IBM и Red Hat запускают Lightwell — услуги по обеспечению безопасности блокчейна

IBM и Red Hat запустили Lightwell Network с немедленной общей доступностью и Lightwell Clearinghouse Premier в ограниченной фазе для финансовых учреждений. Эти два сервиса являются первым коммерческим внедрением Project Lightwell, который компании анонсировали в мае для модернизации управления уязвимостями в открытом программном обеспечении. По словам компаний, организации сталкиваются с растущим давлением быстрее устранять уязвимости программного обеспечения, поскольку искусственный интеллект позволяет злоумышленникам эффективнее выявлять и эксплуатировать слабые места, в то время как традиционные процессы патчинга не успевают за увеличивающимся объемом и скоростью новых угроз.

IBM и Red Hat запустили движок автоматического устранения уязвимостей на базе ИИ для устаревшего ПО

Платформа включает движок автоматического устранения уязвимостей, который анализирует выявленные слабые места и создает исправления безопасности для старых версий программного обеспечения, широко используемых в корпоративной среде. Такой подход позволяет организациям решать вопросы безопасности без немедленного обновления до новых версий, что зачастую требует длительного тестирования и может создавать операционные риски в системах критической важности. Компании заявили, что платформа предназначена для дополнения, а не замены более широкой экосистемы открытого программного обеспечения, с исправлениями безопасности, возвращаемыми в исходные open-source проекты по модели «сначала upstream».

Lightwell Network предоставляет 6 500 сертифицированных пакетов с документацией по соответствию

Lightwell Network запускается с более чем 6 500 цифрово подписанных и сертифицированных программных пакетов, охватывающих среды такие как Java и Python. Пакеты распространяются вместе с Software Bills of Materials (SBOMs) и сопутствующей документацией по соответствию, что позволяет предприятиям интегрировать обновления в существующие процессы разработки и развертывания программного обеспечения, соблюдая регуляторные и безопасностьные требования.

Clearinghouse Premier обеспечивает конфиденциальное раскрытие уязвимостей для финансовых учреждений

Lightwell Clearinghouse Premier ориентирован на сотрудничество между организациями в строго регулируемых отраслях. В рамках начальной фазы доступ будет ограничен финансовыми учреждениями, предоставляя им доверенную среду для конфиденциального раскрытия уязвимостей, координированного управления патчами под эмбарго и совместных ответных мер на киберугрозы. IBM и Red Hat заявили, что планируют расширить сервис за пределы финансового сектора в будущих фазах, сделав его доступным для таких отраслей, как государственный сектор, здравоохранение и телекоммуникации.

IBM и Red Hat инвестируют 5 миллиардов долларов и привлекают 20 000 инженеров

Коммерческое внедрение следует за ранее объявленной инвестицией в 5 миллиардов долларов в Project Lightwell. В рамках этого проекта IBM и Red Hat сообщили о планах привлечь более 20 000 инженеров, специализирующихся на ИИ-помощи в анализе уязвимостей и масштабной разработке патчей. Новые сервисы являются первыми рабочими продуктами, созданными в рамках этой долгосрочной стратегии инвестиций. В инициативу вошли широкая экосистема технологических поставщиков и консалтинговых компаний, среди которых AWS, AMD, GitLab, Intel, Microsoft, Nvidia, Palo Alto Networks и ServiceNow, а поддержку внедрения обеспечивают такие фирмы, как Accenture, Deloitte, EY, HCLTech, Infosys, Kyndryl, NTT DATA и Tata Consultancy Services.

FAQ

Что предоставляет Lightwell Network предприятиям?

Lightwell Network предоставляет более 6 500 цифрово подписанных и сертифицированных программных пакетов, охватывающих среды такие как Java и Python, распространяемых вместе с Software Bills of Materials (SBOMs) и сопутствующей документацией по соответствию.

Почему платформа возвращает исправления безопасности для старых версий ПО?

Движок автоматического устранения уязвимостей на базе ИИ возвращает исправления безопасности в старые версии программного обеспечения, чтобы организации могли решать вопросы безопасности без немедленного обновления до новых версий, что зачастую требует длительного тестирования и может создавать операционные риски в системах критической важности.

Кому будет доступен Lightwell Clearinghouse Premier в начальной фазе?

В рамках начальной фазы доступ к Lightwell Clearinghouse Premier будет ограничен финансовыми учреждениями, с планами расширения на такие отрасли, как государственный сектор, здравоохранение и телекоммуникации в будущих этапах.