企業のスピードを左右する新たな要素

この業界において 20 年以上にわたり、エンタープライズ・ソフトウェアの調達に関する議論は、極めて予測可能なパターンに従ってきました。組織はオープンソース・ソリューションのサブスクリプションを購入し、認定バージョンを固定して、何らかの不具合が発生しない限り、事実上二度と手を加えないようにしていました。セキュリティアップデートは、低速で直線的なサイクルで提供されていました。その時代は正式に終わりを告げました。

フロンティア AI モデルは、セキュリティパッチ適用のあり方を根本から変えました。自動化されたツールを使用することで、オープンソース・ソフトウェアのエコシステム全体にわたる数千もの脆弱性を、事実上瞬時に特定できます。したがって、セキュリティ上の急務は、単に問題を特定することではなく、中核となるビジネスを停止させることなく問題を修正できる技術的な能力を備えることへと変化しています。

Lightwell に関する Red Hat が IBM と行った今回の発表は、Red Hat がどのようにお客様を支援するかという点における完全な転換を象徴しています。高度な AI ツールでエンジニアによる膨大なグローバル体制を支援することで、Red Hat は従来のプラットフォームの枠をはるかに超えて、オープンソースのサプライチェーンに向けたエンタープライズ向けの信頼できるインフラストラクチャを提供しています。これは、1999 年に IBM が Linux に対して行った画期的な 10 億ドルの投資以来、オープンソースのセキュリティ分野における最大規模の単独の取り組みです。私の見解では、これは企業のスピードの価値を完全に再定義するものです。

高金利の技術的負債がもたらす真のコスト

現代のエンタープライズ・スタックを見ると、平均してコードベースの 90% 以上がオープンソースまたはサードパーティの依存関係に依存しています。従来のプラットフォームの上位には、グローバルな銀行、医療ネットワーク、重要インフラストラクチャの中核アプリケーションを動かす、数百ものライブラリ、ランタイム、アプリケーションフレームワークが存在しています。こでまで、エンジニアリングチームがこれらの依存関係の奥深くに欠陥を発見した場合、3 つのいずれも同様に厄介な選択肢に直面していました。

1. パッケージ全体をアップグレードし、複雑でミッションクリティカルな本番環境が破綻するリスクを負う。
2. 社内でパッチを適用し、開発者に恒久的なプライベートフォークを永遠に維持させる。
3. リスクを受け入れ、既知のエクスプロイトにさらされたままにする。

規制の厳しい環境では、システムが認定バージョンに固定されているため、アップグレードが不可能な場合が多々あります。ここで、パッチ適用が戦略的資産となります。Lightwell は、お客様が本番環境で実行している特定の固定バージョンにバックポートされた、署名済みのコンプライアンスに準拠したパッチを提供することで、摩擦を取り除き、チームにビジネス展開の余地を取り戻します。

境界線の拡大

Red Hat はすでにオープンソース・テクノロジーへのパッチ適用を行っていますが、Lightwell はその進化における大きな飛躍を意味します。当社は、お客様がまさに置かれている状況に的確に対応するため、従来のインフラストラクチャやプラットフォームの枠を積極的に超えていきます。一般提供が開始された Lightwell Network を通じて、Red Hat は修正済みパッケージのアクティブで継続的なサブスクリプションストリームを、メンバーのリポジトリに直接提供します。組織が断片化された環境で数百ものアプリケーションワークロードを実行している場合、Red Hat はそれらのオープンソースの依存関係にパッチを適用します。アプリケーションのコンテキスト全体と依存関係の相互作用を評価し、検証済みでドリフトのない修正を、固定されたバージョンに直接提供します。

この立ち上げフレームワーク全体は、多くの主要な金融機関を含む設計パートナーや初期導入機関との、強力な連携と積極的なコラボレーションを反映したものです。Lightwell Network は、修復されたアプリケーションレイヤーの依存関係カタログへの即時かつ広範な商用アクセスを提供する一方で、Lightwell Clearinghouse Premier は、より深い垂直的な脅威対応のための専門的なパスを切り拓きます。Lightwell Clearinghouse Premier のメンバーが脅威に遭遇した場合、Red Hat は修正プログラムを構築して検証し、脆弱性が悪用される前に、情報漏洩を防ぐ安全な保護期間にネットワーク全体に適用します。その後、Red Hat はこれらの修正をアップストリーム・コミュニティにフィードバックし、商用環境の保護とオープンソース全体の健全性が継続的に相互に補強し合うようにします。

これは大規模なチームワークによる取り組みです。人的なエンジニアリング能力とその規模こそが、最も貴重な資産です。AI は大量の初期選別を処理しますが、ダウンストリームのシステムを損なうことなくコードの修正を加えるには、経験豊富な人間による判断力が必要です。

システムセキュリティは長期的な取り組み

Lightwell を導入した初期のお客様からの反応を考慮すると、この取り組みは加速し続ける脅威に対処するものです。これらの組織は、AI やハイブリッドクラウド・テクノロジーを大規模かつ安全に導入するためには、信頼性の高いサプライチェーンが基本要件であることを認識しています。今日、この差し迫った構造的な問題を解決することで、私たちはエンタープライズ・ソフトウェアの未来に向けた、一貫性があり、費用対効果が高く、信頼性の高い利用フレームワークを確立しています。