Mantendo a segurança dos sistemas globais de negociação sem comprometer o tempo de atividade

Como uma equipe de Linux composta por cinco pessoas protegeu 10.000 sistemas críticos sem a necessidade de reinicializações obrigatórias para a aplicação de patches

Quando o tempo de atividade está diretamente ligado à receita, cada reinicialização se torna uma decisão empresarial. Para uma provedora global de serviços financeiros, isso tornou cada vez mais difícil manter a prática tradicional de aplicação de patches no kernel.

Como uma equipe de Linux composta por cinco pessoas consegue manter milhares de servidores seguros e em conformidade em vários data centers quando as janelas de manutenção são curtas demais para serem utilizadas? Por que a aplicação de patches a cada seis meses, aproximadamente, ainda não atendia às expectativas de segurança e conformidade? E o que muda quando não é mais necessário reiniciar os sistemas para corrigir vulnerabilidades do kernel?

Essas são algumas das questões abordadas neste estudo de caso. Trata-se de uma análise prática de como uma plataforma global de comércio passou de uma abordagem reativa, que exigia muita coordenação para aplicar correções pontuais, para uma correção contínua de vulnerabilidades, sem complicações.