Mises à jour du système d'exploitation et correctifs de sécurité
Pour maintenir un environnement sécurisé et stable, vous devez régulièrement vérifier les mises à jour et appliquer les correctifs à vos systèmes d'exploitation. La mise à jour de votre environnement permet de protéger vos systèmes contre les vulnérabilités, les menaces de sécurité et les problèmes de performance.
Pour préserver la sécurité et les performances de votre serveur, vous devez rechercher et appliquer les mises à jour immédiatement après que le serveur a été approvisionné ou rechargé.
Le système d'exploitation et les applications de votre serveur n'installent pas automatiquement les nouveaux paquets ou les mises à jour de sécurité. En tant que propriétaire du serveur ou administrateur du système, vous êtes responsable du maintien de la sécurité en mettant régulièrement à jour et en corrigeant votre système.
Ignorer les mises à jour peut exposer votre serveur à des failles de sécurité. Vérifiez et installez toujours les mises à jour les plus récentes afin de garantir la sécurité de votre système.
IBM Cloud® L'infrastructure classique permet d'accéder aux services de mise à jour suivants, hébergés en interne, par le biais d'un réseau privé.
- Miroirs de dépôts hébergés localement pour plusieurs distributions Linux
- Services de mise à jour du serveur Microsoft (WSUS)
- Red Hat Satellite l'infrastructure
- Dépôt SUSE pour SAP hébergé localement
N'oubliez pas que vous n'êtes pas obligé d'utiliser les services de mise à jour de IBM Cloud® Classic. Vous pouvez recevoir des mises à jour directement des fournisseurs.
Correctifs de sécurité
Le réseau privé IBM® utilise des services dédiés (Microsoft Server Update Services et Red Hat Network) pour les mises à jour de sécurité. Lors de la livraison, tous les Bare Metal Servers sont définis par défaut pour mettre à jour automatiquement les correctifs de sécurité.
Informations sur la mise à jour du système d'exploitation
Utilisez le tableau suivant pour vous aider à préparer les mises à jour et les correctifs de sécurité.
| Système d'exploitation | Informations sur la mise à jour |
|---|---|
| VMware | Assurez-vous que votre environnement VMware est à jour en vérifiant les correctifs et les mises à jour de sécurité. Voir la page officielle VMware Security Advisories pour les dernières mises à jour. |
| RHEL (Red Hat Enterprise Linux) | Red Hat publie fréquemment des mises à jour de sécurité pour remédier aux vulnérabilités. Restez informé en consultant le site Red Hat Avis de sécurité. |
| Microsoft Windows | Microsoft fournit régulièrement des mises à jour de sécurité pour les systèmes d'exploitation Windows. Vérifiez si des mises à jour sont disponibles via Windows Update ou consultez le guide des mises à jour de sécurité de Microsoft. |
| CentOS Flux | CentOS Le streaming permet une distribution en continu. Assurez-vous que vous utilisez une version supportée et vérifiez les mises à jour en allant sur la page de téléchargement CentOS. |
| Rocky Linux | Rocky Linux fournit des correctifs de sécurité et des mises à jour pour assurer la protection de votre système. Assurez-vous que vous utilisez une version prise en charge et vérifiez les mises à jour en consultant le Rocky Linux Release and Version Guide. |
| Debian | Debian publie régulièrement des mises à jour de sécurité afin de maintenir la stabilité et la sécurité du système. Restez à jour en consultant la page d' information sur la sécurité de Rocky Linux. |
| Ubuntu | Ubuntu fournit fréquemment des correctifs et des mises à jour de sécurité pour les versions LTS et non LTS. Vérifiez les mises à jour en allant sur le site Ubuntu Avis de sécurité. |
Actions recommandées
En gardant vos systèmes d'exploitation à jour, vous pouvez réduire le risque de failles de sécurité et contribuer à maintenir un environnement en nuage plus stable. Si vous avez besoin de plus d'aide, consultez la documentation officielle du fournisseur.
Voir les conseils et les actions recommandées ci-dessous.
- Vérifier régulièrement les mises à jour. Veillez à activer les mises à jour automatiques dans la mesure du possible ou à consulter manuellement les sites web des fournisseurs pour trouver des correctifs critiques.
- Appliquer rapidement les correctifs de sécurité. Les mises à jour retardées exposent votre système à des risques de sécurité.
- Examiner les avis des fournisseurs. Veillez à vous abonner aux avis de sécurité de chaque fournisseur afin de rester informé des vulnérabilités potentielles.
- Effectuer des tests de compatibilité. Avant d'appliquer des mises à jour majeures, testez-les dans un environnement contrôlé pour vous assurer qu'elles sont stables.
- Programmer un entretien régulier. Mettre en place un processus de gestion des correctifs afin de maintenir les systèmes sécurisés et à jour.