Red Hat kupi podjetje StackRox, ki se ukvarja z varnostjo Kubernetesa
Red Hat, Inc, ponudnik odprtokodnih rešitev, je objavil namero o prevzemu StackRoxa, inovativnega podjetja za varnost vsebnikov, in Kubernetesa. Red Hat v Red Hat OpenShift, vodilno podjetniško platformo Kubernetes, vnaša zmogljive lastne varnostne zmogljivosti Kubernetesa iz StackRoxa in širi njeno osredotočenost. Zagotavlja enotno, celovito platformo, ki uporabnikom omogoča varno izdelavo, namestitev in zagon skoraj vseh aplikacij v hibridnem oblaku.
SPOMNITE SE NA
Kubernetes, eden najhitreje rastočih odprtokodnih projektov, je osnova za aplikacije v oblaku, ki so ključne za digitalno preobrazbo v različnih panogah. Ker se posode in Kubernetes v produkcijskih okoljih vse bolj uveljavljajo, izzivi ostajajo. Gartner meni, da je "uporaba kontejnerjev v podjetjih za produkcijske namestitve še vedno omejena zaradi težav, povezanih z varnostjo, spremljanjem, upravljanjem podatkov in omrežjem".
Za reševanje teh težav podjetja potrebujejo rešitve, ki zagotavljajo varno podlago za sodobne delovne obremenitve.
Varnost zabojnikov je varnost Linuxa. Red Hat je že dolgo vodilni na področju odprtokodne varnosti v podjetjih, začenši z Red Hat Podjetje Linux se nenehno razvija in postavlja nove standarde za varovanje okolja v oblaku. Na tej osnovi OpenShift uporablja večplasten pristop k varovanju vsebnikov in vključuje varnost v celoten življenjski cikel vsebnikov, od ustvarjanja do uvajanja in izvajanja v kritičnih poslovnih okoljih.
S tem prevzemom bo Red Hat še bolj razširil svojo vodilno vlogo na področju varnosti in dodal dopolnilne zmogljivosti podjetja StackRox, da bo lažje in dosledneje okrepil integrirano varnost v svojem odprtem portfelju hibridnih oblakov. Red Hat se s storitvijo StackRox osredotoča na spreminjanje načina zaščite delovnih obremenitev v oblaku z razširitvijo in izboljšanjem nadzora nad Kubernetesom ter prenosom varnosti v fazo izgradnje. Kontejnerji in CI/CD zagotavljajo enotno rešitev za izboljšanje varnosti na celotnem področju IT in v celotnem življenjskem ciklu.
Podjetje StackRox, ki je bilo ustanovljeno leta 2014 s ciljem prenoviti varnost v podjetjih, se je v zadnjih dveh letih razvilo in se osredotočilo na varnost Kubernetesa. Za razliko od prve generacije platform za varnost vsebnikov, ki so se pogosto osredotočale na ponudbo vsebnikov, se StackRox razlikuje po lastni varnostni platformi Kubernetes. To organizacijam omogoča lažji nadzor in uveljavljanje politik z uporabo istega deklarativnega pristopa kot Kubernetes, da lahko svoje aplikacije razširjajo in hkrati ohranjajo zahtevano varnost.
Programska oprema StackRox zagotavlja vidnost vseh gruč Kubernetes z namestitvijo komponent za zbiranje aplikacij in celovitih podatkov neposredno v infrastrukturo gruče Kubernetes. To zmanjšuje čas in napor, ki sta potrebna za izvajanje varnosti ter optimizacijo analitike, varnostnih preiskav in popravil. Pogon politike StackRox vključuje na stotine vgrajenih kontrol za uveljavljanje najboljših varnostnih praks, industrijskih standardov, kot so merila CIS in NIST, ter za upravljanje konfiguracije in varnosti izvajanja zabojnikov in Kubernetesa.
Poleg Red Hat OpenShift bo StackRox še naprej podpiral različne platforme Kubernetes, vključno z Amazonovo storitvijo Elastic Kubernetes Service (EKS), Microsoft Azure Kubernetes Service (AKS) in Google Kubernetes Engine (GKE).
StackRox prav tako poenostavlja DevSecOps in zagotavlja večjo varnost okolja v oblaku, saj se neposredno integrira s kanali aplikacij in obstoječimi orodji CI/CD, orodji za skeniranje slik in registracijo strank. Oktobra 2020 je podjetje StackRox izdalo odprtokodni projekt KubeLinter, ki analizira datoteke Kubernetes YAML in diagrame Helm za pravilne nastavitve, s poudarkom na omogočanju pripravljenosti za produkcijo in varnosti na začetku razvojnega procesa.
Družba Red Hat namerava po prevzemu ponuditi odprto kodo s tehnologijo StackRox. Red Hat bo še naprej podpiral skupnost KubeLinter in nove skupnosti pri razvoju odprtokodne ponudbe StackRox.
Transakcija naj bi se zaključila v prvem četrtletju leta 2021 pod naslednjimi pogoji