Red Hat wil Kubernetes-native security-bedrijf StackRox overnemen

stackrox300210

Red Hat, Inc., leverancier van open source oplossingen, kondigt aan StackRox, een leider en innovator op het gebied van container- en Kubernetes-beveiliging, te willen overnemen. Door de krachtige Kubernetes-native security-mogelijkheden van StackRox naar Red Hat OpenShift te brengen, geeft Red Hat invulling aan de visie om een enkel, holistisch platform te leveren waarmee gebruikers in staat zijn om bijna elke toepassing in de gehele hybride cloud te bouwen, implementeren en veilig te laten draaien.

Kubernetes is een van de snelst groeiende open source projecten en vormt de basis van cloud-native applicaties, die aan de basis staan van de digitale transformatie in verschillende industrieën. Naarmate de adoptie van Kubernetes in productieomgevingen toeneemt, blijven er uitdagingen bestaan. Volgens Gartner wordt “het gebruik van containers voor productie-implementaties in bedrijven nog steeds beperkt door zorgen over beveiliging, monitoring, databeheer en netwerken.” (1)

Om deze zorgen te verminderen, hebben organisaties oplossingen nodig die een veilige basis bieden voor moderne workloads.

Containerbeveiliging is Linux-beveiliging. Red Hat is al lang toonaangevend op het gebied van beveiliging van open source-oplossingen voor bedrijven, beginnend met Red Hat Enterprise Linux en voortdurend in ontwikkeling om nieuwe standaarden te stellen voor de beveiliging van cloud-native-omgevingen. Voortbouwend op deze basis hanteert OpenShift een gelaagde aanpak voor het beveiligen van containers, waarbij de beveiliging wordt geïntegreerd gedurende de gehele levenscyclus van de container, van de bouw tot het uitrollen van de containers in bedrijfskritische omgevingen.

Met deze acquisitie zal Red Hat zijn leiderschap op het gebied van beveiliging verder uitbreiden. Door de aanvullende mogelijkheden van StackRox toe te voegen, kan het de geïntegreerde beveiliging in zijn open hybride cloud portfolio versterken met een grotere eenvoud en consistentie. Met StackRox zal Red Hat zich richten op het transformeren van de manier waarop cloud-native workloads worden beveiligd. Dit doet het bedrijf door de Kubernetes-native controls uit te breiden en verfijnen, evenals de beveiliging te verschuiven naar de containerbouw en CI/CD-fase, om zo een samenhangende oplossing te bieden voor verbeterde beveiliging in de gehele IT-stack en gedurende de gehele levenscyclus.

StackRox is in 2014 opgericht met als doel enterprise security opnieuw uit te vinden en heeft zich de afgelopen twee jaar gespecialiseerd in de beveiliging van Kubernetes. In tegenstelling tot de eerste generatie containerbeveiligingsplatforms, wat vaak container-centrische oplossingen waren, onderscheidt StackRox zich met een Kubernetes-native security-platform. Hiermee kunnen organisaties hun beleid eenvoudiger controleren en afdwingen, gebruikmakend van dezelfde declaratieve aanpak als Kubernetes, om hun applicaties te schalen met behoud van de benodigde beveiliging.

De StackRox-software biedt inzicht in alle Kubernetes-clusters, door componenten voor handhaving en ‘deep data collection’ direct in de Kubernetes-clusterinfrastructuur in te zetten. De tijd en moeite die nodig zijn om de beveiliging te implementeren, worden hiermee gereduceerd en beveiligingsanalyse, -onderzoek en -sanering worden gestroomlijnd. De StackRox policy engine bevat honderden ingebouwde besturingselementen om best practices op het gebied van beveiliging af te dwingen, zoals industriestandaarden als CIS Benchmarks en NIST, en configuratiebeheer van containers, Kubernetes en runtime-beveiliging.

Naast Red Hat OpenShift zal StackRox meerdere Kubernetes-platforms blijven ondersteunen, waaronder Amazon Elastic Kubernetes Service (EKS), Microsoft Azure Kubernetes Service (AKS) en Google Kubernetes Engine (GKE).

StackRox helpt ook om DevSecOps te vereenvoudigen en cloud-native omgevingen meer intrinsiek veilig te maken, door direct te integreren in de applicatie-pipelines en de bestaande register-, imagescan- en CI/CD-tools van klanten. In oktober 2020 lanceerde StackRox nog KubeLinter, een open source project dat Kubernetes YAML-bestanden en Helm-diagrammen analyseert op correcte configuraties, met de nadruk op het mogelijk maken van productiegereedheid en veiligheid eerder in het ontwikkelingsproces.

In lijn met het open source erfgoed van Red Hat is het bedrijf van plan om de technologie van StackRox na de overname open source te maken. Red Hat zal zowel de KubeLinter-gemeenschap blijven ondersteunen als de nieuwe gemeenschappen die ontstaan tijdens het open source maken van de producten van StackRox.

De transactie zal naar verwachting in het eerste kwartaal van 2021 worden afgerond, onder voorbehoud van de gebruikelijke sluitingsvoorwaarden.

 (1) Gartner, Best Practices for Running Containers and Kubernetes in Production, 4 augustus 2020.

Meer over
Lees ook
Sitecore verbetert SaaS-platform verder met Sitecore Experience Edge en maakt sterk schaalbare en snelle headless content delivery mogelijk

Sitecore verbetert SaaS-platform verder met Sitecore Experience Edge en maakt sterk schaalbare en snelle headless content delivery mogelijk

Sitecore®, de wereldwijde leider in digital experience management- software, maakt vandaag Sitecore Experience Edge bekend, een nieuw SaaS-gebaseerd platform om headless content schaalbaar te leveren aan elk contactpunt van de klant.

Over het hoe en waarom van Data Integriteit

Over het hoe en waarom van Data Integriteit

De hoeveelheid data die in organisaties omgaat is de laatste jaren enorm toegenomen en dat zal alleen maar groeien. Steeds meer bedrijven zien de toegevoegde waarde van al die data in. Ze gaan aan de slag met Big Data en Business Intelligence tools om meer inzicht te krijgen in hun bedrijfsvoering.

Tech Data maakt nieuw strategisch samenwerkingsverband bekend met AWS in Europa

Tech Data maakt nieuw strategisch samenwerkingsverband bekend met AWS in Europa

Tech Data heeft vandaag bekendgemaakt een nieuwe strategische samenwerkingsovereenkomst te hebben gesloten met Amazon Web Services (AWS). Tech Data en AWS zullen gezamenlijk investeren in resources en expertise om bedrijven in staat te stellen hun eigen digitale transformatie te versnellen.