Lightwell
Lightwell unterstützt Unternehmen dabei, Schwachstellen bei Open Source-Abhängigkeiten von Drittanbietern zu beheben, wenn normale Upgrades Risiken in Bezug auf Kompatibilität, Zertifizierung, Release, Audits oder Produktion mit sich bringen.
Zu Abschnitt
Was ist Lightwell?
Lightwell ist eine gemeinsame Initiative von Red Hat und IBM mit Schwerpunkt auf der Sicherung der Open Source-Softwarelieferkette. Lightwell erweitert das bewährte Modell von Red Hat für die Wartung von Open Source-Software für Unternehmen durch Zugang zu Sicherheitskorrekturen und Risikominderungsmaßnahmen, die weit über unser traditionelles Produktspektrum hinausgehen.
Lightwell ist als einjährige Subskription mit 2 Optionen konzipiert:
- Lightwell Network: Konsolidierter Self Service-Zugriff auf signierte Libraries, Korrekturmaßnahmen und gepatchte Artefakte für entsprechende Schwachstellen in Open Source-Software, sobald diese über die gesicherten Repositories von Red Hat verfügbar sind.
- Lightwell Clearinghouse Premier: (Begrenzte Verfügbarkeit) Alle Vorteile von Lightwell Network sowie Zugriff auf Schwachstellenberichte und Problembehebungen für mitgliedspezifische Paketversionen, Verfahren zur Überprüfung und Offenlegung neuartiger Schwachstellen, anonymisierter Zugriff auf Anfragen anderer Mitglieder sowie TAM-Dienste (Technical Account Manager).
Lightwell bietet Kunden folgende Vorteile ‒ ein Überblick:
- Identifizieren von Schwachstellen bei Open Source-Abhängigkeiten von Drittanbietern
- Prüfen der Relevanz von Lightwell für das Szenario von Abhängigkeit und Problembehebung
- Zugreifen auf Sicherheitskorrekturen und Risikominderungsmaßnahmen über den entsprechenden Lightwell-Angebotspfad
- Arbeiten mit Red Hat, um den geeigneten Lightwell-Angebotspfad zu finden und – sofern separat festgelegt – zu ermitteln, wie die Fehlerbehebung in die übergeordneten Anforderungen an die Produktionsbereitstellung integriert werden kann
Warum Lightwell?
Moderne Anwendungen stützen sich auf Open Source-Software, die verschiedene Sprachen, Frameworks und Anwendungs-Stacks umfasst, doch die KI-gestützte Erkennung von Schwachstellen hat die Open Source-Cybersicherheit grundlegend verändert. Werden Schwachstellen entdeckt, wird als Abhilfe häufig ein Upgrade empfohlen. In Unternehmensumgebungen können Upgrades jedoch aufgrund von Kompatibilitätsanforderungen, Regressionstests, Zertifizierungsanforderungen, Verpflichtungen gegenüber Kunden, Release-Fenstern oder produktionstechnischen Einschränkungen zu Unterbrechungen führen, langwierig sein oder Risiken bergen.
Lightwell unterstützt Kunden dabei, gemeinsam mit Red Hat Lösungen zur Behebung von Schwachstellen in Open Source-Software zu entwickeln, die speziell auf Unternehmensumgebungen zugeschnitten sind, in denen Geschwindigkeit, Stabilität und Betriebssicherheit entscheidend sind.
Seit über 2 Jahrzehnten portiert Red Hat Sicherheitspatches auf Tausende von Paketen zurück. Lightwell überträgt genau dieses Modell auf ein breiteres Spektrum an Open Source-IT-Ökosystemen. Wir wenden in allen aktiven Anwendungsschichten dieselbe Disziplin, dasselbe Upstream Engagement und dieselbe technische Sorgfalt an.
Gemeinsamer Schutz Ihres Unternehmens und des gesamten Open Source-Ökosystems
Der Schutz von Open Source-Software ist eine gemeinsame Herausforderung für die gesamte Branche, die kein einzelnes Unternehmen allein bewältigen kann. Zu diesem Zweck beteiligen wir uns auch an anderen koordinierten Brancheninitiativen zur Sicherung der Softwarelieferkette. Dazu gehören die Projekte Akrites der Linux Foundation, „Daybreak“ von OpenAI und „Glasswing“ von Anthropic.
Wie die Lightwell-Subskription funktioniert
Lightwell ist als einjährige Subskription konzipiert. Die Subskription umfasst das derzeit verfügbare Lightwell Network-Modell sowie das Lightwell Clearinghouse Premier-Modell (mit begrenzter Verfügbarkeit) für ausgewählte Kunden in Bereichen kritischer Infrastruktur, wobei eine breitere Einführung für die Zukunft geplant ist.
Kunden greifen über Lightwell-Repositories auf Lightwell-Korrekturen zu und integrieren diese neben den öffentlichen Open Source-Repositories, die sie bereits heute nutzen, in ihre bestehenden Build-Prozesse.
Lightwell Network
Lightwell Network bietet derzeit die Möglichkeit, Red Hat bei der Behebung von Schwachstellen in Open Source-Software einzubinden.
Lightwell Network ermöglicht ganzjährig den konsolidierten Zugriff auf Sicherheitskorrekturen und Risikominderungsmaßnahmen für entsprechende Schwachstellen in Open Source-Software und unterstützt mit zunehmender Abdeckung die Fehlerbehebung im gesamten Anwendungsökosystem. Kunden greifen über ihre bestehenden Workflows zur Softwarebereitstellung auf die Lightwell-Repositories zu.
Lightwell Clearinghouse Premier Begrenzte Verfügbarkeit
Lightwell Clearinghouse Premier steht für unsere umfassenden Bemühungen, die Open Source-Softwarelieferkette branchenübergreifend zu sichern, beginnend mit vorab ausgewählten kritischen Infrastrukturen in den USA.
Das Produkt bietet alle Vorteile von Lightwell Network sowie Zugriff auf Schwachstellenberichte und Problembehebungen für mitgliedspezifische Paketversionen, Verfahren zur Überprüfung und Offenlegung neuartiger Schwachstellen, anonymisierten Zugriff auf Anfragen anderer Mitglieder sowie TAM-Dienste.
Für Red Hat Partner
Ihre Kunden müssen KI-bezogenen Bedrohungen und Schwachstellen, die ihre Open Source-Lieferkette verlangsamen können, immer einen Schritt voraus sein. Sie können Ihre Kunden dabei unterstützen, indem Sie ihnen Services wie Bereitstellung, Integration und Compliance bieten, sobald sie bereit sind, Lightwell zu implementieren.
Das Sicherheits-Ökosystem von Red Hat
Neben Lightwell bietet Red Hat zusätzlichen Sicherheits-Support für die Anforderungen Ihres Unternehmens.
Red Hat Sovereign Cloud
Entwickeln und stellen Sie Sie eine mandantenfähige Infrastruktur mit einem souveränen Supportmodell bereit, das auf die Minderung extraterritorialer Risiken und die Compliance mit gesetzlichen Vorschriften ausgelegt ist.
Red Hat Hardened Images
Ein kostenloser, anbieterneutraler Katalog mit vertrauenswürdigen minimalistischen Images, die auf der langjährigen Expertise von Red Hat basieren.
Red Hat Enterprise Linux Long-Life Add-OnSeite verfügbar in Englisch (Deutsch ist nicht verfügbar)
Erhalten Sie dauerhaften Zugriff auf wichtige Software-Sicherheitsupdates und Fehlerbehebungen, einschließlich technischem Support für alle Versionen von Red Hat Enterprise Linux ohne festgelegtes Enddatum.
Lösungen zum Erreichen Ihrer Ziele im Compliance-Management
Vertrieb kontaktieren
Für weitere Informationen zu einer Lightwell Network-Subskription wenden Sie sich an unser Vertriebsteam.
