Red Hat compra a empresa de segurança nativa StackRox da Kubernetes

A Red Hat, Inc, o fornecedor de soluções de código aberto, anunciou sua intenção de adquirir a StackRox, a inovadora empresa de segurança de contêineres, e a Kubernetes. A Red Hat está trazendo poderosos recursos de segurança nativos da Kubernetes do StackRox para o Red Hat OpenShift, a plataforma empresarial líder de mercado da Kubernetes, e expandindo seu foco. Ela fornece uma plataforma única e abrangente que permite aos usuários construir, implantar e executar com segurança quase todas as aplicações através da nuvem híbrida.

LEMBRE-SE

Kubernetes, um dos projetos de código aberto de mais rápido crescimento, é a base para aplicações nativas das nuvens que são críticas para a transformação digital interindustrial. Como a adoção de recipientes e Kubernetes aumenta nos ambientes de produção, os desafios permanecem. De acordo com Gartner, "o uso empresarial de contêineres para implantações de produção continua a ser limitado por questões relacionadas à segurança, monitoramento, gerenciamento de dados e redes".

Para resolver essas preocupações, as empresas precisam de soluções que forneçam uma base segura para as cargas de trabalho modernas.

A segurança dos contêineres é a segurança Linux. A Red Hat é líder em segurança empresarial de código aberto há muito tempo, começando com a Red Hat Empresa Linux a evoluir continuamente para estabelecer novos padrões de segurança em ambientes nebulosos. Construindo sobre esta base, o OpenShift adota uma abordagem em camadas para proteger os contêineres e integra a segurança durante todo o ciclo de vida dos contêineres, desde a criação até a implantação e execução em ambientes críticos de negócios.

Com esta aquisição, a Red Hat ampliará ainda mais sua liderança em segurança e acrescentará as capacidades complementares do StackRox para fortalecer mais fácil e consistentemente a segurança integrada em seu portfólio de nuvens híbridas abertas. Com o StackRox, a Red Hat está focada em mudar a maneira como as cargas de trabalho nativas das nuvens são protegidas, ampliando e refinando os controles nativos Kubernetes e movendo a segurança remanescente na fase de construção. Os contêineres e CI / CDs fornecem uma solução unificada para melhorar a segurança em toda a pilha de TI e durante todo o ciclo de vida.

Fundado em 2014 com o objetivo de reinventar a segurança empresarial, o StackRox evoluiu nos últimos dois anos para se concentrar na segurança da Kubernetes. Ao contrário das plataformas de segurança de contêineres de primeira geração, que muitas vezes se concentraram na oferta de contêineres, o StackRox se diferencia através de sua plataforma de segurança nativa Kubernetes. Isto permite que as organizações controlem e apliquem mais facilmente as políticas usando a mesma abordagem declarativa que a Kubernetes para dimensionar suas aplicações, mantendo a segurança necessária.

O software StackRox fornece visibilidade em todos os clusters Kubernetes, implantando componentes para aplicação e coleta de dados abrangente diretamente na infra-estrutura do cluster Kubernetes. Isto reduz o tempo e o esforço necessários para implementar a segurança e otimizar a análise, as investigações de segurança e os reparos. O mecanismo de política StackRox inclui centenas de controles embutidos para reforçar as melhores práticas de segurança, padrões da indústria como os padrões de referência CIS e NIST, e gerenciamento de configuração de contêineres e Kubernetes e segurança de tempo de execução.

Além do Red Hat OpenShift, o StackRox continuará a suportar várias plataformas Kubernetes, incluindo o Amazon Elastic Kubernetes Service (EKS), Microsoft Azure Kubernetes Service (AKS) e Google Kubernetes Engine (GKE).

O StackRox também simplifica o DevSecOps e torna os ambientes nativos das nuvens inerentemente mais seguros, integrando-se diretamente com os canais de aplicação e as ferramentas existentes de CI / CD, digitalização de imagens e registro de clientes. Em outubro de 2020, o StackRox lançou o KubeLinter, um projeto de código aberto que analisa os arquivos Kubernetes YAML e diagramas de Helm para configurações corretas, com foco em permitir a prontidão da produção e a segurança no início do dia do processo de desenvolvimento.

A Red Hat planeja oferecer código aberto com a tecnologia StackRox após a aquisição. A Red Hat continuará a apoiar a comunidade KubeLinter e novas comunidades no desenvolvimento da oferta StackRox de código aberto.

Espera-se que a transação seja encerrada no primeiro trimestre de 2021 sob determinadas condições