Como proteger o Linux com a aplicação de patches em tempo real

Se alguém lhe disser que sabe como proteger o Linux, mas não mencionar a aplicação de patches em tempo real – não dê ouvidos a essa pessoa. Manter os servidores atualizados automaticamente é fundamental para garantir sua segurança. Na complexa questão de segurança de como proteger o Linux, a aplicação de patches em tempo real é o elo que faltava.

O Linux é um sistema operacional muito estável, mas também possui um kernel bastante complexo. O branch “master” do repositório Git do kernel do Linux contém mais de 20.000.000 de linhas de código escritas por humanos! Com tanta complexidade, surgem vulnerabilidades, algumas delas bastante graves.

Como proteger o Linux

Para combater essas vulnerabilidades, os fornecedores do Linux estão constantemente lançando atualizações parciais de patches para o kernel. É um jogo constante de “bate-na-toupeira” na segurança do Linux. Se você está se perguntando como proteger o Linux, essa é uma parte importante da resposta: aplique sempre seus patches, o mais rápido possível!

No entanto, atualmente, muitas organizações aplicam as correções reiniciando seus servidores. Como a reinicialização é um grande incômodo, envolvendo tempo de inatividade e possíveis erros, as pessoas (com toda a razão) adiam isso o máximo que podem, esperando até que as correções se acumulem a ponto de não poderem mais ser ignoradas. Mas essa é uma péssima, péssima ideia. Sim, a maioria das vulnerabilidades do kernel com potencial para provocar ataques graves é rara. Talvez haja apenas algumas por ano. Mas a questão é a seguinte: quando elas surgem, são devastadoras. E cada dia em que uma vulnerabilidade é descoberta, mas não corrigida, é mais um dia em que você fica exposto ao risco.

Então: como proteger o Linux com a aplicação de patches de forma mais inteligente? Chega de reinicializações. Em vez de um kernel que depende de reinicializações, você precisa de aplicação de patches em tempo real no kernel.

Continue lendo: A necessidade de reiniciar está atrasando a aplicação de patches no kernel e fazendo com que você fique em situação de não conformidade

Aplicação de patches no kernel em tempo real

Na KernelCare, nossa equipe de kernel monitora listas de discussão sobre segurança. Quando um novo patch fica disponível para o kernel ativo, o agente o baixa e o aplica ao kernel em execução imediatamente. Com esse sistema, as atualizações do kernel são aplicadas o mais rápido possível, protegendo você contra agentes mal-intencionados e garantindo sua conformidade. Isso ocorre sem nenhum momento de inatividade do kernel nem qualquer interrupção em seu funcionamento. Não há necessidade de reinicialização, não há interrupções de serviço nem perda de pacotes, e não é preciso encerrar nenhum processo ou sessão de usuário.

Há muita discussão sobre como proteger o Linux, mas essa é uma questão óbvia. A aplicação de patches no kernel sem reinicialização é como um seguro: se você tiver sorte, nunca vai se deparar com uma situação ruim. Mas, se isso acontecer, você vai ficar muito feliz por ter esse recurso. E, assim como o seguro, a aplicação de patches no kernel sem reinicialização não é algo opcional; é uma necessidade absoluta para quem quer se manter seguro.

Para saber tudo sobre por que reiniciar seus servidores está prejudicando sua segurança e sua conformidade — e por que é apenas uma questão de tempo até você descobrir isso da maneira mais difícil — leia nosso white paper completo aqui.

Continue lendo: Como usar uma única chave para registrar o KernelCare em vários servidores