IBM, Red Hat en Palo Alto Networks kondigen een uitbreiding aan van Project Lightwell, een samenwerkingsverband dat organisaties in staat stelt sneller te reageren op kwetsbaarheden in software. De samenwerking combineert netwerkbescherming van Palo Alto Networks met software-updates van IBM en Red Hat via een zogenoemde ‘shield-and-fix’-werkwijze. Volgens de drie bedrijven kan AI de periode tussen de ontdekking van een kwetsbaarheid en het misbruiken ervan terugbrengen van weken naar minuten.
IBM, Red Hat en Palo Alto Networks bouwen hun gezamenlijke Project Lightwell verder uit. De samenwerking richt zich op het verkorten van de reactietijd bij nieuw ontdekte softwarekwetsbaarheden door beveiligingsmaatregelen en software-updates beter op elkaar af te stemmen.
Volgens de drie bedrijven versnelt AI de ontdekking van kwetsbaarheden in een tempo waarmee traditionele patchprocessen steeds moeilijker gelijke tred kunnen houden. Zij stellen dat de tijd tussen ontdekking en actief misbruik van een kwetsbaarheid daardoor kan dalen van weken naar minuten.
Shield-and-fix als werkwijze
De kern van de uitbreiding is een ‘shield-and-fix’-workflow. Palo Alto Networks blokkeert aanvalspogingen op netwerkniveau, terwijl IBM en Red Hat software-updates beschikbaar maken die klanten kunnen testen en uitrollen in hun eigen omgeving. IBM Security Services kan daarnaast ondersteuning bieden bij het prioriteren, implementeren en valideren van maatregelen in complexe omgevingen.
Een onderdeel van de aanpak is het gebruik van virtual patches: tijdelijke beschermingsmaatregelen die kunnen worden ingezet nog voordat een officiële software-update beschikbaar is. Volgens de drie bedrijven kunnen netwerkbeschermingsmaatregelen dezelfde dag worden uitgerold nadat een kwetsbaarheid is bevestigd. Op termijn beogen zij de tijd tussen bevestiging en beschikbare bescherming verder te verkorten.
Brede reikwijdte
De samenwerking richt zich op meerdere omgevingen. De bedrijven melden dat de aanpak dekking biedt voor opensourcesoftware, commerciële applicaties, omgevingen met operationele technologie (OT) en verbonden apparaten.
