Support technique
Documentation
Connexion
Nous contacter
Une nouvelle fonctionnalité d'automatisation permet aux utilisateurs d'AlmaLinux d'évaluer leur conformité en matière de sécurité.
PALO ALTO, Californie – 26 octobre 2026 – TuxCare, acteur mondial innovant dans le domaine de la cybersécurité, a annoncé aujourd’hui avoir apporté au projet open source ComplianceAsCode une solution gratuite d’automatisation de la conformité en matière de sécurité pour AlmaLinux OS 9, permettant ainsi aux organisations d’évaluer plus facilement la conformité de leurs systèmes au Guide technique de mise en œuvre de la sécurité (STIG) de l’Agence des systèmes d’information de la Défense (DISA). Cette contribution est disponible ici.
Cette contribution apporte une automatisation lisible par machine au « Cloud Linux AlmaLinux OS 9 STIG » existant, que TuxCare gère en collaboration avec la DISA. Cette nouvelle automatisation est mise gratuitement à la disposition de l'ensemble de la communauté AlmaLinux.
ComplianceAsCode transforme les normes de sécurité telles que les STIG et les critères CIS en contrôles et corrections automatisés. OpenSCAP, un outil d’analyse gratuit, effectue ces contrôles sur un système et indique les exigences auxquelles celui-ci répond. Tout le monde peut utiliser ComplianceAsCode ou y contribuer, et Red Hat Enterprise Linux ainsi que d’autres distributions Linux l’intègrent sous la forme du paquet SCAP-Security-Guide (SSG). Le projet couvre déjà le STIG pour Red Hat Enterprise Linux 9, et grâce à cette contribution, il couvre désormais également AlmaLinux OS 9.
« La conformité en matière de sécurité ne devrait pas dépendre de la capacité d’une organisation à investir dans des outils coûteux ou à consacrer d’innombrables heures à des évaluations manuelles », a déclaré Igor Seletskiy, PDG de TuxCare. « En mettant cette automatisation à la disposition de la communauté open source, nous permettons aux utilisateurs d’AlmaLinux de mieux comprendre leur niveau de sécurité, d’identifier leurs failles et de se préparer à répondre à des exigences de conformité strictes. »
Cette contribution rend les évaluations de sécurité basées sur STIG plus accessibles et plus pratiques pour les utilisateurs d’AlmaLinux, en particulier ceux qui opèrent dans les secteurs de la défense, de l’administration fédérale et d’autres environnements fortement réglementés. Plutôt que d’examiner manuellement des centaines d’exigences de sécurité individuelles, les administrateurs peuvent utiliser OpenSCAP avec cette nouvelle fonctionnalité d’automatisation pour identifier les exigences auxquelles leurs systèmes se conforment et celles qui nécessitent une attention particulière. Lorsqu’une analyse identifie une politique non conforme, les administrateurs peuvent y remédier à l’aide des extraits de code Bash ou Ansible fournis.
Cette nouvelle solution automatisée prend en charge la dernière version (V1R8) du STIG de la DISA et effectue des vérifications automatisées pour 434 des 439 exigences de sécurité. La solution est entièrement gratuite et permet d’analyser et de renforcer la sécurité de n’importe quel système AlmaLinux OS 9 sans frais de licence. Les organisations souhaitant se conformer intégralement au STIG doivent toutefois également satisfaire à ses exigences spécifiques concernant les mises à jour de sécurité étendues (ESU) de TuxCare et les paquets validés selon la norme FIPS 140-3, disponibles pour les environnements AlmaLinux 9.2 et 9.6 pris en charge, le travail de mise en conformité FIPS pour AlmaLinux 9.10 devant débuter en novembre 2026.
Pour les organisations qui ont besoin de mises à jour plus fréquentes de leur automatisation du renforcement de la sécurité, TuxCare propose également un service d’assistance au renforcement de la sécurité, qui fournit des scripts Ansible et des fichiers Kickstart mis à jour, ainsi qu’un accès direct aux ingénieurs de TuxCare.
Pour plus d'informations sur les solutions FIPS de TuxCare pour AlmaLinux, rendez-vous sur :
https://tuxcare.com/fips-for-almalinux/
Pour en savoir plus sur le STIG de Cloud Linux AlmaLinux OS 9, rendez-vous sur : https://ncp.nist.gov/checklist/1264
À propos de TuxCare
TuxCare s'est donné pour mission de réduire les risques liés aux cyberattaques tout en permettant aux entreprises de tirer pleinement parti de leurs technologies open source. Grâce à ses solutions automatisées de correction des vulnérabilités sans redémarrage, à ses offres de sécurité pour les produits en fin de vie et à son assistance de niveau entreprise pour AlmaLinux, TuxCare permet à des milliers d'organisations de se protéger tout en tirant parti des solutions de sécurité d'entreprise les plus avancées actuellement disponibles sur le marché. Les plus grandes entreprises mondiales, les administrations publiques, les fournisseurs de services, les universités et les instituts de recherche sont protégés par TuxCare sur plus d’un million de charges de travail, un chiffre en constante augmentation. Pour plus d’informations, rendez-vous sur https://tuxcare.com.
Contact presse :
Artem Karasev
TuxCare
[email protected]
