de automatización del cumplimiento de normas de seguridad para el sistema operativo AlmaLinux 9, lo que facilita a las organizaciones la evaluación de sus sistemas según la Guía Técnica de Implementación de Seguridad (STIG) de la Agencia de Sistemas de Información de Defensa (DISA). La aportación está disponible aquí.
Esta contribución aporta una automatización legible por máquina para el actual «Cloud Linux AlmaLinux OS 9 STIG», que TuxCare mantiene junto con la DISA. La nueva automatización está disponible de forma gratuita para toda la comunidad de AlmaLinux.
ComplianceAsCode convierte los estándares de seguridad, como el STIG y los criterios de referencia del CIS, en comprobaciones y correcciones automatizadas. OpenSCAP, una herramienta de análisis gratuita, ejecuta esas comprobaciones en un sistema e informa de los requisitos que cumple. Cualquiera puede utilizar ComplianceAsCode o contribuir a él, y Red Hat Enterprise Linux y otras distribuciones de Linux lo incluyen como el paquete SCAP-Security-Guide (SSG). El proyecto ya cubre el STIG para Red Hat Enterprise Linux 9 y, gracias a esta contribución, ahora también cubre AlmaLinux OS 9.
«El cumplimiento de las normas de seguridad no debería depender de la capacidad de una organización para invertir en herramientas costosas o dedicar innumerables horas a evaluaciones manuales», afirmó Igor Seletskiy, director ejecutivo de TuxCare. «Al aportar esta automatización a la comunidad de código abierto, facilitamos a los usuarios de AlmaLinux la comprensión de su estado de seguridad, la identificación de deficiencias y la preparación para cumplir con los exigentes requisitos de cumplimiento normativo».
Esta aportación hace que las evaluaciones de seguridad basadas en STIG sean más accesibles y prácticas para los usuarios de AlmaLinux, especialmente para aquellos que operan en el ámbito de la defensa, la administración federal y otros entornos altamente regulados. En lugar de revisar manualmente cientos de requisitos de seguridad individuales, los administradores pueden utilizar OpenSCAP con la nueva función de automatización para identificar qué requisitos cumplen sus sistemas y cuáles requieren una atención especial. Cuando un análisis detecta una política que no cumple los requisitos, los administradores pueden corregirla utilizando los fragmentos de código de Bash o Ansible incluidos.
La nueva herramienta de automatización es compatible con la última versión (V1R8) del DISA STIG y ofrece comprobaciones automatizadas para 434 de los 439 requisitos de seguridad. La herramienta en sí es totalmente gratuita y puede utilizarse para analizar y reforzar la seguridad de cualquier sistema AlmaLinux OS 9 sin costes de licencia. No obstante, las organizaciones que deseen cumplir íntegramente con el STIG también deben satisfacer sus requisitos específicos relativos a las Actualizaciones de Seguridad Ampliadas (ESU) de TuxCare y a los paquetes validados según la norma FIPS 140-3, disponibles para los entornos compatibles con AlmaLinux 9.2 y 9.6, mientras que el trabajo relacionado con FIPS para AlmaLinux 9.10 comenzará en noviembre de 2026.
Para aquellas organizaciones que necesiten actualizaciones más frecuentes de la automatización del refuerzo de la seguridad, TuxCare también ofrece el servicio «Security Hardening Support», que proporciona scripts y kickstarts actualizados de Ansible, además de acceso directo a los ingenieros de TuxCare.
Para obtener más información sobre las soluciones FIPS de TuxCare para AlmaLinux, visita:
https://tuxcare.com/fips-for-almalinux/
Para obtener más información sobre el sistema operativo Cloud Linux AlmaLinux 9 STIG, visita: https://ncp.nist.gov/checklist/1264
Acerca de TuxCare
La misión de TuxCare es reducir el riesgo de ciberataques y, al mismo tiempo, facilitar a las empresas el aprovechamiento óptimo de sus tecnologías de código abierto. A través de sus soluciones automatizadas de corrección de vulnerabilidades sin necesidad de reinicio, sus ofertas de seguridad para productos al final de su ciclo de vida y su soporte de nivel empresarial para AlmaLinux, TuxCare permite a miles de organizaciones protegerse al tiempo que aprovechan las soluciones de seguridad empresarial más avanzadas del mercado actual. Las empresas más grandes del mundo, organismos gubernamentales, proveedores de servicios, universidades e instituciones de investigación cuentan con la protección de TuxCare en más de un millón de cargas de trabajo, y la cifra sigue creciendo. Para obtener más información, visita https://tuxcare.com.
Contacto para los medios:
Artem Karasev
TuxCare
[email protected]
