Infraestrutura de operações que representa a resposta à vulnerabilidade Linux

Correção CVE

Mude de um comunicado Linux para uma imagem de substituição testada

Avalie os inventários de pacotes suportados em relação aos dados de consultoria, identifique os artefatos afetados, reconstrua a imagem e execute as mesmas verificações VM antes que uma substituição seja transferida para a frota.

Inventário com reconhecimento de artefatoResultados afetados ou desconhecidosValidação VM de substituição

Trate o patch como um novo artefato, não como um mistério local

O inventário ao vivo e a avaliação consultiva identificam onde um pacote suportado aparece e preservam a ambiguidade como desconhecida. Aprovações automatizadas de reconstrução, fluxos de trabalho ServiceNow e implementação de frota são recursos piloto com escopo definido e não uma promessa geral de produção.

Avaliação baseada em inventário

Compare versões de pacotes e dados de cobertura com intervalos de consultoria para ecossistemas suportados.

Incerteza visível

Use estados afetados, não afetados e desconhecidos para que evidências ausentes ou ambíguas não se tornem uma garantia falsa.

Reconstruir a partir da receita

Atualize a definição explícita da imagem e produza um artefato de substituição em vez de modificar manualmente uma máquina não gerenciada.

Execute novamente as verificações de aceitação

Inicialize a imagem de substituição e repita a validação acordada do sistema, serviço ou UI antes da revisão da versão.

Um ciclo de remediação controlado

A avaliação de estoque já está disponível. A aprovação completa e o ciclo da frota são validados com o cliente durante um piloto.

  1. 01

    Avaliar

    Mapeie o comunicado para inventários de pacotes suportados e identifique artefatos afetados e lacunas de evidências.

  2. 02

    Reconstruir e testar

    Altere a receita, crie uma imagem de substituição, gere novamente o inventário e execute novamente as verificações VM.

  3. 03

    Aprovar e implementar

    Conecte as evidências ao processo de mudança do cliente e ao sistema de implementação como uma integração piloto com escopo definido.

Confira um comunicado com dados públicos de pacotes

Os catálogos de CVE e de pacotes são abertos a todos. Consulte um comunicado ou um pacote antes de definir um piloto.

Catálogo de CVE

Cada página de CVE mostra os pacotes de distribuição afetados e as versões que os corrigem em cada release.

Explorar CVEs

Catálogo de pacotes

Consulte um pacote em várias distribuições e releases, com os CVEs registrados para cada build.

Pesquisar pacotes

Perguntas de remediação

A avaliação CVE está disponível hoje?

Sim, para inventários de pacotes suportados e fontes de consultoria. A cobertura e a ambiguidade são relatadas explicitamente.

A implementação automatizada da frota está geralmente disponível?

Não. Aprovações automatizadas de reconstrução, integração ServiceNow e implantação de frota são recursos de piloto técnico cuja adequação depende do modelo operacional do cliente.

O que acontece quando a comparação de versões é ambígua?

A avaliação permanece desconhecida. OpenFactory não converte um intervalo de pacotes ambíguo ou inventário incompleto em um resultado não afetado.

Exercitar a resposta antes da assessoria urgente

Selecione uma atualização de pacote conhecida e valide as etapas de avaliação, reconstrução, evidência e aprovação em relação ao seu processo real.

Escopo de um piloto de remediação