Red Hat купува компанията за сигурност на Kubernetes StackRox

Red Hat, Inc, доставчик на решения с отворен код, обяви намерението си да придобие StackRox, иновативната компания за сигурност на контейнерите, и Kubernetes. Red Hat въвежда мощни собствени възможности за сигурност на Kubernetes от StackRox в Red Hat OpenShift, водещата на пазара корпоративна платформа Kubernetes, и разширява нейния фокус. Тя предоставя единна, всеобхватна платформа, която позволява на потребителите безопасно да създават, внедряват и изпълняват почти всяко приложение в хибриден облак.

ЗАПОМНЕТЕ

Kubernetes, един от най-бързо развиващите се проекти с отворен код, е в основата на облачните приложения, които са от решаващо значение за дигиталната трансформация в различни индустрии. С нарастването на броя на контейнерите и Kubernetes в производствените среди остават предизвикателства. Според Gartner "използването на контейнери в предприятията за производствени внедрявания продължава да бъде ограничено от проблеми, свързани със сигурността, мониторинга, управлението на данните и мрежите".

За да се справят с тези проблеми, предприятията се нуждаят от решения, които осигуряват сигурна основа за съвременните работни натоварвания.

Сигурността на контейнерите е сигурност на Linux. Red Hat отдавна е лидер в областта на корпоративната сигурност с отворен код, започвайки с Red Hat Предприятие Linux непрекъснато се развива, за да зададе нови стандарти за защита на средите в облака. Въз основа на тази основа OpenShift прилага многопластов подход към защитата на контейнерите и интегрира сигурността през целия жизнен цикъл на контейнера - от създаването до внедряването и изпълнението в критични бизнес среди.

С това придобиване Red Hat ще разшири още повече лидерството си в областта на сигурността и ще добави допълнителните възможности на StackRox, за да засили по-лесно и последователно интегрираната сигурност в своето отворено портфолио от хибридни облаци. Със StackRox Red Hat се фокусира върху промяната на начина, по който се защитават работните натоварвания в облака, като разширява и усъвършенства естествените контроли на Kubernetes и премества сигурността още във фазата на изграждане. Контейнерите и CI/CD осигуряват единно решение за подобряване на сигурността в целия ИТ стек и през целия жизнен цикъл.

Основана през 2014 г. с цел да преоткрие корпоративната сигурност, през последните две години StackRox се развива и се фокусира върху сигурността на Kubernetes. За разлика от първото поколение платформи за сигурност на контейнери, които често се фокусират върху предлагането на контейнери, StackRox се отличава чрез своята собствена платформа за сигурност на Kubernetes. Това позволява на организациите по-лесно да контролират и налагат политики, използвайки същия декларативен подход като Kubernetes, за да мащабират своите приложения, като същевременно поддържат необходимата сигурност.

Софтуерът StackRox осигурява видимост към всички клъстери Kubernetes, като внедрява компоненти за събиране на приложения и цялостни данни директно в инфраструктурата на клъстера Kubernetes. Това намалява времето и усилията, необходими за внедряване на сигурността и оптимизиране на анализите, разследванията на сигурността и ремонтите. Механизмът за политики на StackRox включва стотици вградени контроли за прилагане на най-добрите практики за сигурност, индустриални стандарти, като например CIS benchmarks и NIST, и управление на сигурността на конфигурацията на контейнерите и Kubernetes и на времето за изпълнение.

В допълнение към Red Hat OpenShift StackRox ще продължи да поддържа различни платформи Kubernetes, включително Amazon Elastic Kubernetes Service (EKS), Microsoft Azure Kubernetes Service (AKS) и Google Kubernetes Engine (GKE).

StackRox също така опростява DevSecOps и прави облачните среди по-сигурни по своята същност чрез директна интеграция с каналите за приложения и съществуващите инструменти за CI/CD, сканиране на изображения и регистрация на клиенти. През октомври 2020 г. StackRox пусна KubeLinter - проект с отворен код, който анализира YAML файловете на Kubernetes и диаграмите на Helm за правилни настройки, като се фокусира върху осигуряването на готовност за производство и сигурност в началото на процеса на разработка.

След придобиването Red Hat планира да предлага отворен код с технологията StackRox. Red Hat ще продължи да подкрепя общността на KubeLinter и нови общности в разработването на предложението с отворен код StackRox.

Очаква се сделката да приключи през първото тримесечие на 2021 г. при следните условия