Red Hat compra a empresa de segurança nativa StackRox da Kubernetes

A Red Hat, Inc, o fornecedor de soluções open source, anunciou a sua intenção de adquirir a StackRox, a inovadora empresa de segurança de contentores, e a Kubernetes. A Red Hat está trazendo poderosos recursos de segurança nativos da Kubernetes do StackRox para o Red Hat OpenShift, a plataforma empresarial líder de mercado da Kubernetes, e expandindo seu foco. Ela fornece uma plataforma única e abrangente que permite aos usuários criar, implantar e executar com segurança quase qualquer aplicativo através da nuvem híbrida.

LEMBRE-SE

Kubernetes, um dos projectos de código aberto de mais rápido crescimento, é a base para aplicações nativas da nuvem que são críticas para a transformação digital intersectorial. À medida que a adopção de contentores e Kubernetes aumenta nos ambientes de produção, os desafios permanecem. De acordo com Gartner, "o uso empresarial de contentores para implementações de produção continua a ser limitado por questões relacionadas com a segurança, monitorização, gestão de dados e redes".

Para responder a estas preocupações, as empresas precisam de soluções que proporcionem uma base segura para as cargas de trabalho modernas.

A segurança dos contentores é a segurança do Linux. A Red Hat é líder em segurança empresarial de código aberto há muito tempo, a começar pela Red Hat Empresa Linux a evoluir continuamente para estabelecer novos padrões de segurança em ambientes nebulosos. Construindo sobre essa base, o OpenShift adota uma abordagem em camadas para proteger os contêineres e integra a segurança durante todo o ciclo de vida do contêiner, desde a criação até a implantação e execução em ambientes críticos de negócios.

Com esta aquisição, a Red Hat irá alargar ainda mais a sua liderança de segurança e acrescentar as capacidades complementares do StackRox para reforçar mais fácil e consistentemente a segurança integrada em todo o seu portfólio de nuvens híbridas abertas. Com o StackRox, a Red Hat está concentrada em mudar a forma como as cargas de trabalho nativas das nuvens são protegidas, alargando e refinando os controlos Kubernetes nativos e movendo a segurança remanescente na fase de construção. Os contentores e os CI / CDs fornecem uma solução unificada para melhorar a segurança em toda a pilha de TI e ao longo do ciclo de vida.

Fundado em 2014 com o objectivo de reinventar a segurança das empresas, o StackRox evoluiu nos últimos dois anos para se concentrar na segurança da Kubernetes. Ao contrário das plataformas de segurança de contentores de primeira geração, que muitas vezes se concentram na oferta de contentores, o StackRox diferencia-se através da sua plataforma de segurança nativa Kubernetes. Isto permite às organizações controlar e aplicar mais facilmente as políticas usando a mesma abordagem declarativa que a Kubernetes para dimensionar as suas aplicações, mantendo a segurança necessária.

O software StackRox fornece visibilidade em todos os clusters Kubernetes através da implementação de componentes para aplicação e recolha de dados abrangente directamente na infra-estrutura do cluster Kubernetes. Isso reduz o tempo e o esforço necessários para implementar a segurança e otimizar as análises, investigações de segurança e reparos. O mecanismo de políticas StackRox inclui centenas de controles incorporados para reforçar as melhores práticas de segurança, padrões da indústria, tais como benchmarks CIS e NIST, e gerenciamento de configuração de contêineres e Kubernetes e segurança em tempo de execução.

Além do Red Hat OpenShift, o StackRox continuará a suportar várias plataformas Kubernetes, incluindo o Amazon Elastic Kubernetes Service (EKS), Microsoft Azure Kubernetes Service (AKS) e Google Kubernetes Engine (GKE).

O StackRox também simplifica o DevSecOps e torna os ambientes nativos das nuvens inerentemente mais seguros, integrando-se directamente com os canais de aplicação e as ferramentas existentes de CI / CD, digitalização de imagens e registo de clientes. Em Outubro de 2020, o StackRox lançou o KubeLinter, um projecto open source que analisa os ficheiros Kubernetes YAML e diagramas de Helm para configurações correctas, com foco em permitir a prontidão da produção e segurança no início do dia do processo de desenvolvimento.

A Red Hat planeja oferecer código aberto com a tecnologia StackRox após a aquisição. A Red Hat continuará a apoiar a comunidade KubeLinter e as novas comunidades no desenvolvimento da oferta StackRox de código aberto.

Espera-se que a transação seja encerrada no primeiro trimestre de 2021 sob as condições indicadas