IBM en Red Hat maken Lightwell commercieel beschikbaar
IBM en Red Hat hebben vorige week de commerciële beschikbaarheid aangekondigd van Lightwell, een platform voor geautomatiseerde beveiliging van open source software. Volgens beide bedrijven helpt Lightwell organisaties kwetsbaarheden sneller te verhelpen met AI-ondersteunde remediatie, zonder bestaande productieomgevingen ingrijpend te wijzigen.
Lightwell bestaat uit twee nieuwe diensten: Lightwell Network en Lightwell Clearinghouse Premier. Lightwell Network biedt organisaties toegang tot een bibliotheek met digitaal ondertekende en gevalideerde open source softwarecomponenten. Lightwell Clearinghouse Premier richt zich op het vertrouwelijk delen van kwetsbaarheden en gecoördineerde beveiligingsmaatregelen binnen sterk gereguleerde sectoren.
AI voor softwarebeveiliging
Volgens IBM en Red Hat maakt Lightwell gebruik van een AI-gestuurde remediatie-engine die kwetsbaarheden in open source software automatisch kan identificeren, analyseren en verhelpen. De technologie combineert generatieve AI met menselijke expertise om beveiligingsupdates te ontwikkelen voor softwarecomponenten die organisaties al in productie gebruiken. Daardoor hoeven organisaties volgens beide bedrijven minder vaak over te stappen op nieuwe softwareversies om beveiligingsproblemen op te lossen.
IBM en Red Hat kondigden Project Lightwell in mei aan als een initiatief om de beveiliging van de open source softwareketen te verbeteren. Met de commerciële introductie breiden beide bedrijven dit initiatief uit naar een abonnementendienst voor ondernemingen. De eerste versie richt zich op Java- en Python-ecosystemen. Op termijn willen IBM en Red Hat de ondersteuning uitbreiden naar onder meer Go, npm en andere open source ecosystemen.
IBM ontwikkelt technologie voor hybride cloud, AI en enterprise software. Red Hat is onderdeel van IBM en levert open source software voor Linux, Kubernetes en hybride cloudomgevingen.
Gericht op gereguleerde sectoren
Lightwell Clearinghouse Premier is in eerste instantie beschikbaar voor organisaties in de financiële sector. IBM en Red Hat willen de dienstverlening later uitbreiden naar andere kritieke sectoren, waaronder overheid, gezondheidszorg en telecom. Daarnaast werken beide bedrijven samen met technologiepartners en systeemintegrators om de beveiligingsoplossing in bestaande ontwikkel- en beheeromgevingen te integreren.
