La startup Seal Security vient de lancer Seal OS, un système capable de corriger automatiquement les vulnérabilités touchant à la fois les distributions Linux et les applications qui y sont déployées. Présentation.
Cette solution prend en charge de nombreuses distributions, dont Red Hat Enterprise Linux, Debian, Ubuntu, Alpine, CentOS ou encore Oracle Linux, sur des environnements aussi variés que les conteneurs, les machines virtuelles et le bare metal.
Le PDG et cofondateur de Seal Security, Itamar Sher, souligne que de nombreux acteurs peinent à maintenir la sécurité de leurs systèmes Linux, notamment lorsque le support officiel s’achève ou que des applications anciennes doivent rester opérationnelles.
Selon Seal Security, Seal OS peut couvrir 99 % des failles décelées sur ces plates-formes, qu’il s’agisse d’OS en fin de vie ou d’applications difficiles à patcher.
L’objectif de Seal OS est d’offrir une remédiation automatisée des vulnérabilités, sans imposer de mises à niveau majeures susceptibles de perturber la production. En pratique, la solution applique les correctifs nécessaires, y compris dans des environnements critiques, afin d’assurer la conformité (FedRAMP, PCI DSS, etc.) et la protection des infrastructures.
Une compagnie ferroviaire nord-américaine a déjà mis en œuvre Seal OS pour corriger d’importantes failles sur des systèmes de locomotives reposant sur Red Hat Enterprise Linux 6, dont le support était expiré. Cette démarche a permis de patcher l’OS sans migration massive, respectant ainsi les exigences de la Transportation Security Administration (TSA) tout en limitant les coûts et les perturbations.
Seal OS se destine à toutes les entreprises qui souhaitent combler les vulnérabilités de leurs systèmes Linux, qu’il s’agisse de serveurs récents ou de versions plus anciennes, et ainsi renforcer leur posture de sécurité au quotidien.
