Fin du support IBM Power6/7. temps pour migrer?

Fin du support IBM Power6/7. Migrer l’infrastructure à Power9?

 

Si vous avez des systèmes AIX, IBM i ou Linux fonctionnant sur IBM Power Systems, cet article peut vous intéresser. IBM a finalisé le support matériel sur les machines POWER6 (sorti en 2007) à la fin du premier trimestre 2019, après plus de 12 ans. Il en sera de même pour POWER7 à la fin du troisième trimestre de 2019. Les détails sur les serveurs affectés par la panne de service sont dans l’annonce suivante.

Comment cela m’affecte-t-il?

De nombreux clients ont Power 6 et Power 7 systèmes en cours d’exécution. Tous en général, en parfait état. Dans tout centre de données, on sait qu’un système Power est si bien conçu et construit qu’il n’est pas rare qu’il atteigne 10 ou 15 ans de vie. Tout au plus un certain remplacement des disques ou des unités d’alimentation est nécessaire. Au fil des ans, il n’est pas rare de trouver des clients qui découvrent après plusieurs années qu’une partie de leur infrastructure était en cours d’exécution sur un serveur Power qu’ils ne savaient même pas existé :)

Pour en revenir à ces cas, il est important de planifier une transition vers les nouveaux systèmes POWER8 et POWER9 afin non seulement d’avoir un soutien du fabricant, mais aussi d’économiser beaucoup d’argent. Il n’est pas compliqué de migrer vers 10 systèmes Power6 vers un environnement avec 2 Power9 en DR, grâce à la virtualisation PowerVM et à l’utilisation appropriée des LPARs. Cela s’applique aux systèmes avec IBM i, AIX et Linux.

D’autres défis à relever au cours de ces mois sont la mise à niveau des serveurs VIO, du système d’exploitation, du HMC et du firmware des serveurs, dans de nombreux cas comme une étape avant la migration vers des systèmes modernes.

Quelles sont les options que j’ai?

Chez Sixe Ingénierie, nous savons que de nombreuses entreprises ne savent pas quelles mesures prendre pour assurer une transition en douceur et que, fondamentalement, cela n’implique pas de risques significatifs ou d’interruptions de service. Les coûts sont également une préoccupation assez répandue. C’est pourquoi nous avons développé plusieurs options pour les clients touchés par ces délais de fin de vie. Nous offrons des services d’infrastructure et des solutions pour IBM i, AIX et Linux. Nous avons un portefeuille assez complet de solutions et de services pour vous aider à travers le processus, y compris la conception de la nouvelle architecture, l’acquisition de la HW, l’élimination ou la consolidation des licences inutiles, l’installation de matériel et de systèmes la configuration, la migration des environnements, l’auning des performances et le support post-projet.

Nous continuons de recommander de conserver des environnements critiques sur La puissance, en utilisant le système d’exploitation qui convient le mieux aux charges de travail que vous exécutez. Aucun autre matériel ne vous fournit la moitié des années de soutien continu et ne peut pas offrir 99,96 disponibilité.

Contactez-nous sans obligation.

IB

Quelle certification IBM QRadar SIEM dois-je choisir ?

QRadar SIEM est une plate-forme complète de gestion de la sécurité réseau qui fournit un soutien et un contexte de conformité des politiques en combinant la connaissance des flux de réseau, la corrélation des événements de sécurité et l’évaluation des vulnérabilités dans les systèmes connectés. Dans QRadar il ya trois certifications orientées vers différents rôles au sein du produit et qui ont été mis à jour en Juillet 2019.

IBM Certified Associate Administrator IBM QRadar SIEM V7.3.2

Examen “IBM Security QRadar SIEM V7.3.2 Fundamental Administration”. Test C1000-026

Il s’agit d’une certification initiale pour les administrateurs système responsables de la maintenance des plates-formes QRadar. La capacité de fournir un support de base ainsi que les connaissances techniques ibm Security QRadar SIEM V7.3.2 sont évaluées. Cela comprend la mise en œuvre et la gestion de l’ensemble de solutions. Les administrateurs doivent également connaître les capacités du produit. La capacité de planifier, d’installer, de configurer, de déployer, de migrer, de mettre à jour, de surveiller et de résoudre des problèmes simples est mesurée.

IBM Certified Associate Analyst IBM QRadar SIEM V7.3.2

Examen IBM QRadar SIEM V7.3.2 Fundamental Analysis. Test C1000-018

Cette certification initiale est destinée aux analystes de sécurité qui souhaitent valider leurs connaissances dans IBM Security QRadar SIEM V7.3.2. Les analystes devront maîtriser les bases du réseautage, de la sécurité et du SIEM et qRadar. La capacité d’utiliser correctement le produit (déjà installé et configuré) est évaluée, y compris l’utilisation de l’environnement graphique pour la gestion des règles, les incidents de sécurité, les rapports et les corrélations des événements et des flux de réseau.

IBM Certified Deployment Professional – IBM QRadar SIEM V7.3.2

Examen IBM QRadar SIEM V7.3.2 Deployment. Test C1000-018

Il s’agit sans aucun doute de la certification la plus complexe. Principalement destiné aux architectes de sécurité, aux préventes techniques et au personnel qui effectuent des services professionnels QRadar pour les différents partenaires d’affaires IBM. Ces personnes seront responsables de la planification, de l’installation, de la configuration, de l’optimisation des performances, de l’adéquation, du dépannage et de la gestion d’IBM QRadar SIEM dans la version 7.3.2. La capacité d’accomplir n’importe quelle tâche avec peu ou pas d’aide avec la documentation, les collègues ou le soutien du fabricant est évaluée.

Quelle certification choisir ?

Notre recommandation est de commencer par l’examen de l’administrateur ou de l’analyste, selon votre rôle. Nous avons plusieurs cours, séminaires et ateliers intensifs qui vous aideront à les préparer. Si vous ne savez rien sur le produit, nous vous recommandons d’effectuer la formation officielle d’analyste et l’administrateur que nous enseignons également.

IMPORTANT Jusqu’en septembre, si vous utilisez le code HUCSECURE, vous bénéficierez d’un rabais de 50 lorsque vous vous inscrivez à l’examen.

 

Vulnérabilité critique dans le portail TIA Siemens STEP 7

Que s’est-il passé?

Une vulnérabilité critique a été constatée dans Siemens STEP 7 TIAPortal, l’un des programmes de conception et d’automatisation les plus utilisés pour les systèmes de contrôle industriel (ICS) dans le monde entier. Les utilisateurs sont invités à confirmer que leurs systèmes ont été mis à niveau vers la dernière version.

La vulnérabilité critique a été découverte par Tenable Research et permettrait à un attaquant de prendre des mesures administratives.

Quel est le vecteur d’attaque ?

Sauter le mécanisme d’authentification sur le serveur TIA Manager à travers les prises Web du serveur node.js

Quel est l’impact sur l’entreprise?

Un attaquant pourrait compromettre un système de portail TIA et utiliser son accès pour ajouter du code malveillant aux systèmes de contrôle industriel adjacents. Les attaquants pourraient également utiliser l’accès obtenu en exploitant cette vulnérabilité pour voler des données sensibles dans les configurations OT existantes pour continuer à progresser et planifier des attaques ciblant l’infrastructure essentielle.

Dans le pire des cas, un système de portail TIA vulnérable peut être utilisé comme tremplin dans une attaque qui cause des dommages catastrophiques à l’équipe ot, perturbe les opérations critiques ou mène des campagnes de cyberespionnage.

Quelle est la solution ?

Siemens a publié une mise à jour et un avis de sécurité pour cette vulnérabilité.

Dois-je m’inquiéter ?

Les opérations industrielles modernes englobent souvent des infrastructures informatiques et OT complexes, avec de nouveaux défis de sécurité pour les environnements critiques, tout en rendant les menaces de cybersécurité encore plus difficiles à détecter, à enquêter et à remédier.

Solutions?

Les services de surveillance et de gestion OT/ICS/SCADA sont devenus plus faciles grâce à notre solution basée sur un QRadar SIEM et un ICS Indegy.