Garantizar la seguridad de los sistemas de comercio global sin afectar al tiempo de actividad

Cómo un equipo de Linux formado por cinco personas protegió 10 000 sistemas críticos sin necesidad de reinicios obligatorios para aplicar parches

Cuando el tiempo de actividad está directamente relacionado con los ingresos, cada reinicio se convierte en una decisión empresarial. Para un proveedor global de servicios financieros, esto hizo que resultara cada vez más difícil mantener la aplicación tradicional de parches al núcleo.

¿Cómo consigue un equipo de Linux formado por cinco personas mantener la seguridad y el cumplimiento normativo de miles de servidores repartidos por varios centros de datos cuando las ventanas de mantenimiento son demasiado cortas para poder aprovecharlas? ¿Por qué la aplicación de parches aproximadamente cada seis meses seguía sin cumplir las expectativas de seguridad y cumplimiento normativo? ¿Y qué cambia cuando ya no es necesario reiniciar los sistemas para corregir las vulnerabilidades del núcleo?

Estas son algunas de las cuestiones que se analizan en este estudio de caso. Se trata de una visión práctica de cómo una plataforma de comercio global pasó de aplicar parches de forma reactiva, con un gran esfuerzo de coordinación, a una corrección continua de vulnerabilidades sin complicaciones.