Red Hat køber Kubernetes native sikkerhedsfirma StackRox
Red Hat, Inc., leverandøren af open source-løsninger, har annonceret sin hensigt om at opkøbe StackRox, det innovative container-sikkerhedsfirma, og Kubernetes. Red Hat bringer stærke native Kubernetes-sikkerhedsfunktioner fra StackRox til Red Hat OpenShift, den markedsledende Kubernetes-virksomhedsplatform, og udvider sit fokus. Den tilbyder en enkelt, omfattende platform, der giver brugerne mulighed for sikkert at bygge, implementere og køre næsten alle applikationer på tværs af hybrid cloud.
HUSK
Kubernetes, et af de hurtigst voksende open source-projekter, er grundlaget for cloud-native applikationer, der er afgørende for digital transformation på tværs af brancher. Efterhånden som containere og Kubernetes bliver mere og mere udbredt i produktionsmiljøer, er der stadig udfordringer. Ifølge Gartner er "virksomheders brug af containere til produktionsimplementeringer fortsat begrænset af problemer i forbindelse med sikkerhed, overvågning, datahåndtering og netværk."
For at løse disse problemer har virksomheder brug for løsninger, der giver et sikkert grundlag for moderne arbejdsbelastninger.
Containersikkerhed er Linux-sikkerhed. Red Hat har længe været førende inden for open source-sikkerhed i virksomheder, startende med Red Hat Virksomhed Linux skal hele tiden udvikle sig for at sætte nye standarder for sikring af cloud-native miljøer. OpenShift bygger på dette fundament og har en lagdelt tilgang til sikring af containere og integrerer sikkerheden i hele containerens livscyklus, fra oprettelse til implementering og udførelse i kritiske forretningsmiljøer.
Med dette opkøb vil Red Hat yderligere udvide sin førende position inden for sikkerhed og tilføje StackRox' komplementære funktioner for nemmere og konsekvent at styrke den integrerede sikkerhed på tværs af sin åbne hybrid cloud-portefølje. Med StackRox fokuserer Red Hat på at ændre den måde, hvorpå cloud-native arbejdsbelastninger beskyttes, ved at udvide og forfine native Kubernetes-kontroller og flytte sikkerheden tilbage i build-fasen. Containere og CI/CD'er giver en samlet løsning til at forbedre sikkerheden på tværs af it-stakken og i hele livscyklussen.
StackRox blev grundlagt i 2014 med det formål at genopfinde virksomhedens sikkerhed og har i løbet af de seneste to år udviklet sig til at fokusere på Kubernetes-sikkerhed. I modsætning til den første generation af containersikkerhedsplatforme, som ofte fokuserede på containertilbuddet, differentierer StackRox sig selv gennem sin native Kubernetes-sikkerhedsplatform. Dette giver organisationer mulighed for nemmere at kontrollere og håndhæve politikker ved hjælp af den samme deklarative tilgang som Kubernetes for at skalere deres applikationer og samtidig opretholde den nødvendige sikkerhed.
StackRox-softwaren giver synlighed i alle Kubernetes-klynger ved at installere komponenter til applikations- og omfattende dataindsamling direkte i Kubernetes-klyngeinfrastrukturen. Dette reducerer den tid og indsats, der er nødvendig for at implementere sikkerhed og optimere analyser, sikkerhedsundersøgelser og reparationer. StackRox-politikmotoren indeholder hundredvis af indbyggede kontroller til håndhævelse af bedste sikkerhedspraksis, industristandarder som CIS-benchmarks og NIST og til styring af container- og Kubernetes-konfiguration og runtime-sikkerhed.
Ud over Red Hat OpenShift vil StackRox fortsat understøtte forskellige Kubernetes-platforme, herunder Amazon Elastic Kubernetes Service (EKS), Microsoft Azure Kubernetes Service (AKS) og Google Kubernetes Engine (GKE).
StackRox forenkler også DevSecOps og gør cloud-native miljøer i sagens natur mere sikre ved at integrere direkte med applikationskanaler og eksisterende CI/CD-, billedscannings- og kunderegistreringsværktøjer. I oktober 2020 udgav StackRox KubeLinter, et open source-projekt, der analyserer Kubernetes YAML-filer og Helm-diagrammer for korrekte indstillinger, med fokus på at gøre det muligt at gøre Kubernetes klar til produktion og sikkerhed tidligt i udviklingsprocessen.
Red Hat har planer om at tilbyde open source med StackRox-teknologi efter overtagelsen. Red Hat vil fortsat støtte KubeLinter-fællesskabet og nye fællesskaber i udviklingen af Open Source StackRox-produktet.
Transaktionen forventes at blive afsluttet i første kvartal af 2021 på de givne betingelser
