Red Hat compra la empresa de seguridad nativa de Kubernetes StackRox
Red Hat, Inc, el proveedor de soluciones de código abierto, ha anunciado su intención de adquirir StackRox, la innovadora empresa de seguridad de contenedores, y Kubernetes. Red Hat está trayendo potentes capacidades de seguridad nativas de Kubernetes de StackRox a Red Hat OpenShift, la plataforma empresarial Kubernetes líder en el mercado, y ampliando su enfoque. Proporciona una plataforma única y completa que permite a los usuarios crear, desplegar y ejecutar de forma segura casi cualquier aplicación en la nube híbrida.
RECUERDE
Kubernetes, uno de los proyectos de código abierto de más rápido crecimiento, es la base de las aplicaciones nativas de la nube que son fundamentales para la transformación digital de toda la industria. A medida que aumenta la adopción de contenedores y Kubernetes en los entornos de producción, siguen existiendo desafíos. Según Gartner, "el uso empresarial de los contenedores para los despliegues de producción sigue estando limitado por problemas relacionados con la seguridad, la supervisión, la gestión de datos y la red."
Para hacer frente a estos problemas, las empresas necesitan soluciones que proporcionen una base segura para las cargas de trabajo modernas.
La seguridad de los contenedores es la seguridad de Linux. Red Hat ha sido durante mucho tiempo un líder en seguridad empresarial de código abierto, comenzando con Red Hat Empresa Linux evoluciona continuamente para establecer nuevos estándares de seguridad en entornos nativos de la nube. Partiendo de esta base, OpenShift adopta un enfoque por capas para proteger los contenedores e integra la seguridad en todo el ciclo de vida de los mismos, desde su creación hasta su despliegue y ejecución en entornos empresariales críticos.
Con esta adquisición, Red Hat ampliará aún más su liderazgo en seguridad y añadirá las capacidades complementarias de StackRox para reforzar de forma más fácil y consistente la seguridad integrada en toda su cartera de nubes híbridas abiertas. Con StackRox, Red Hat se centra en cambiar la forma en que se protegen las cargas de trabajo nativas de la nube, ampliando y perfeccionando los controles nativos de Kubernetes y trasladando la seguridad a la fase de construcción. Los contenedores y los CI/CD proporcionan una solución unificada para mejorar la seguridad en toda la pila de TI y en todo el ciclo de vida.
Fundada en 2014 con el objetivo de reinventar la seguridad empresarial, StackRox ha evolucionado en los últimos dos años para centrarse en la seguridad de Kubernetes. A diferencia de las plataformas de seguridad de contenedores de primera generación, que suelen centrarse en la oferta de contenedores, StackRox se diferencia por su plataforma de seguridad nativa de Kubernetes. Esto permite a las organizaciones controlar y aplicar más fácilmente las políticas utilizando el mismo enfoque declarativo que Kubernetes para escalar sus aplicaciones manteniendo la seguridad requerida.
El software StackRox proporciona visibilidad en todos los clústeres de Kubernetes mediante el despliegue de componentes para la aplicación y la recopilación de datos exhaustivos directamente en la infraestructura de clústeres de Kubernetes. Esto reduce el tiempo y el esfuerzo necesarios para implantar la seguridad y optimizar los análisis, las investigaciones de seguridad y las reparaciones. El motor de políticas de StackRox incluye cientos de controles incorporados para hacer cumplir las mejores prácticas de seguridad, los estándares de la industria como los puntos de referencia del CIS y el NIST, y la gestión de la configuración de contenedores y Kubernetes y la seguridad en tiempo de ejecución.
Además de Red Hat OpenShift, StackRox seguirá dando soporte a varias plataformas Kubernetes, incluyendo Amazon Elastic Kubernetes Service (EKS), Microsoft Azure Kubernetes Service (AKS) y Google Kubernetes Engine (GKE).
StackRox también simplifica las DevSecOps y hace que los entornos nativos de la nube sean intrínsecamente más seguros al integrarse directamente con los canales de aplicación y las herramientas existentes de CI / CD, escaneo de imágenes y registro de clientes. En octubre de 2020, StackRox lanzó KubeLinter, un proyecto de código abierto que analiza los archivos YAML de Kubernetes y los diagramas de Helm para obtener una configuración correcta, con un enfoque que permite la preparación para la producción y la seguridad en el día del proceso de desarrollo.
Tras la adquisición, Red Hat tiene previsto ofrecer código abierto con la tecnología de StackRox. Red Hat seguirá apoyando a la comunidad KubeLinter y a las nuevas comunidades en el desarrollo de la oferta de código abierto StackRox.
Se espera que la transacción se cierre en el primer trimestre de 2021 bajo las siguientes condiciones
