Olá! Como vai?

Hoje vamos falar sobre uma das formas de elevar a segurança do ambiente de TI olhando para os servidores Linux no ambiente.

Com o Linux sendo mais de 65% do mercado de servidores sendo executados em um universo de mais de 500 milhões de servidores pelo mundo se torna imperativo olhar para a segurança dele.

Uma quantidade imensa de servidores como essa gera consequentemente muitos softwares atrelados a ele e consequentemente as possibilidades de falhas nos códigos e na segurança aumenta muito.

Com que frequência as atualizações devem ser aplicadas?

São mais de 600 distribuições Linux ativas no mundo e muitas delas responsavelmente disponibilizam de forma recorrente notícias e atualizações de segurança e correções de bugs.

A frequência de aplicação dos patches vai depender da criticidade da vulnerabilidade e das condições que o negócio permitir.

Sendo assim, é importante manter uma agenda recorrente e no mínimo mensal de aplicação de patches.

Abaixo temos alguns exemplos da frequência e tipos de patches liberados pelas principais distribuições Linux:

Amazon Linux

Red Hat

Suse

Com esses 3 exemplos fica evidente que um processo recorrente e estruturado de Gestão de Atualizações se torna crucial.

E existem ataques de Ransomware para Linux que exploram a falta de atualizações?

Infelizmente sim. E com tantos servidores Linux expostos e sem atualizações de patches tanto na rede interna quanto para a Internet ele se torna um alvo muito desejado.

É sempre por meio de pequenas falhas ou um conjunto delas que um vírus ou ransomware consegue ter acesso ao ambiente de TI e causar estragos.

Abaixo podemos ver os principais Ransomwares/Grupos focados em Linux:

• Defray777
• DarkSide
• LockBit 
• Lilocked 
• Rex

E como manter tantos servidores Linux atualizados?

Cada distribuição Linux possui seu gerenciador de pacotes que é responsável por controlar os softwares instalados, versões, dependências etc.

Este gerenciador também ajuda a manter o ambiente atualizado.

Abaixo listamos a maneira que cada distribuição Linux permite verificar se possui atualizações pendentes:

• Amazon
  • $ sudo yum check-update
• Oracle
  • $ sudo yum check-update
• Centos
  • $ sudo yum check-update
• Debian
  • $ sudo apt list upgradable
• Redhat
  • $ sudo yum check-update
• Suse
  • $ sudo zypper list-patches
• Ubuntu
  • $ sudo apt list upgradable

 

Mas é possível automatizar essas instalações?

Sim. Entretanto não é recomendável por se tratar de servidores que podem impactar o negócio da empresa. Isso pode acontecer tanto por um reboot não planejado quanto por incompatibilidade de aplicações.

Desta forma recomenda-se como melhor prática definir janelas de atualizações com as áreas de negócio e clientes e aplicar as atualizações de maneira planejada.

E se meu número de servidores for muito grande para gerenciarmos?

Uma das possibilidades é você contar com um parceiro como a Dinamio para fazer o Gerenciamento de Atualizações e Patches dos seus servidores.

A Dinamio conta com equipe 24x7 focada em atualizações e patches de servidores Windows e Linux de diversas distribuições.

Com estratégias diferenciadas que envolvem desde a separação por grupo de servidores em testes, homologação, baixa criticidade, média criticidade, alta criticidade como alinhado com o tipo de negócio do cliente.

Todo ambiente é diferente e único e a Dinamio se especializou em fazer este tipo de gerenciamento.

Conta também com ferramentas que automatizam e centralizam este tipo de gerenciamento com processos e relatórios que dão a segurança e a possibilidade de acompanhamento que o cliente precisa.

Nos procure para conversar sobre o seu ambiente e as possibilidades.