Suporte Técnico
Documentação
Entrar
Entre em contato conosco
A automação recém-disponibilizada permite que os usuários do AlmaLinux avaliem a conformidade de segurança.
PALO ALTO, Califórnia – 26 de outubro de 2026 – A TuxCare, empresa global inovadora em segurança cibernética, anunciou hoje que contribuiu com uma solução gratuita de automação de conformidade de segurança para o sistema operacional AlmaLinux 9 ao projeto de código aberto ComplianceAsCode, facilitando que as organizações avaliem seus sistemas de acordo com o Guia Técnico de Implementação de Segurança (STIG) da Agência de Sistemas de Informação de Defesa (DISA). A contribuição está disponível aqui.
A contribuição oferece automação legível por máquina para o “Cloud Linux AlmaLinux OS 9 STIG” existente, que a TuxCare mantém em parceria com a DISA. A nova automação está disponível gratuitamente para toda a comunidade AlmaLinux.
O ComplianceAsCode transforma padrões de segurança, como o STIG e os benchmarks do CIS, em verificações e correções automatizadas. O OpenSCAP, uma ferramenta de varredura gratuita, executa essas verificações em um sistema e informa quais requisitos ele atende. Qualquer pessoa pode usar ou contribuir com o ComplianceAsCode, e o Red Hat Enterprise Linux, assim como outras distribuições Linux, o incluem como o pacote SCAP-Security-Guide (SSG). O projeto já abrange o STIG para o Red Hat Enterprise Linux 9 e, com essa contribuição, agora abrange também o AlmaLinux OS 9.
“A conformidade com as normas de segurança não deve depender da capacidade de uma organização de investir em ferramentas caras ou dedicar inúmeras horas a avaliações manuais”, afirmou Igor Seletskiy, CEO da TuxCare. “Ao contribuir com essa automação para a comunidade de código aberto, estamos facilitando para que os usuários do AlmaLinux compreendam sua postura de segurança, identifiquem lacunas e se preparem para os exigentes requisitos de conformidade.”
Essa contribuição torna as avaliações de segurança baseadas no STIG mais acessíveis e práticas para os usuários do AlmaLinux, especialmente aqueles que atuam nos setores de defesa, governo federal e outros ambientes altamente regulamentados. Em vez de revisar manualmente centenas de requisitos de segurança individuais, os administradores podem usar o OpenSCAP com a nova automação para identificar quais requisitos seus sistemas atendem e quais exigem atenção adicional. Quando uma varredura identifica uma política com falha, os administradores podem corrigir o problema usando os trechos de código do Bash ou do Ansible incluídos.
A nova automação é compatível com a versão mais recente, V1R8, do DISA STIG e oferece verificações automatizadas para 434 dos 439 requisitos de segurança. A automação em si é totalmente gratuita e pode ser usada para analisar e fortalecer qualquer sistema AlmaLinux OS 9 sem taxas de licenciamento. No entanto, as organizações que desejam cumprir integralmente o STIG também devem atender aos requisitos específicos para as Atualizações de Segurança Estendidas (ESU) da TuxCare e aos pacotes validados pela norma FIPS 140-3, disponíveis para os ambientes AlmaLinux 9.2 e 9.6 suportados, com o trabalho relacionado à FIPS para o AlmaLinux 9.10 tendo início em novembro de 2026.
Para organizações que precisam de atualizações mais frequentes na automação do fortalecimento de segurança, a TuxCare também oferece o Suporte ao Fortalecimento de Segurança, que fornece scripts e kickstarts atualizados do Ansible, além de acesso direto aos engenheiros da TuxCare.
Para obter mais informações sobre as soluções FIPS da TuxCare para o AlmaLinux, acesse:
https://tuxcare.com/fips-for-almalinux/
Para saber mais sobre o STIG do sistema operacional Cloud Linux AlmaLinux 9, acesse: https://ncp.nist.gov/checklist/1264
Sobre a TuxCare
A TuxCare tem como missão reduzir o risco de exploração cibernética, ao mesmo tempo em que facilita para que as empresas aproveitem ao máximo suas tecnologias de código aberto. Por meio de suas soluções automatizadas de correção de vulnerabilidades sem necessidade de reinicialização, ofertas de segurança para produtos em fim de vida útil e suporte de nível empresarial para o AlmaLinux, a TuxCare capacita milhares de organizações a se protegerem, ao mesmo tempo em que aproveitam as soluções de segurança empresarial mais avançadas disponíveis no mercado atualmente. As maiores empresas do mundo, órgãos governamentais, provedores de serviços, universidades e instituições de pesquisa estão protegidos pela TuxCare em mais de um milhão de cargas de trabalho, número que não para de crescer. Para mais informações, acesse https://tuxcare.com.
Contato para a mídia:
Artem Karasev
TuxCare
[email protected]
