Linuxplattform på SUSE och Red Hat – härdad, patchad och i drift

SUSE | Red Hat | Härdning | Livscykel | Automation

Vi bygger, härdar och driftar linuxplattformar på SUSE och Red Hat för kritiska system. En linuxplattform är mer än ett installerat OS: den omfattar CIS- och STIG-härdning, kontrollerad patchning, livscykelplanering och automation, och det är där stabiliteten avgörs, långt innan någon pod startar.

Under varje Kubernetes-kluster ligger ett operativsystem – och det är där stabiliteten och säkerheten faktiskt avgörs. Vi bygger, härdar och driftar Linuxplattformar på SUSE och Red Hat, både som grund för containerplattformar och för klassiska verksamhetskritiska system. Vi har gjort det i högt reglerade miljöer där varje förändring ska vara motiverad, dokumenterad och spårbar.

SUSE och Red Hat – rätt distribution för rätt uppdrag

Vi arbetar främst med SUSE Linux Enterprise och Red Hat Enterprise Linux, samt derivat som openSUSE, Rocky och AlmaLinux. Vi hjälper er välja distribution och supportmodell utifrån livslängd, certifieringar och vilka plattformar ni redan kör – och sätter en standardiserad bas som går att replikera i stället för handbyggda servrar.

Härdning – säkerhet från installation

Vi härdar systemen enligt CIS Benchmarks och DISA STIG, med SELinux eller AppArmor, låsta tjänster, minimal attackyta, disk- och nätverkskryptering samt kontrollerad åtkomst. Härdningen implementeras som kod och verifieras löpande med OpenSCAP eller motsvarande, så att en avvikelse upptäcks direkt i stället för vid nästa revision.

Patchning & livscykel

Vi sätter upp kontrollerad patchning med SUSE Manager, Red Hat Satellite eller motsvarande – med testringar, underhållsfönster och möjlighet att rulla tillbaka. Livscykelplanering gör att större versionslyft blir planerade projekt i stället för akuta brandkårsutryckningar när supporten tar slut.

Automation & drift

Ansible, Terraform och image-byggen med Packer gör att servrar blir reproducerbara. Vi lägger på övervakning, loggning och larm som betyder något, och kan stötta med felsökning och andrahandslinje när något går fel i produktion. Målet är en plattform där ändringar är förutsägbara och där ingen behöver gissa hur en maskin blev som den blev.

Vad ingår i en stabil linuxplattform?

CIS- och DISA STIG-härdning, verifierad med OpenSCAP
Kontrollerad patchning med SUSE Manager eller Red Hat Satellite, med testringar
Livscykelplanering mot leverantörernas supportfönster
Automation som kod med Ansible, Terraform och Packer

Vi har driftat och vidareutvecklat en Rancher-hanterad Kubernetes-plattform på SUSE Linux åt danska försvaret. Läs kundcaset.

Vanliga frågor om linuxplattformar

SUSE eller Red Hat som linuxplattform för Kubernetes?

Båda fungerar bra. Valet styrs oftast av vilken Kubernetes-plattform ni kör (Rancher/RKE2 hör naturligt ihop med SUSE, OpenShift med Red Hat), vilka certifieringar och supportavtal ni behöver och vilken kompetens som redan finns i organisationen. Derivat som Rocky och AlmaLinux kan vara ett alternativ när ni inte behöver leverantörssupport.

Hur ofta ska en linuxplattform patchas?

Säkerhetsuppdateringar bör rullas ut löpande enligt en fast rytm, med testringar och underhållsfönster, och kritiska sårbarheter snabbare än så. Det viktiga är att patchningen är automatiserad, spårbar och går att rulla tillbaka, så att den blir rutin i stället för ett projekt.