IBM, Red Hat en Palo Alto Networks maken Project Lightwell groter. De samenwerking richt zich op het verkorten van de tijd tussen de ontdekking van een softwarekwetsbaarheid en de bescherming ertegen. Volgens de drie bedrijven dringt AI de zogeheten exploitatietermijn terug van weken naar minuten, waardoor bestaande patchprocessen onder druk komen te staan.
IBM, Red Hat en Palo Alto Networks kondigen een uitbreiding aan van Project Lightwell, een samenwerkingsverband dat zich richt op het sneller beschermen van organisaties tegen kwetsbaarheden in software. De kern van de aanpak is het beter op elkaar afstemmen van netwerkbeveiligingsmaatregelen en software-updates.
Volgens de drie bedrijven versnelt AI het ontdekken van kwetsbaarheden zodanig dat de periode tussen ontdekking en actief misbruik kan worden teruggebracht van weken naar minuten. Traditionele patchprocessen zouden daarmee moeilijker kunnen bijbenen.
Shield-and-fix als werkwijze
De samenwerking is opgebouwd rond een zogeheten ‘shield-and-fix’-workflow. Palo Alto Networks blokkeert aanvalspogingen op netwerkniveau, terwijl IBM en Red Hat software-updates ontwikkelen die klanten kunnen testen en uitrollen in hun eigen omgeving. IBM Security Services kan daarnaast ondersteuning bieden bij het prioriteren, implementeren en valideren van maatregelen in complexe omgevingen.
Een concreet onderdeel van de aanpak is het inzetten van virtual patches: tijdelijke beveiligingsmaatregelen die bescherming bieden nog voordat een officiële software-update beschikbaar is. Zodra een kwetsbaarheid wordt bevestigd, stellen de partijen dat netwerkbeschermingsmaatregelen dezelfde dag kunnen worden ingezet. Op termijn willen ze deze reactietijd verder terugdringen.
Bereik van de samenwerking
De uitbreiding van Project Lightwell richt zich op meerdere omgevingen: opensourcesoftware, commerciële applicaties, operationele technologie (OT)-omgevingen en verbonden apparaten vallen alle binnen het bereik van de aanpak. De drie bedrijven geven aan dat dit brede bereik organisaties in staat stelt bescherming te bieden over uiteenlopende infrastructuren heen.
