22/09/2026 · VietTechies · Biên tập
Red Hat đã cập nhật Red Hat Lightspeed với phần giải thích dễ hiểu cho các phát hiện mã độc, mở rộng phạm vi quy tắc YARA, kết nối với nền tảng bảo mật bên ngoài và cung cấp công cụ duy trì chính sách tuân thủ qua các lần nâng cấp RHEL. Theo công ty, những tính năng này được bao gồm trong gói đăng ký Red Hat Enterprise Linux.
Bổ sung ngữ cảnh phát hiện
Red Hat Lightspeed hiện có thể chuyển kết quả từ chữ ký YARA thành bản tóm tắt dễ đọc, nêu rõ quy tắc phát hiện điều gì và vì sao phát hiện đó có thể gây rủi ro cho khối lượng công việc bị ảnh hưởng. Thay đổi này nhằm giúp nhân sự hạ tầng không chuyên sâu về bảo mật đánh giá cảnh báo mà không cần tự diễn giải chữ ký phát hiện thô trước tiên.
Mở rộng phạm vi quy tắc YARA
Với các tổ chức cùng sử dụng sản phẩm của Red Hat và CrowdStrike, dịch vụ mã độc hiện tích hợp hơn 4.300 quy tắc YARA đã được chuyên gia CrowdStrike xác minh. Red Hat cho biết số lượng này tăng hơn 20 lần. Giao diện cũng hiển thị tác giả của từng quy tắc và cho phép người dùng lọc quy tắc theo nhà cung cấp.
Dữ liệu lỗ hổng cũng có thể được truyền tới các nền tảng SIEM, tức hệ thống quản lý thông tin và sự kiện bảo mật, cùng nền tảng SOAR dùng để điều phối, tự động hóa và ứng phó bảo mật ngay khi phát hiện mối đe dọa. Red Hat nêu Splunk và ServiceNow làm ví dụ. Các nhóm sử dụng Event-Driven Ansible có thể liên kết những phát hiện này với playbook tự động, qua đó dùng sự kiện phát hiện để khởi chạy quy trình khắc phục trên toàn môi trường.
Chuyển chính sách tuân thủ RHEL
Bản cập nhật cũng xử lý khối lượng công việc khi duy trì các chính sách tuân thủ SCAP đã tùy chỉnh giữa các phiên bản phụ của RHEL. Giao diện trực quan cho phép sao chép và nhập các quy tắc tùy chỉnh từ chính sách này sang chính sách khác, trong khi báo cáo so sánh tự động cho biết quy tắc nào đã được thêm, xóa hoặc thay đổi trong quá trình nâng cấp.
Các bổ sung này hướng tới quản trị viên phụ trách vận hành bảo mật Linux, ứng phó lỗ hổng và duy trì tuân thủ. Giá trị thực tế sẽ phụ thuộc vào gói đăng ký Red Hat hiện có của tổ chức, việc sử dụng các tích hợp được hỗ trợ và, đối với bộ quy tắc mã độc mở rộng, tư cách khách hàng đồng thời của Red Hat và CrowdStrike.
Ảnh minh họa do AI tạo.
Nguồn: Turning security complexity into useful intelligence: What’s new in Red Hat Lightspeed