Red Hat kupuje firmę StackRox zajmującą się bezpieczeństwem Kubernetes

Red Hat, Inc, dostawca rozwiązań open source, ogłosił zamiar przejęcia StackRox, innowacyjnej firmy zajmującej się bezpieczeństwem kontenerów i Kubernetes. Red Hat wprowadza potężne natywne funkcje bezpieczeństwa Kubernetes z StackRox do Red Hat OpenShift, wiodącej na rynku platformy Kubernetes dla przedsiębiorstw, i rozszerza jej zakres. Zapewnia pojedynczą, kompleksową platformę, która pozwala użytkownikom bezpiecznie budować, wdrażać i uruchamiać prawie każdą aplikację w chmurze hybrydowej.

PAMIĘTAJ

Kubernetes, jeden z najszybciej rozwijających się projektów open source, jest podstawą dla aplikacji cloud-native, które mają kluczowe znaczenie dla transformacji cyfrowej w różnych branżach. Wraz z rosnącą adopcją kontenerów i Kubernetes w środowiskach produkcyjnych, wyzwania pozostają. Według Gartnera, "wykorzystanie kontenerów w przedsiębiorstwach do wdrożeń produkcyjnych nadal jest ograniczone przez kwestie związane z bezpieczeństwem, monitorowaniem, zarządzaniem danymi i siecią."

Aby rozwiązać te problemy, firmy potrzebują rozwiązań, które zapewnią bezpieczną podstawę dla nowoczesnych obciążeń.

Bezpieczeństwo kontenerów to bezpieczeństwo Linuksa. Red Hat od dawna jest liderem w dziedzinie bezpieczeństwa przedsiębiorstw, zaczynając od Red Hat Przedsiębiorstwo Linux nieustannie ewoluuje, wyznaczając nowe standardy zabezpieczania środowisk cloud-native. Opierając się na tym fundamencie, OpenShift stosuje warstwowe podejście do zabezpieczania kontenerów i integruje zabezpieczenia w całym cyklu życia kontenerów, od ich tworzenia po wdrażanie i wykonywanie w krytycznych środowiskach biznesowych.

Dzięki temu przejęciu Red Hat rozszerzy swoją pozycję lidera w dziedzinie bezpieczeństwa i doda uzupełniające możliwości StackRox, aby łatwiej i konsekwentniej wzmocnić zintegrowane bezpieczeństwo w całym swoim portfolio otwartej chmury hybrydowej. Dzięki StackRox, Red Hat koncentruje się na zmianie sposobu ochrony obciążeń roboczych w chmurze poprzez rozszerzenie i udoskonalenie natywnych kontroli Kubernetes i przeniesienie bezpieczeństwa pozostającego w fazie budowy. Kontenery i CI / CD zapewniają zunifikowane rozwiązanie w celu poprawy bezpieczeństwa w całym stosie IT i w całym cyklu życia.

StackRox, założony w 2014 roku z celem ponownego wymyślenia bezpieczeństwa dla przedsiębiorstw, ewoluował w ciągu ostatnich dwóch lat, aby skupić się na bezpieczeństwie Kubernetes. W przeciwieństwie do platform bezpieczeństwa kontenerów pierwszej generacji, które często koncentrowały się na ofercie kontenerów, StackRox wyróżnia się poprzez natywną platformę bezpieczeństwa Kubernetes. Pozwala to organizacjom na łatwiejsze kontrolowanie i egzekwowanie polityk przy użyciu tego samego deklaratywnego podejścia co Kubernetes, aby skalować swoje aplikacje przy jednoczesnym zachowaniu wymaganego bezpieczeństwa.

Oprogramowanie StackRox zapewnia widoczność wszystkich klastrów Kubernetes poprzez wdrożenie komponentów do aplikacji i kompleksowego zbierania danych bezpośrednio do infrastruktury klastra Kubernetes. Skraca to czas i zmniejsza wysiłek potrzebny do wdrożenia zabezpieczeń oraz optymalizacji analityki, dochodzeń w sprawie bezpieczeństwa i napraw. Silnik polityk StackRox zawiera setki wbudowanych kontrolerów do egzekwowania najlepszych praktyk bezpieczeństwa, standardów branżowych, takich jak benchmarki CIS i NIST, oraz zarządzania konfiguracją kontenerów i Kubernetes oraz bezpieczeństwem runtime.

Oprócz Red Hat OpenShift, StackRox będzie nadal wspierać różne platformy Kubernetes, w tym Amazon Elastic Kubernetes Service (EKS), Microsoft Azure Kubernetes Service (AKS) i Google Kubernetes Engine (GKE).

StackRox upraszcza również DevSecOps i sprawia, że środowiska cloud-native są z natury bardziej bezpieczne poprzez bezpośrednią integrację z kanałami aplikacji i istniejącymi narzędziami CI / CD, skanowaniem obrazów i rejestracją klientów. W październiku 2020 roku, StackRox wydała KubeLinter, projekt open source, który analizuje pliki Kubernetes YAML i diagramy Helm dla prawidłowych ustawień, z naciskiem na umożliwienie gotowości do produkcji i bezpieczeństwa na początku dnia procesu rozwoju.

Red Hat planuje po przejęciu oferować open source z technologią StackRox. Red Hat będzie nadal wspierał społeczność KubeLinter oraz nowe społeczności w rozwoju oferty open source StackRox.

Zamknięcie transakcji spodziewane jest w pierwszym kwartale 2021 roku przy spełnieniu następujących warunków