CIQが強化されたセキュリティを備えたエンタープライズ対応のRocky Linuxを発表
CIQのRocky Linux(RLC)は、保証されたCVEパッチ、賠償責任、検証済みパッケージを提供するエンタープライズレベルのセキュリティを提供します。
エンタープライズLinux分野では、Rocky LinuxはRed Hat Enterprise Linuxに代わるコミュニティ主導のオプションとして急速に人気を集めています。
さて、CIQ(配信の背後にある会社)は、CIQからのRocky Linux(RLC)を提供することで、ロッキーの進化における次のステップを踏み出しています。しかし、先に進む前に、会社自体について少しお話ししましょう。
CIQ(Ctrl IQの略)は、オープンソースインフラストラクチャに関する企業ソリューションを提供するソフトウェアおよびサービス会社です。これは、CentOSの元々の共同創設者の一人であるグレゴリー・カーツァーによって設立され、ロッキー・リナックスの維持と支援において重要な役割を果たしています。
言い換えれば、CIQはコミュニティ主導の革新と企業の信頼性のギャップを埋め、セキュリティ、コンプライアンス、および法的賠償からの安心を提供するRocky Linuxを提供します。
CIQ(RLC)とは何ですか?
CIQのRocky Linuxは、無料のコミュニティエディションを基に、コンプライアンス、法的保護、セキュリティ保証の追加レイヤーを提供します。この新しいオファリングにより、CIQはRLCユーザーが強化された安全性と保証を享受できるようにし、企業レベルのサポートと厳格なセキュリティ基準に依存する組織に最適です。
RLCの何が違うのか?
RLCの際立った特徴の一つは、そのセキュリティとコンプライアンスへの焦点です。Rocky Linuxのコミュニティ版は最善の努力に基づいてパッチが提供されるのに対し、RLCは保証されたパッチ適用のタイムラインを提供します。
これは、迅速な修正が必要で、特にゼロデイ脅威に直面している場合に遅延を許容できない組織にとって重要です。
さらに、CIQはサービスレベル目標(SLO)を提供し、パッチが時間通りに配信されるようにして、ITチームが不必要なリスクを伴わずに安全な環境を維持できるようにしています。
RLCのもう一つの大きな利点は、CIQがホストする専用の安全なリポジトリを使用していることです。独立したミラーに依存し、タイミングや内容の保証がないコミュニティバージョンとは異なり、CIQのリポジトリはパッケージが確認され、安全であることを保証します。
この追加の検証層は、組織を潜在的なソフトウェア供給チェーン攻撃から保護し、彼らが依存するコンテンツが正確で最新であることを保証します。
さらに、RLCには法的補償保護が含まれています。これは特に企業にとって重要で、配布にバンドルされたオープンソースソフトウェアに関連する潜在的な法的請求から保護してくれます。
対照的に、コミュニティ版はそのような保護を提供せず、ユーザーが自分自身で法的リスクに対処することになります。
| 機能 | ロッキーリナックスコミュニティ | CIQからのRocky Linux |
|---|---|---|
| CVE修正 | 最善を尽くしたタイミングパッチ | 迅速で保証されたパッチ適用とSLOs |
| パッケージリポジトリ | コミュニティが管理する基本的なサイン付き | 検証済み、セキュリティが確保された、米国に拠点を置くCIQリポジトリ |
| OSの更新 | 修正までの可変時間 | サービスレベル目標に基づく保証された更新 |
| 説明責任 | コミュニティ管理プロセス | 免責および確認されたパッケージ内容 |
これらの商業グレードの追加機能にもかかわらず、RLCはRocky LinuxとRHELの両方との完全な互換性を維持しており、これらのプラットフォームを現在使用している企業にとってはシームレスな置き換えとなります。
さらに、CIQはユーザーが追加のテストや検証なしにコミュニティ版からCIQホスティングのリポジトリに簡単に切り替えることを可能にする移行スクリプトを提供しています。
最後に、CIQ の Rocky Linux は年間サブスクリプションベースの価格モデルで運営されており、企業のオペレーティングシステムニーズに対して柔軟でスケーラブルなアプローチを提供しています。サポートは別途利用可能なので、必要なものだけを選ぶことができます。
詳細については、公式のCIQ発表を参照してください。また、このトピックに関するグレゴリー・カーツァーのインタビューをこちらで見ることもできます。
