Red Hat wil Kubernetes-native security-bedrijf StackRox overnemen

stackrox300210

Red Hat, Inc., leverancier van open source oplossingen, kondigt aan StackRox, een leider en innovator op het gebied van container- en Kubernetes-beveiliging, te willen overnemen. Door de krachtige Kubernetes-native security-mogelijkheden van StackRox naar Red Hat OpenShift te brengen, geeft Red Hat invulling aan de visie om een enkel, holistisch platform te leveren waarmee gebruikers in staat zijn om bijna elke toepassing in de gehele hybride cloud te bouwen, implementeren en veilig te laten draaien.

Kubernetes is een van de snelst groeiende open source projecten en vormt de basis van cloud-native applicaties, die aan de basis staan van de digitale transformatie in verschillende industrieën. Naarmate de adoptie van Kubernetes in productieomgevingen toeneemt, blijven er uitdagingen bestaan. Volgens Gartner wordt “het gebruik van containers voor productie-implementaties in bedrijven nog steeds beperkt door zorgen over beveiliging, monitoring, databeheer en netwerken.” (1)

Om deze zorgen te verminderen, hebben organisaties oplossingen nodig die een veilige basis bieden voor moderne workloads.

Containerbeveiliging is Linux-beveiliging. Red Hat is al lang toonaangevend op het gebied van beveiliging van open source-oplossingen voor bedrijven, beginnend met Red Hat Enterprise Linux en voortdurend in ontwikkeling om nieuwe standaarden te stellen voor de beveiliging van cloud-native-omgevingen. Voortbouwend op deze basis hanteert OpenShift een gelaagde aanpak voor het beveiligen van containers, waarbij de beveiliging wordt geïntegreerd gedurende de gehele levenscyclus van de container, van de bouw tot het uitrollen van de containers in bedrijfskritische omgevingen.

Met deze acquisitie zal Red Hat zijn leiderschap op het gebied van beveiliging verder uitbreiden. Door de aanvullende mogelijkheden van StackRox toe te voegen, kan het de geïntegreerde beveiliging in zijn open hybride cloud portfolio versterken met een grotere eenvoud en consistentie. Met StackRox zal Red Hat zich richten op het transformeren van de manier waarop cloud-native workloads worden beveiligd. Dit doet het bedrijf door de Kubernetes-native controls uit te breiden en verfijnen, evenals de beveiliging te verschuiven naar de containerbouw en CI/CD-fase, om zo een samenhangende oplossing te bieden voor verbeterde beveiliging in de gehele IT-stack en gedurende de gehele levenscyclus.

StackRox is in 2014 opgericht met als doel enterprise security opnieuw uit te vinden en heeft zich de afgelopen twee jaar gespecialiseerd in de beveiliging van Kubernetes. In tegenstelling tot de eerste generatie containerbeveiligingsplatforms, wat vaak container-centrische oplossingen waren, onderscheidt StackRox zich met een Kubernetes-native security-platform. Hiermee kunnen organisaties hun beleid eenvoudiger controleren en afdwingen, gebruikmakend van dezelfde declaratieve aanpak als Kubernetes, om hun applicaties te schalen met behoud van de benodigde beveiliging.

De StackRox-software biedt inzicht in alle Kubernetes-clusters, door componenten voor handhaving en ‘deep data collection’ direct in de Kubernetes-clusterinfrastructuur in te zetten. De tijd en moeite die nodig zijn om de beveiliging te implementeren, worden hiermee gereduceerd en beveiligingsanalyse, -onderzoek en -sanering worden gestroomlijnd. De StackRox policy engine bevat honderden ingebouwde besturingselementen om best practices op het gebied van beveiliging af te dwingen, zoals industriestandaarden als CIS Benchmarks en NIST, en configuratiebeheer van containers, Kubernetes en runtime-beveiliging.

Naast Red Hat OpenShift zal StackRox meerdere Kubernetes-platforms blijven ondersteunen, waaronder Amazon Elastic Kubernetes Service (EKS), Microsoft Azure Kubernetes Service (AKS) en Google Kubernetes Engine (GKE).

StackRox helpt ook om DevSecOps te vereenvoudigen en cloud-native omgevingen meer intrinsiek veilig te maken, door direct te integreren in de applicatie-pipelines en de bestaande register-, imagescan- en CI/CD-tools van klanten. In oktober 2020 lanceerde StackRox nog KubeLinter, een open source project dat Kubernetes YAML-bestanden en Helm-diagrammen analyseert op correcte configuraties, met de nadruk op het mogelijk maken van productiegereedheid en veiligheid eerder in het ontwikkelingsproces.

In lijn met het open source erfgoed van Red Hat is het bedrijf van plan om de technologie van StackRox na de overname open source te maken. Red Hat zal zowel de KubeLinter-gemeenschap blijven ondersteunen als de nieuwe gemeenschappen die ontstaan tijdens het open source maken van de producten van StackRox.

De transactie zal naar verwachting in het eerste kwartaal van 2021 worden afgerond, onder voorbehoud van de gebruikelijke sluitingsvoorwaarden.

 (1) Gartner, Best Practices for Running Containers and Kubernetes in Production, 4 augustus 2020.

Meer over
Lees ook
LogRhythm en Getronics bieden samen nieuwe, omvattende SOC-oplossing

LogRhythm en Getronics bieden samen nieuwe, omvattende SOC-oplossing

LogRhythm, de drijvende kracht achter de security operations centers (SOC's) van vandaag, en Getronics, de wereldwijde IT-dienstenleverancier, versterken hun bestaande partnership. Daarbij wordt LogRhythm's toonaangevende SIEM-oplossing geïntegreerd in Getronics' wereldwijd managed-security-aanbod.

hallo, versterkt positie op gebied van moderne werkplek door overname New Media 2Day

hallo, versterkt positie op gebied van moderne werkplek door overname New Media 2Day

De ICT-familie van hallo, wordt vandaag uitgebreid met New Media 2Day (NM2D). Met deze overname wordt het hallo, ICT aanbod verder versterkt en een nieuwe locatie toegevoegd om MKB-ondernemers in de Amsterdam regio lokaal te kunnen bedienen.

GTT lanceert Cloud Connected PSTN-dienst voor Cisco Webex op wereldwijde Tier 1 IP-netwerk

GTT lanceert Cloud Connected PSTN-dienst voor Cisco Webex op wereldwijde Tier 1 IP-netwerk

GTT Communications, Inc. toonaangevende internationale leverancier van cloud networking voor multinationals, kondigt vandaag de lancering aan van zijn Cloud Connected PSTN-dienst voor Cisco Webex Calling.