IBM e Red Hat lançam Lightwell, Serviços de Segurança em Blockchain

IBM e Red Hat lançaram a Lightwell Network com disponibilidade geral imediata e a Lightwell Clearinghouse Premier em fase de disponibilidade limitada para instituições financeiras. Os dois serviços representam o primeiro lançamento comercial do Project Lightwell, anunciado pelas empresas em maio para modernizar a gestão de vulnerabilidades de softwares de código aberto. Segundo as empresas, organizações enfrentam maior pressão para resolver vulnerabilidades de software mais rapidamente, à medida que a inteligência artificial permite que atacantes identifiquem e explorem fraquezas de segurança de forma mais eficiente, enquanto processos tradicionais de correção lutam para acompanhar o volume e a velocidade crescentes de ameaças emergentes.

IBM e Red Hat lançam motor de remediação com IA para softwares legados

A plataforma conta com um motor de remediação alimentado por IA que analisa vulnerabilidades identificadas e gera patches de segurança retrocompatíveis para versões antigas de softwares ainda amplamente utilizados em ambientes corporativos. Essa abordagem visa permitir que organizações resolvam problemas de segurança sem a necessidade de atualização imediata para versões mais recentes, processo que muitas vezes exige testes extensivos e pode gerar riscos operacionais em sistemas críticos. As empresas afirmaram que a plataforma foi projetada para complementar, e não substituir, o ecossistema de código aberto mais amplo, com correções de segurança contribuídas de volta aos projetos originais sob um modelo upstream-first.

Lightwell Network oferece 6.500 pacotes certificados com documentação de conformidade

A Lightwell Network é lançada com mais de 6.500 pacotes de software assinados digitalmente e certificados, abrangendo ambientes como Java e Python. Os pacotes de software são distribuídos juntamente com Relatórios de Inventário de Software (SBOMs) e documentação de conformidade relacionada, permitindo que empresas integrem as atualizações em seus fluxos de trabalho de desenvolvimento e implantação de software, mantendo requisitos regulatórios e de segurança.

Clearinghouse Premier possibilita divulgação confidencial de vulnerabilidades para instituições financeiras

A Lightwell Clearinghouse Premier foca na colaboração entre organizações de setores altamente regulados. Durante sua fase inicial, o acesso será limitado a instituições financeiras, oferecendo um ambiente confiável para divulgação confidencial de vulnerabilidades, gerenciamento coordenado de patches sob embargo e respostas conjuntas a ameaças cibernéticas. IBM e Red Hat afirmaram que pretendem expandir o serviço além do setor financeiro em fases futuras, disponibilizando-o para setores como governo, saúde e telecomunicações.

IBM e Red Hat investem US$ 5 bilhões com 20 mil engenheiros

A implantação comercial segue o investimento de US$ 5 bilhões anunciado anteriormente pelas empresas no Project Lightwell. Como parte dessa iniciativa, IBM e Red Hat divulgaram planos de alocar mais de 20 mil engenheiros dedicados à análise de vulnerabilidades assistida por IA e ao desenvolvimento de patches em larga escala. Os novos serviços representam os primeiros produtos operacionais resultantes dessa estratégia de investimento de longo prazo. Um amplo ecossistema de fornecedores de tecnologia e consultorias aderiu à iniciativa, incluindo parceiros tecnológicos como AWS, AMD, GitLab, Intel, Microsoft, Nvidia, Palo Alto Networks e ServiceNow, enquanto o suporte à implementação será fornecido por empresas como Accenture, Deloitte, EY, HCLTech, Infosys, Kyndryl, NTT DATA e Tata Consultancy Services.

FAQ

O que a Lightwell Network oferece às empresas?

A Lightwell Network fornece mais de 6.500 pacotes de software assinados digitalmente e certificados, abrangendo ambientes como Java e Python, distribuídos juntamente com Relatórios de Inventário de Software (SBOMs) e documentação de conformidade relacionada.

Por que a plataforma faz retroporting de patches de segurança para versões antigas de softwares?

O motor de remediação alimentado por IA faz retroporting de patches de segurança para versões antigas de softwares para permitir que organizações resolvam vulnerabilidades sem a necessidade de atualização imediata, processo que muitas vezes exige testes extensivos e pode gerar riscos operacionais em sistemas críticos.

Quem pode acessar a Lightwell Clearinghouse Premier durante sua fase inicial?

Durante sua fase inicial, o acesso à Lightwell Clearinghouse Premier será limitado a instituições financeiras, com planos de expansão para setores como governo, saúde e telecomunicações em fases futuras.