Red Hat wil Kubernetes-native security-bedrijf StackRox overnemen

Red Hat, Inc., leverancier van open source oplossingen, kondigt aan StackRox, een leider en innovator op het gebied van container- en Kubernetes-beveiliging, te willen overnemen. Door de krachtige Kubernetes-native security-mogelijkheden van StackRox naar Red Hat OpenShift te brengen, geeft Red Hat invulling aan de visie om een enkel, holistisch platform te leveren waarmee gebruikers in staat zijn om bijna elke toepassing in de gehele hybride cloud te bouwen, implementeren en veilig te laten draaien.

Kubernetes is een van de snelst groeiende open source projecten en vormt de basis van cloud-native applicaties, die aan de basis staan van de digitale transformatie in verschillende industrieën. Naarmate de adoptie van Kubernetes in productieomgevingen toeneemt, blijven er uitdagingen bestaan. Volgens Gartner wordt “het gebruik van containers voor productie-implementaties in bedrijven nog steeds beperkt door zorgen over beveiliging, monitoring, databeheer en netwerken.” (1)

Om deze zorgen te verminderen, hebben organisaties oplossingen nodig die een veilige basis bieden voor moderne workloads.

Containerbeveiliging is Linux-beveiliging. Red Hat is al lang toonaangevend op het gebied van beveiliging van open source-oplossingen voor bedrijven, beginnend met Red Hat Enterprise Linux en voortdurend in ontwikkeling om nieuwe standaarden te stellen voor de beveiliging van cloud-native-omgevingen. Voortbouwend op deze basis hanteert OpenShift een gelaagde aanpak voor het beveiligen van containers, waarbij de beveiliging wordt geïntegreerd gedurende de gehele levenscyclus van de container, van de bouw tot het uitrollen van de containers in bedrijfskritische omgevingen.

Met deze acquisitie zal Red Hat zijn leiderschap op het gebied van beveiliging verder uitbreiden. Door de aanvullende mogelijkheden van StackRox toe te voegen, kan het de geïntegreerde beveiliging in zijn open hybride cloud portfolio versterken met een grotere eenvoud en consistentie. Met StackRox zal Red Hat zich richten op het transformeren van de manier waarop cloud-native workloads worden beveiligd. Dit doet het bedrijf door de Kubernetes-native controls uit te breiden en verfijnen, evenals de beveiliging te verschuiven naar de containerbouw en CI/CD-fase, om zo een samenhangende oplossing te bieden voor verbeterde beveiliging in de gehele IT-stack en gedurende de gehele levenscyclus.

StackRox is in 2014 opgericht met als doel enterprise security opnieuw uit te vinden en heeft zich de afgelopen twee jaar gespecialiseerd in de beveiliging van Kubernetes. In tegenstelling tot de eerste generatie containerbeveiligingsplatforms, wat vaak container-centrische oplossingen waren, onderscheidt StackRox zich met een Kubernetes-native security-platform. Hiermee kunnen organisaties hun beleid eenvoudiger controleren en afdwingen, gebruikmakend van dezelfde declaratieve aanpak als Kubernetes, om hun applicaties te schalen met behoud van de benodigde beveiliging.

De StackRox-software biedt inzicht in alle Kubernetes-clusters, door componenten voor handhaving en ‘deep data collection’ direct in de Kubernetes-clusterinfrastructuur in te zetten. De tijd en moeite die nodig zijn om de beveiliging te implementeren, worden hiermee gereduceerd en beveiligingsanalyse, -onderzoek en -sanering worden gestroomlijnd. De StackRox policy engine bevat honderden ingebouwde besturingselementen om best practices op het gebied van beveiliging af te dwingen, zoals industriestandaarden als CIS Benchmarks en NIST, en configuratiebeheer van containers, Kubernetes en runtime-beveiliging.

Naast Red Hat OpenShift zal StackRox meerdere Kubernetes-platforms blijven ondersteunen, waaronder Amazon Elastic Kubernetes Service (EKS), Microsoft Azure Kubernetes Service (AKS) en Google Kubernetes Engine (GKE).

StackRox helpt ook om DevSecOps te vereenvoudigen en cloud-native omgevingen meer intrinsiek veilig te maken, door direct te integreren in de applicatie-pipelines en de bestaande register-, imagescan- en CI/CD-tools van klanten. In oktober 2020 lanceerde StackRox nog KubeLinter, een open source project dat Kubernetes YAML-bestanden en Helm-diagrammen analyseert op correcte configuraties, met de nadruk op het mogelijk maken van productiegereedheid en veiligheid eerder in het ontwikkelingsproces.

In lijn met het open source erfgoed van Red Hat is het bedrijf van plan om de technologie van StackRox na de overname open source te maken. Red Hat zal zowel de KubeLinter-gemeenschap blijven ondersteunen als de nieuwe gemeenschappen die ontstaan tijdens het open source maken van de producten van StackRox.

De transactie zal naar verwachting in het eerste kwartaal van 2021 worden afgerond, onder voorbehoud van de gebruikelijke sluitingsvoorwaarden.

 (1) Gartner, Best Practices for Running Containers and Kubernetes in Production, 4 augustus 2020.