Using on-premise Red Hat Lightspeed capabilities to monitor vulnerabilities and apply advisor remediations

使用本地部署的 Red Hat Lightspeed 功能监控漏洞并应用修复建议

组件 | 文章摘要

2026年10月8日

3

分钟阅读

自动化

,

安全

Štefan Németh

技术客户经理

Brian Moore

技术产品经理

Subpattern | social_share_set

组件 | 社交分享

分享

Subpattern | 订阅

组件 | 社交图标

订阅 RSS

组件 | 图标

© Red Hat, Inc. CC-BY-4.0 授权

Subpattern | 结果导航

组布局

组件 | 导航链接

• 返回所有文章

组件 | 通用内容

在 Red Hat Enterprise Linux（RHEL）系统集群中管理漏洞是一项持续的挑战。在跟踪通用漏洞和暴露（CVE）、根据业务风险进行优先级排序、规划 RHEL 升级以及修复问题时，运维团队每天需要在多个工具和工作流程之间切换。Red Hat Lightspeed 通过提供更全面的态势感知能力，帮助您在本地环境中发现、优先处理并修复安全及其他问题，且系统数据始终不会离开您的网络。

在之前的博客文章中，我们已经介绍了如何在本地部署 Red Hat Lightspeed，本文将重点讲解本地部署的 Red Hat Lightspeed 提供的功能以及使用方法。

我们将逐步说明如何：

• 通过建议管理系统的健康状况
• 识别并分类处理漏洞
• 高效地应用主动修复措施

应用 Red Hat Lightspeed 的建议

在 Red Hat Satellite 中，Red Hat Lightspeed 选项卡下的建议页面是管理系统健康状况的主动式中心枢纽。主要优势在于“总体风险”可视化功能，帮助您评估整个集群中潜在问题的整体影响。您无需滚动查看无尽的警报列表，而是可以通过清晰的优先级概览查看风险，该风险基于问题的严重程度和受影响系统的数量进行计算。

一个实际例子是“原地升级抑制器”建议（见图1）。该工具可自动识别可能导致 RHEL 系统升级失败的障碍。借助 Red Hat Lightspeed，管理员可以在计划维护期间更轻松地在问题实际发生前解决这些障碍，从而提高升级成功率并减少基础设施停机时间。

图1。本地部署的 Red Hat Lightspeed 中的建议面板

修改和过滤建议

通过筛选面板，您可以按特定类别（如事件）进行筛选，以隔离需要立即关注的高优先级项目，帮助您更快识别安全类别中的中等风险建议。

图2。显示受影响系统的建议面板

将 Red Hat Lightspeed 选项卡用作升级前检查的聚合器（用于升级受管理的 RHEL 节点）

借助 Red Hat Lightspeed，管理员可以通过 Ansible Playbook 或手动建议快速解决这些障碍，从而减少基础设施停机时间。

图3。顾问详细信息屏幕

漏洞和 CVE 管理

Red Hat Lightspeed 有助于简化漏洞分类处理流程，让您更全面地了解和掌握整个 Red Hat Satellite 管理的基础设施中的安全威胁。

与其手动管理问题和相关补丁的电子表格，您可以在一个仪表板上查看所有内容，漏洞按利用可能性和严重程度进行分类，使您的团队能够优先处理风险最高的问题。

图4. 显示所有受1个或多个CVE影响的RHEL节点的漏洞界面

自定义CVE状态标签

此功能通过更新CVE状态帮助团队保持一致。"理由说明"提供了审计跟踪，解释为何做出特定补丁决策，无论补丁是计划、推迟还是因任何原因跳过。

图5. 显示CVE状态修改和理由说明的界面

管理业务风险

除了指定CVE的技术严重程度外，您还可以指定涉及的业务风险等级，为团队在优先处理CVE时提供额外上下文。

图6. 显示定义的业务风险等级的界面

不是"另一个仪表板"

我们经常被问到："为什么要在日常工作中添加另一个仪表板？" Red Hat Lightspeed的设计宗旨是整合到现有工作流程中，而不是打断它。您无需停留在Red Hat Lightspeed界面中即可体验其价值。通过支持webhook和认证集成，您可以将警报、报告和库存数据直接推送到团队已使用的平台（如ServiceNow、Splunk或您偏好的可观测性工具）。通过在决策者已工作的界面中展示高优先级洞察，Red Hat Lightspeed作为智能分层工具，增强现有工具集而非增加更多负担。

更智能的操作方式

管理企业基础设施不必是被动且混乱的过程。通过集中发现、优先级排序和修复，Red Hat Lightspeed的功能将操作生命周期从一系列任务转变为更流畅的工作流程。

无论您是主动解决潜在升级障碍，还是结合明确的业务背景处理关键CVE，Red Hat Lightspeed都能提供可见性和灵活性，帮助维护更安全稳定的环境。通过在本地保留数据的同时获得现代操作工具的智能分析，您可以减少处理警报噪音的时间，将更多时间用于为组织创造价值。

更多集成即将推出

在未来的Red Hat Satellite版本中，我们将与本地Red Hat Lightspeed功能（如Red Hat Ansible Automation Platform）建立更深入、更强大的集成。如果您对此感兴趣，请联系Red Hat Satellite产品团队。

有关在本地环境部署Red Hat Lightspeed的信息和重要部署细节，请访问我们的文档中心了解更多信息。

Block | Dynamic pattern deluxe promo

Component | Band_header

产品试用

Red Hat Enterprise Linux | 产品试用

一种可编排硬件资源并在物理系统、云中或作为虚拟机客户机运行的Red Hat Enterprise Linux版本。

Component | spacer

Component | Cta_multi_basic

Subpattern | simple_cta

Component | CTA

试用

Deluxe mbox

Component | Card_header

关于作者

Subpattern | speaker

卡片布局

Component | Image_embed

Component | Person

Štefan Németh

Subpattern | social_links

Štefan 是 Red Hat 的技术账户经理，2015 年加入 Red Hat 后曾担任 Satellite 和系统管理的技术支持工程师。他专注于帮助电信提供商利用 Red Hat 技术（重点包括 RHEL、Satellite、自动化和 AI 驱动的操作）实现大规模基础设施的现代化和自动化。

作为 EMEA 地区主要电信客户的受信任技术顾问，Štefan 与工程、运营和领导团队合作，解决复杂的技术挑战并推动技术成功采用。他的经验涵盖解决方案架构、基础设施现代化、运营自动化以及欧洲一些最大电信环境中的客户成功案例。

近年来，他专注于 AI 的实际应用——通过 MCP 服务器构建智能代理工作流，将大语言模型与企业基础设施平台集成，从而提升运营效率和决策能力。

作为客户研讨会、用户组和技术活动的常客演讲者，Štefan 热衷于让新兴技术更易于访问，并通过创新实现可衡量的商业价值。

更多该作者的文章

Brian Moore

Brian 是一名经验丰富的产品经理，拥有八年管理产品和团队的经验，涉及不同规模的公司、行业和地区。作为 Red Hat Lightspeed 团队的成员，他致力于构建解决方案，帮助客户从 Red Hat 订阅中获得更大价值，并转型其 IT 运营。

类似内容推荐

动态模式

博客文章

为什么“安全设计”是开源软件的新标准

交付时零 CVE：为什么容器安全应纳入供应链

原始播客

自动化随机行为 | Compiler

合规能像做蛋糕一样简单吗？| Compiler

子模式 | card_flex

子模式 | text_basic

继续探索

• 《自动化企业》电子书

• 通过自定进度的动手实验体验 Red Hat Ansible Automation Platform互动实验

• 《Red Hat Ansible Automation Platform 入门指南》电子书

继续探索 mbox

子模式 | simple_text

按频道浏览

探索所有频道

模式 | raw_html

自动化

关于 IT 自动化的最新动态，涵盖技术、团队和环境

人工智能

关于使客户能够在任何地方运行 AI 工作负载的平台的最新动态

混合云

探索我们如何通过混合云构建更灵活的未来

安全

关于我们如何在不同环境和技术中降低风险的最新动态

边缘计算

关于简化边缘操作平台的最新动态

基础设施

关于全球领先的企业级 Linux 平台的最新动态

应用程序

深入探讨我们解决最复杂应用程序挑战的方案

虚拟化

企业虚拟化的未来，适用于本地或跨云的工作负载