IBM, Red Hat ve Palo Alto Networks, kurumların yazılım güvenlik açıklarına müdahale etmelerine yardımcı olmak için Project Lightwell'in kapsamını genişletiyor
İş birliği; kurumların güvenlik açıklarının keşfedilmesi ile korunma arasındaki süreyi kısaltmalarına yardımcı olmak amacıyla güvenlik zaaflarının keşfi, sanal yamalama ve yazılım düzeltmeyi bir araya getiriyor.
Palo Alto Networks (NASDAQ: PANW), IBM (NYSE: IBM) ve Red Hat, bugün kurumların açık kaynaklı yazılımlar, ticari uygulamalar, operasyonel teknoloji (OT) ve sağlık teknolojilerindeki güvenlik açıklarını erken tespit etmelerine ve korumaları hızlı bir şekilde devreye almalarına yardımcı olacak bir iş birliğini duyurdu. Palo Alto Networks'ün Sanal Yamalama (Virtual Patching) yetkinliğini IBM ve Red Hat'in Project Lightwell projesiyle entegre eden bu iş birliği, kurumların yeni ortaya çıkan tehditlere karşı maruziyetini azaltmak için ağ düzeyinde hızlı korumayı yazılım düzeltme ile birleştiriyor.
Yapay zeka, güvenlik açıklarının keşfedilmesini olağanüstü bir hız ve ölçeğe ulaştırarak bu süreci çarpıcı biçimde hızlandırdı. Yapay zeka destekli tehditler, kod tabanlarındaki güvenlik açıklarını savunucuların bunları yamayabileceğinden çok daha hızlı bir şekilde ortaya çıkarabiliyor ve bu durum kurumları sistemik tedarik zinciri riskleriyle karşı karşıya bırakıyor.
Palo Alto Networks CEO'su ve Yönetim Kurulu Başkanı Nikesh Arora konu hakkında görüşlerini şöyle bildirdi: “Yapay zeka, bir güvenlik açığının keşfedilmesi ile istismar edilmesi arasındaki süreyi haftalardan dakikalara indirdi. Geleneksel yamalama yöntemi bu hıza ayak uyduramaz. IBM ve Red Hat ile iş birliği yaparak avantajı yeniden savunucuların tarafına kaydırıyoruz. Bu güçlü kombinasyon, küresel müşterilerimiz için kesintisiz iş sürekliliği sağlarken ağdaki tehditleri etkisiz hale getirmemize olanak tanıyor.”
IBM Yönetim Kurulu Başkanı ve CEO'su Arvind Krishna, “IBM, işletmelerin her gün güvendiği açık kaynaklı yazılım temelini güvence altına almak için Project Lightwell'i kurdu. Palo Alto Networks ile iş birliği yaparak bu güvenliği kaynak kodundan doğrudan ağın en ön cephelerine kadar genişletiyoruz. Bu ortak çözüm, müşterilerimize yapay zeka çağında başarılı olmaları için tam olarak ihtiyaç duydukları şeyi sunuyor: yeni ortaya çıkan tehditlere karşı anında, otomatikleştirilmiş bir direnç ve bununla birlikte temel sistemlerini güvenli bir şekilde güncellemek için gereken titiz doğrulama süreci” dedi.
Kesintisiz bir "Koru ve Onar" (Shield-and-Fix) iş akışı
Bu iş birliği, IBM ve Red Hat'in Project Lightwell aracılığıyla açık kaynak güvenliğine yönelik 5 milyar dolarlık taahhüdünü Palo Alto Networks'ün güvenlik platformuna bağlıyor. Bu durum çift etkili bir savunma yaratıyor: Palo Alto Networks, istismar girişimlerini engellemek için ağ katmanında hızla sanal bir yama uygularken; IBM ve Red Hat'in Project Lightwell'i, müşterilerin kendi ortamlarında test edip uygulayabilecekleri açık kaynaklı yazılımlar için yazılım düzeltme çözümleri sunuyor.
İş birliği; kurumların yeni keşfedilen güvenlik açıklarına hızlı yanıt vermelerine yardımcı olmak amacıyla güvenlik açığı istihbaratını, yazılım düzeltmeyi ve ağ tabanlı korumaları bir araya getiriyor. Temel yetkinlikler şunları içeriyor:
· Daha Geniş Güvenlik Açığı Kapsamı: Açık kaynaklı yazılımlar, ticari uygulamalar, operasyonel teknoloji (OT) ortamları ve bağlı cihazlar genelinde koruma.
· Önleyici Kapsam: Kurumlar, resmi yazılım yamaları kullanıma sunulmadan önce sanal yama korumaları alabiliyor; bu da düzeltme çalışmaları devam ederken maruziyetin azaltılmasına yardımcı oluyor.
· Hızlı Koruma: Yeni bir güvenlik açığı keşfedildiğinde, ağ düzeyindeki korumalar aynı gün devreye alınabiliyor; buradaki uzun vadeli hedef, doğrulanmış keşif ile korunma arasındaki süreyi azaltmak.
Şirketler ayrıca, projeye katılan yazılım satıcıları, teknoloji sağlayıcıları ve güvenlik ekipleri arasında güvenlik açığı bilgilerinin paylaşılması için güvenli süreçler oluşturmayı planlıyor. Bu iş birliğinin; koordineli güvenlik açığı bildirimini desteklemesi, koruma geliştirmeyi hızlandırması ve gerçek dünyadaki istismar girişimlerine ilişkin anonimleştirilmiş telemetri verileri sağlaması bekleniyor.
IBM Consulting aracılığıyla uzman dağıtım
IBM Security Services, kurumların yeni keşfedilen güvenlik açıklarına karşı daha etkili bir şekilde müdahale etmelerine yardımcı olmak amacıyla; müşterilerin hangi güvenlik açıklarının işleri için en büyük riski oluşturduğunu belirlemelerine ve en iyi düzeltme yolunu seçmelerine yardımcı olan danışmanlık ve dağıtım hizmetleri de sunabiliyor. IBM Security Services; Palo Alto Networks'ün sanal yamalama yetkinlikleri ve Project Lightwell'in yazılım düzeltme yetkinlikleri ile birlikte çalışarak, müşterilerin karmaşık ortamlarda korumaları ve düzeltmeleri önceliklendirmelerine, dağıtmalarına ve doğrulamalarına yardımcı olabiliyor.
Red Hat bağlantıları
· Red Hat hakkında daha fazla bilgi edinin
· Red Hat haber odasından daha fazla haber alın
· Red Hat blogunu okuyun
· Red Hat'i Twitter'da takip edin
· Facebook'ta Red Hat'e katılın
· YouTube'da Red Hat videolarını izleyin
· LinkedIn'de Red Hat'i takip edin
Palo Alto Networs hakkında
Küresel yapay zeka siber güvenlik lideri Palo Alto Networks (NASDAQ: PANW); Ağ, Bulut, Güvenlik Operasyonları, Yapay Zeka ve Kimlik alanlarındaki kapsamlı siber güvenlik çözümleri ve platformları portföyüyle dijital yaşam tarzımızı korur. 70.000'den fazla müşterinin güvendiği ve gücünü Unit 42 tehdit istihbaratından alan yapay zeka destekli platformlarımız, karmaşıklığı ortadan kaldırarak işletmelerin güvenle modernize olmasına olanak tanır ve inovasyon hızını güvence altına alır. Güvenliğin geleceğini keşfetmek için www.paloaltonetworks.com adresini ziyaret edin.
IBM hakkında
IBM; küresel hibrit bulut, yapay zeka ve danışmanlık uzmanlığının lider sağlayıcısıdır. 175'ten fazla ülkedeki müşterilerimizin verilerinden elde ettikleri içgörülerden yararlanmalarına, iş süreçlerini optimize etmelerine, maliyetleri düşürmelerine ve kendi sektörlerinde rekabet avantajı kazanmalarına yardımcı oluyoruz. Finansal hizmetler, telekomünikasyon ve sağlık gibi kritik altyapı alanlarındaki binlerce kamu kuruluşu ve şirket; dijital dönüşümlerini hızlı, verimli ve güvenli bir şekilde gerçekleştirmek için IBM'in hibrit bulut platformuna ve Red Hat OpenShift'e güveniyor. IBM'in yapay zeka, kuantum bilişim, sektöre özel bulut çözümleri ve danışmanlık alanlarındaki çığır açan yenilikleri, müşterilerimize açık ve esnek seçenekler sunuyor. Tüm bunlar, IBM'in güven, şeffaflık, sorumluluk, kapsayıcılık ve hizmete olan köklü bağlılığıyla desteklenmektedir. Daha fazla bilgi için www.ibm.com adresini ziyaret edin.
Red Hat hakkında
Red Hat; dönüşüm yaratan BT inovasyonları ve yapay zeka uygulamaları için güvenilir, tutarlı ve kapsamlı bir temel sunan açık hibrit bulut teknolojisi lideridir. Bulut, geliştirici, yapay zeka, Linux, otomasyon ve uygulama platformu teknolojilerinden oluşan portföyü; veri merkezinden uç noktalara (edge) kadar her uygulamanın, her yerde çalışmasını sağlar. Dünyanın lider kurumsal açık kaynak yazılım çözümleri sağlayıcısı olan Red Hat, yarının BT zorluklarını çözmek için açık ekosistemlere ve topluluklara yatırım yapar. İş ortakları ve müşterileriyle iş birliği yapan Red Hat; danışmanlık hizmetleri, ödüllü eğitim ve sertifikasyon programlarıyla desteklenen BT ortamlarını inşa etmelerine, bağlamalarına, otomatikleştirmelerine, güvence altına almalarına ve yönetmelerine yardımcı olur.