Red Hat推出RHEL安全分析服务Insights

Red Hat为RHEL订户提供安全分析服务Insights，这是一种SaaS产品，可以对已经注册的Red Hat相关系统进行持续且深度的分析，主动辨识实体、虚拟与云端环境的可用性、效能与安全性。Insights使用智慧规则引擎，比对系统配置与规则，目的是要预防问题的发生。

Insights是Red Hat为其RHEL用户提供预测、预防以及修复系统问题的服务，其检查的系统项目很广泛，包括从基础的时间与网路设定，到系统核心的更新，能告诉用户系统是否受Spectre与Meltdown漏洞威胁等资讯。

用户至少要将十个系统连接到Insights，Insights才能精确地找出环境中存在的问题，官方提到，即便用户使用标準映像档，但是主机的设定仍然会随着时间改变，而产生安全漏洞，且特殊的系统可能存在着一般系统不会有的特殊风险。

用户必须将自家的RHEL系统在cloud.redhat.com网站上注册，该网站提供Red Hat包括Insights在内的SaaS功能。Insights主页面提供了用户的系统状态总览图，会依严重程度以及类别，分类系统风险的扫描结果。用户可以进入Insights的规则页籤，查看Insights执行的规则列表，目前有超过700条规则，Red Hat会在往后依需要增加规则，而用户也可以视情况停用规则，以全域层级影响所有主机的管理。

用户想要修复系统的风险，可以Insights系统状态总览页面中的扫描结果分类着手，先处理严重的问题，Insights会为每一项风险列出违反的规则、规则新增的时间，以及造成的风险等资讯，同时也会提供解法，包括相关的知识文章以及应用解法所带来的风险等讯息，帮助管理者修复问题。

Red Hat Insights包含在Red Hat Enterprise Linux的订阅之中，Red Hat提到，虽然他们是在RHEL 8推出时，宣布了Insights的消息，但是现在所有受支援的RHEL版本，包括RHEL 6.10以及更高的RHEL 7和RHEL 8版本都包含Insights。另外，除了RHEL嵌入版本，其他伺服器、工作站以及开发者工作站版本都包含Insights。