Red Hat wil Kubernetes-native security-bedrijf StackRox overnemen

stackrox300210

Red Hat, Inc., leverancier van open source oplossingen, kondigt aan StackRox, een leider en innovator op het gebied van container- en Kubernetes-beveiliging, te willen overnemen. Door de krachtige Kubernetes-native security-mogelijkheden van StackRox naar Red Hat OpenShift te brengen, geeft Red Hat invulling aan de visie om een enkel, holistisch platform te leveren waarmee gebruikers in staat zijn om bijna elke toepassing in de gehele hybride cloud te bouwen, implementeren en veilig te laten draaien.

Kubernetes is een van de snelst groeiende open source projecten en vormt de basis van cloud-native applicaties, die aan de basis staan van de digitale transformatie in verschillende industrieën. Naarmate de adoptie van Kubernetes in productieomgevingen toeneemt, blijven er uitdagingen bestaan. Volgens Gartner wordt “het gebruik van containers voor productie-implementaties in bedrijven nog steeds beperkt door zorgen over beveiliging, monitoring, databeheer en netwerken.” (1)

Om deze zorgen te verminderen, hebben organisaties oplossingen nodig die een veilige basis bieden voor moderne workloads.

Containerbeveiliging is Linux-beveiliging. Red Hat is al lang toonaangevend op het gebied van beveiliging van open source-oplossingen voor bedrijven, beginnend met Red Hat Enterprise Linux en voortdurend in ontwikkeling om nieuwe standaarden te stellen voor de beveiliging van cloud-native-omgevingen. Voortbouwend op deze basis hanteert OpenShift een gelaagde aanpak voor het beveiligen van containers, waarbij de beveiliging wordt geïntegreerd gedurende de gehele levenscyclus van de container, van de bouw tot het uitrollen van de containers in bedrijfskritische omgevingen.

Met deze acquisitie zal Red Hat zijn leiderschap op het gebied van beveiliging verder uitbreiden. Door de aanvullende mogelijkheden van StackRox toe te voegen, kan het de geïntegreerde beveiliging in zijn open hybride cloud portfolio versterken met een grotere eenvoud en consistentie. Met StackRox zal Red Hat zich richten op het transformeren van de manier waarop cloud-native workloads worden beveiligd. Dit doet het bedrijf door de Kubernetes-native controls uit te breiden en verfijnen, evenals de beveiliging te verschuiven naar de containerbouw en CI/CD-fase, om zo een samenhangende oplossing te bieden voor verbeterde beveiliging in de gehele IT-stack en gedurende de gehele levenscyclus.

StackRox is in 2014 opgericht met als doel enterprise security opnieuw uit te vinden en heeft zich de afgelopen twee jaar gespecialiseerd in de beveiliging van Kubernetes. In tegenstelling tot de eerste generatie containerbeveiligingsplatforms, wat vaak container-centrische oplossingen waren, onderscheidt StackRox zich met een Kubernetes-native security-platform. Hiermee kunnen organisaties hun beleid eenvoudiger controleren en afdwingen, gebruikmakend van dezelfde declaratieve aanpak als Kubernetes, om hun applicaties te schalen met behoud van de benodigde beveiliging.

De StackRox-software biedt inzicht in alle Kubernetes-clusters, door componenten voor handhaving en ‘deep data collection’ direct in de Kubernetes-clusterinfrastructuur in te zetten. De tijd en moeite die nodig zijn om de beveiliging te implementeren, worden hiermee gereduceerd en beveiligingsanalyse, -onderzoek en -sanering worden gestroomlijnd. De StackRox policy engine bevat honderden ingebouwde besturingselementen om best practices op het gebied van beveiliging af te dwingen, zoals industriestandaarden als CIS Benchmarks en NIST, en configuratiebeheer van containers, Kubernetes en runtime-beveiliging.

Naast Red Hat OpenShift zal StackRox meerdere Kubernetes-platforms blijven ondersteunen, waaronder Amazon Elastic Kubernetes Service (EKS), Microsoft Azure Kubernetes Service (AKS) en Google Kubernetes Engine (GKE).

StackRox helpt ook om DevSecOps te vereenvoudigen en cloud-native omgevingen meer intrinsiek veilig te maken, door direct te integreren in de applicatie-pipelines en de bestaande register-, imagescan- en CI/CD-tools van klanten. In oktober 2020 lanceerde StackRox nog KubeLinter, een open source project dat Kubernetes YAML-bestanden en Helm-diagrammen analyseert op correcte configuraties, met de nadruk op het mogelijk maken van productiegereedheid en veiligheid eerder in het ontwikkelingsproces.

In lijn met het open source erfgoed van Red Hat is het bedrijf van plan om de technologie van StackRox na de overname open source te maken. Red Hat zal zowel de KubeLinter-gemeenschap blijven ondersteunen als de nieuwe gemeenschappen die ontstaan tijdens het open source maken van de producten van StackRox.

De transactie zal naar verwachting in het eerste kwartaal van 2021 worden afgerond, onder voorbehoud van de gebruikelijke sluitingsvoorwaarden.

 (1) Gartner, Best Practices for Running Containers and Kubernetes in Production, 4 augustus 2020.

Lees ook
Cloudera: 79% IT-beslissers heeft zorgen over compliance datamanagement

Cloudera: 79% IT-beslissers heeft zorgen over compliance datamanagement

Uit onderzoek van Cloudera onder 850 IT-beslissers in EMEA blijkt dat de compliance van datamanagement de grootste zorg is voor 79% van alle respondenten. Verder is tweederde (66%) van hen ook bezorgd over het uit de hand lopen van de datagroei.

AWS en SoftwareOne slaan de handen ineen voor RISE met SAP

AWS en SoftwareOne slaan de handen ineen voor RISE met SAP

Amazon Web Services (AWS) en SoftwareOne Holding AG, leverancier van end-to-end software- en cloudtechnologieoplossingen, kondigen een nieuw gezamenlijk initiatief aan om klanten te helpen bij de overgang naar RISE met SAP op een AWS-cloudomgeving.

Dynatrace lanceert nieuwe Kubernetes Experience voor platformengineering teams

Dynatrace lanceert nieuwe Kubernetes Experience voor platformengineering teams

Dynatrace lanceert zijn nieuwe Kubernetes Experience voor platformengineering teams. Platformengineers kunnen met Kubernetes Experience en de observability- en security-, AI- en automatiseringsmogelijkheden van Dynatrace onder andere: