Lightwell
Lightwell ayuda a las empresas a gestionar las dependencias open source de terceros que están expuestas a riesgos relacionados con la compatibilidad, la certificación, el lanzamiento, la auditoría o la producción cuando se aplican las actualizaciones habituales.
Lightwell lo ofrece de forma gratuita a más de 185 universidades, ONG y grupos de expertos.
Secciones
¿Qué es Lightwell?
Lightwell es una iniciativa conjunta de IBM y Red Hat centrada en proteger la cadena de suministro de software open source. Expande el modelo comprobado de Red Hat del mantenimiento open source empresarial al brindar acceso a correcciones de seguridad y eliminación de puntos vulnerables para otro software, más allá de nuestra oferta tradicional de productos.
Funciona mediante una suscripción anual con dos opciones.
- Lightwell Network: Ofrece acceso de autoservicio unificado a bibliotecas firmadas, correcciones y artefactos con parches para puntos vulnerables open source pertinentes a medida que estén disponibles a través de los repositorios seguros de Red Hat.
- Lightwell Clearinghouse Premier: Con disponibilidad limitada actualmente, ofrece todos los beneficios de Lightwell Network, además de acceso a informes de puntos vulnerables y correcciones para versiones de paquetes específicas de los miembros, verificación de puntos vulnerables nuevos y su divulgación, acceso anónimo a las solicitudes de otros miembros y servicios de Technical Account Manager (TAM).
En líneas generales, Lightwell permite a los clientes:
- identificar dependencias open source de terceros que estén expuestas a riesgos;
- evaluar si Lightwell es una solución adecuada para el caso de dependencia y corrección específico;
- acceder a correcciones de seguridad y a la eliminación de puntos vulnerables a través de la opción adecuada de Lightwell;
- trabajar con Red Hat para determinar la opción adecuada de Lightwell y, cuando la corrección se aborde por separado, establecer el modo de incorporarla en el proceso general de distribución.
¿Por qué conviene Lightwell?
Las aplicaciones modernas dependen del software open source en distintos lenguajes, marcos y stacks de aplicaciones, pero la detección de puntos vulnerables basada en la inteligencia artificial ha transformado el panorama de la ciberseguridad open source. Cuando se descubren estas fallas, se suele recomendar una actualización del software. Sin embargo, en entornos empresariales, las actualizaciones pueden causar interrupciones, ser lentas o conllevar riesgos debido a requisitos de compatibilidad, pruebas de regresión, necesidades de certificación, acuerdos con los clientes, períodos de lanzamiento o restricciones de producción.
Lightwell ayuda a los clientes a aprovechar Red Hat y sus estrategias de corrección de puntos vulnerables open source que están diseñadas para entornos empresariales, donde la rapidez, la estabilidad y la confianza operativa son fundamentales.
Durante más de dos décadas, Red Hat ha adaptado parches de seguridad a miles de paquetes. Lightwell expande este mismo modelo a un ámbito más amplio de ecosistemas open source. Estamos aplicando la misma estrategia, el mismo compromiso upstream y el mismo rigor de ingeniería en todos los aspectos de las aplicaciones activas.
Trabajo conjunto para proteger a tu empresa y a todo el open source
La seguridad del open source es un desafío colectivo del sector, uno que ninguna empresa puede resolver por sí sola. Por eso, también nos sumamos a otras iniciativas coordinadas del sector para proteger la cadena de suministro de software. Entre ellas se incluyen el proyecto Akrites de Linux Foundation, Daybreak de OpenAI y Project Glasswing de Anthropic.
Funcionamiento de la suscripción a Lightwell
Lightwell funciona mediante una suscripción anual. Incluye el modelo Lightwell Network (actualmente disponible), así como el modelo Lightwell Clearinghouse Premier (con disponibilidad limitada) para clientes preseleccionados en áreas de infraestructura esenciales, con planes de lanzarlo con mayor alcance en el futuro.
Los clientes acceden a las correcciones de Lightwell mediante los repositorios de Lightwell y las integran en sus procesos de compilación vigentes junto con los repositorios open source públicos que ya utilizan.
Lightwell Network
Actualmente, Lightwell Network ofrece un programa de colaboración con Red Hat para la corrección de puntos vulnerables open source.
Lightwell Network brinda acceso anual y unificado a las correcciones de seguridad y a la eliminación de puntos vulnerables open source pertinentes de Lightwell, por lo que se garantiza protección en el ecosistema de aplicaciones a medida que se amplía la cobertura. Los clientes acceden a los repositorios de Lightwell a través de sus flujos de trabajo actuales de distribución de software.
Lightwell Clearinghouse Premier Disponibilidad limitada
Lightwell Clearinghouse Premier representa nuestra iniciativa más amplia para proteger la cadena de suministro de software open source en todos los sectores, comenzando con la infraestructura esencial preseleccionada de Estados Unidos.
Lightwell Clearinghouse Premier ofrece todos los beneficios de Lightwell Network, además de acceso a informes de puntos vulnerables y correcciones para versiones de paquetes específicas de los miembros, verificación de puntos vulnerables nuevos y su divulgación, acceso anónimo a las solicitudes de otros miembros y servicios de TAM.
Para los partners de Red Hat
Tus clientes necesitan anticiparse a las amenazas y los puntos vulnerables relacionados con la inteligencia artificial que pueden ralentizar su cadena de suministro open source. Ayúdalos a lograrlo ofreciéndoles servicios de implementación, integración y cumplimiento normativo, entre otros, cuando estén listos para utilizar Lightwell.
Ecosistema de seguridad de Red Hat
Además de Lightwell, Red Hat ofrece soluciones de soporte de seguridad para las necesidades de tu empresa.
Nube soberana de Red Hat
Diseña e implementa una infraestructura multiempresa con un modelo de soporte soberano que está diseñado para reducir el riesgo fuera del territorio y cumplir con las normas.
Red Hat Hardened Images
Catálogo gratuito con independencia de proveedores que ofrece microimágenes confiables creadas a partir de la amplia experiencia de Red Hat.
Red Hat Enterprise Linux Long-Life Add-On
Obtén acceso permanente a correcciones de errores y seguridad de software esencial, incluido soporte técnico para todas las versiones de Red Hat Enterprise Linux sin una fecha de finalización definida previamente.
Soluciones para alcanzar tus objetivos de gestión de cumplimiento
Comunícate con el Departamento de Ventas
Ponte en contacto con el equipo de ventas para obtener detalles sobre la suscripción a Lightwell Network.
