Привет всем!
Я прохожу курс “от 0 до Linux админа” вот здесь: https://yodo.im/courses/linux/?v=1d20b5ff1ee9. Столкнулся с вопросами по отслеживанию актуальных CVE, дат окончания поддержки дистрибутивов и пакетов, а также угроз в виде утечек данных и атак типа ransomware, которые могут затронуть нашу инфраструктуру. Зачастую для этого приходится проверять множество разных источников ежедневно.
Недавно наткнулся на дашборд под названием Cybermonit (https://cybermonit.com/), который агрегирует публичные данные по безопасности, что может быть полезно для системных администраторов Linux. Он включает в себя:
- Отслеживание CVE, особенно тех уязвимостей, которые часто встречаются в Linux-средах.
- Мониторинг окончания срока поддержки ПО, что помогает планировать обновления и управлять рисками использования неподдерживаемого софта.
- Информацию о текущих угрозах в виде утечек данных и атак ransomware.
- Новостную ленту по безопасности с курируемыми заголовками.
Хотелось бы понять, как вы в настоящее время управляете консолидацией такой информации для своих серверов? На ваш взгляд, насколько удобно и полезно будет использование подобного дашборда в повседневной работе Linux администратора? Буду признателен за ваши мнения и опыт!
Заранее спасибо за помощь и советы!
