Red Hat ostab Kubernetes native turvalisuse ettevõte StackRox

Avatud lähtekoodiga lahenduste pakkuja Red Hat, Inc. on teatanud oma kavatsusest omandada uuenduslik konteinerite turvalisusega tegelev ettevõte StackRox ja Kubernetes. Red Hat toob StackRoxi võimsad natiivsed Kubernetes'i turvavõimalused Red Hat OpenShift'ile, turu juhtivale Kubernetes'i ettevõtlusplatvormile, ja laiendab selle fookust. See pakub ühtset, terviklikku platvormi, mis võimaldab kasutajatel turvaliselt ehitada, juurutada ja käivitada peaaegu kõiki rakendusi hübriidpilves.

MÄLLE

Kubernetes, üks kõige kiiremini kasvavaid avatud lähtekoodiga projekte, on aluseks pilvepõhistele rakendustele, mis on kriitilise tähtsusega tööstusharudevahelise digitaalse ümberkujundamise jaoks. Kuna konteinerite ja Kubernetes'i kasutuselevõtt tootmiskeskkondades suureneb, jäävad probleemid alles. Gartneri hinnangul "piiravad konteinerite kasutamist tootmises jätkuvalt turvalisuse, järelevalve, andmehalduse ja võrgutamisega seotud probleemid".

Nende probleemide lahendamiseks vajavad ettevõtted lahendusi, mis pakuvad kaasaegsetele töökoormustele turvalist alust.

Konteinerite turvalisus on Linuxi turvalisus. Red Hat on juba pikka aega olnud avatud lähtekoodiga ettevõtete turvalisuse valdkonna juhtpositsioonil, alustades Red Hatiga Ettevõtte Linux areneb pidevalt, et kehtestada uued standardid pilvepõhiste keskkondade kaitsmiseks. Sellele alusele tuginedes kasutab OpenShift mitmekihilist lähenemist konteinerite kaitsmisele ja integreerib turvalisuse kogu konteinerite elutsükli jooksul, alates loomisest kuni kasutuselevõtu ja rakendamiseni kriitilistes ärikeskkondades.

Selle omandamisega laiendab Red Hat veelgi oma juhtpositsiooni turvalisuses ja lisab StackRoxi täiendavad võimalused, et lihtsamalt ja järjepidevalt tugevdada integreeritud turvalisust oma avatud hübriidpilvede portfellis. StackRoxi abil keskendub Red Hat sellele, kuidas pilve-natiivseid töökoormusi kaitsta, laiendades ja täiustades Kubernetese'i natiivseid kontrolle ning viies turvalisust edasi ehitamise faasi. Konteinerid ja CI/CD-d pakuvad ühtset lahendust, et parandada turvalisust kogu IT-korpuses ja kogu elutsükli jooksul.

StackRox asutati 2014. aastal eesmärgiga leiutada uuesti ettevõtte turvalisus, kuid viimase kahe aasta jooksul on ettevõte keskendunud Kubernetes'i turvalisusele. Erinevalt esimese põlvkonna konteinerite turvalisuse platvormidest, mis keskendusid sageli konteinerite pakkumisele, eristub StackRox oma emakeelse Kubernetes'i turvalisuse platvormi kaudu. See võimaldab organisatsioonidel hõlpsamini kontrollida ja jõustada poliitikaid, kasutades sama deklaratiivset lähenemist nagu Kubernetes, et oma rakendusi skaleerida, säilitades samal ajal nõutava turvalisuse.

StackRoxi tarkvara tagab nähtavuse kõigis Kubernetes-klastrites, rakendades rakenduste ja põhjaliku andmekogumise komponendid otse Kubernetes-klastri infrastruktuuri. See vähendab aega ja jõupingutusi, mis on vajalikud turvalisuse rakendamiseks ning analüütika, turvalisuse uurimise ja remondi optimeerimiseks. StackRoxi poliitikamootor sisaldab sadu sisseehitatud kontrolle parimate turvatavade, tööstusstandardite, näiteks CISi võrdlusnäitajate ja NISTi, jõustamiseks ning konteinerite ja Kubernetesi konfiguratsiooni ja tööaja turvalisuse haldamiseks.

Lisaks Red Hat OpenShift'ile toetab StackRox jätkuvalt erinevaid Kubernetes'i platvorme, sealhulgas Amazon Elastic Kubernetes Service (EKS), Microsoft Azure Kubernetes Service (AKS) ja Google Kubernetes Engine (GKE).

StackRox lihtsustab ka DevSecOps'i ja muudab pilve-natiivsed keskkonnad olemuslikult turvalisemaks, integreerudes otse rakenduskanalite ja olemasolevate CI / CD, pildi skaneerimise ja klientide registreerimise vahenditega. 2020. aasta oktoobris avaldas StackRox avatud lähtekoodiga projekti KubeLinter, mis analüüsib Kubernetes'i YAML-faile ja Helmi skeeme õigete seadete leidmiseks, keskendudes tootmisvalmiduse ja turvalisuse võimaldamisele arendusprotsessi varases etapis.

Red Hat kavatseb pärast omandamist pakkuda avatud lähtekoodiga StackRoxi tehnoloogiat. Red Hat jätkab KubeLinteri kogukonna ja uute kogukondade toetamist avatud lähtekoodiga StackRoxi pakkumise arendamisel.

Tehing eeldatavasti sõlmitakse 2021. aasta esimeses kvartalis antud tingimustel