IBM і Red Hat запускають Lightwell — послуги з безпеки блокчейну

IBM і Red Hat запустили Lightwell Network з негайною загальною доступністю та Lightwell Clearinghouse Premier у обмеженій фазі для фінансових установ. Обидва сервісу є першою комерційною реалізацією Project Lightwell, який компанії представили у травні для модернізації управління вразливостями відкритого програмного забезпечення. За словами компаній, організації стикаються з зростаючим тиском швидше реагувати на вразливості програмного забезпечення, оскільки штучний інтелект дозволяє зловмисникам ефективніше виявляти та експлуатувати слабкі місця безпеки, тоді як традиційні процеси виправлення не встигають за зростаючим обсягом і швидкістю нових загроз.

IBM і Red Hat запускають двигун усунення вразливостей на базі штучного інтелекту для застарілого програмного забезпечення

Платформа має двигун усунення вразливостей на базі штучного інтелекту, який аналізує виявлені слабкі місця та генерує оновлені патчі безпеки для старих версій програмного забезпечення, що залишаються широко розповсюдженими в корпоративних середовищах. Цей підхід дозволяє організаціям вирішувати питання безпеки без негайного оновлення до нових версій, що часто вимагає тривалого тестування і може створювати операційні ризики в системах, що мають критичне значення. Компанії заявили, що платформа створена для доповнення, а не заміни, ширшої екосистеми відкритого програмного забезпечення, з внесенням виправлень безпеки назад у початкові проекти відкритого коду за моделлю «спершу upstream».

Lightwell Network пропонує понад 6 500 сертифікованих пакетів з документацією про відповідність

Lightwell Network запускається з більш ніж 6 500 цифрово підписаних і сертифікованих пакетів програмного забезпечення, що охоплюють середовища, такі як Java і Python. Пакети поширюються разом із Software Bills of Materials (SBOMs) та відповідною документацією про відповідність, що дозволяє підприємствам інтегрувати оновлення у свої існуючі процеси розробки та розгортання програмного забезпечення, зберігаючи при цьому регуляторні та безпекові вимоги.

Clearinghouse Premier забезпечує конфіденційне розкриття вразливостей для фінансових установ

Lightwell Clearinghouse Premier орієнтований на співпрацю між організаціями, що працюють у високорегульованих галузях. Під час початкового запуску доступ буде обмежений фінансовими установами, які отримають довірене середовище для конфіденційного розкриття вразливостей, координації управління патчами під забороною та спільних реагувань на кіберзагрози. IBM і Red Hat заявили, що планують розширити сервіс за межі фінансових послуг у майбутніх фазах, зробивши його доступним для секторів, таких як уряд, охорона здоров’я та телекомунікації.

IBM і Red Hat інвестують 5 мільярдів доларів і залучають 20 тисяч інженерів

Комерційне впровадження слідує за раніше оголошеною інвестицією у 5 мільярдів доларів у Project Lightwell. У рамках цієї ініціативи IBM і Red Hat оголосили про намір залучити понад 20 тисяч інженерів, що займаються аналізом вразливостей за допомогою штучного інтелекту та розробкою масштабних патчів. Нові сервіси є першими операційними продуктами, створеними в рамках цієї довгострокової стратегії інвестицій. У ініціативу долучилися широка екосистема технологічних постачальників і консалтингових компаній, серед яких AWS, AMD, GitLab, Intel, Microsoft, Nvidia, Palo Alto Networks і ServiceNow, а підтримку впровадження забезпечують компанії Accenture, Deloitte, EY, HCLTech, Infosys, Kyndryl, NTT DATA і Tata Consultancy Services.

FAQ

Що надає Lightwell Network підприємствам?

Lightwell Network пропонує понад 6 500 цифрово підписаних і сертифікованих пакетів програмного забезпечення, що охоплюють середовища, такі як Java і Python, разом із SBOM та документацією про відповідність.

Чому платформа повертає патчі безпеки для старих версій програмного забезпечення?

Двигун усунення вразливостей на базі штучного інтелекту повертає патчі безпеки до старих версій, щоб дозволити організаціям вирішувати питання безпеки без негайного оновлення, що часто вимагає тривалого тестування і може створювати операційні ризики.

Хто зможе отримати доступ до Lightwell Clearinghouse Premier під час початкового запуску?

Під час початкового запуску доступ до Lightwell Clearinghouse Premier матимуть лише фінансові установи, з планами розширення на сектор уряду, охорони здоров’я та телекомунікацій у майбутніх фазах.