Lightwell
O Lightwell ajuda empresas a solucionar dependências open source vulneráveis em softwares de terceiros quando upgrades normais geram riscos de compatibilidade, certificação, versão, auditoria ou produção.
O que é o Lightwell?
O Lightwell é uma iniciativa conjunta da Red Hat e da IBM que tem como foco a proteção da cadeia de suprimentos de software open source. A solução amplia o modelo consolidado da Red Hat de manutenção de nível empresarial para softwares open source, oferecendo acesso a correções e mitigações de segurança que vão muito além do portfólio tradicional das nossas soluções.
Ele está disponível como uma subscrição anual, com duas opções:
- Lightwell Network: acesso self-service consolidado a bibliotecas assinadas, correções e artefatos com patches para vulnerabilidades de open source qualificadas à medida que forem disponibilizados nos repositórios protegidos da Red Hat.
- Lightwell Clearinghouse Premier: disponibilidade limitada no momento. O Lightwell Clearinghouse Premier oferece todos os benefícios do Lightwell Network mais acesso a relatórios de vulnerabilidades e correção para as versões de pacote específicas de cada membro, verificação de novas vulnerabilidades e tratamento de sua divulgação, acesso anonimizado às solicitações de outros membros e serviços de Technical Account Manager (TAM).
De forma geral, o Lightwell ajuda os clientes a:
- Identificar dependências open source vulneráveis de terceiros
- Avaliar se o Lightwell é relevante para o cenário de dependências e remediação
- Obter correções e mitigações de segurança por meio da oferta apropriada do Lightwell
- Trabalhar com a Red Hat para entender qual é a oferta do Lightwell apropriada e, quando aplicável, como a remediação pode atender às necessidades de entrega em produção como um todo
Por que escolher o Lightwell?
As aplicações modernas dependem de softwares open source em diferentes linguagens, frameworks e stacks de aplicações. No entanto, a descoberta de vulnerabilidades por meio da IA transformou o cenário da cibersegurança nesse território. Ao descobrir vulnerabilidades, muitas vezes a correção recomendada é fazer o upgrade. Mas, em ambientes empresariais, upgrades podem ser disruptivos, lentos ou arriscados devido aos requisitos de compatibilidade, testes de regressão, demandas de certificação, compromissos de clientes, períodos de lançamento ou restrições de produção.
O Lightwell ajuda os clientes a acionar a Red Hat para obter opções de remediação de vulnerabilidades open source, pensadas para ambientes empresariais em que velocidade, estabilidade e confiança operacional são igualmente importantes.
Há mais de duas décadas, a Red Hat aplica patches de segurança retroativos em milhares de pacotes. O Lightwell escala esse mesmo modelo para um escopo mais amplo de ecossistemas open source. Aplicamos a mesma disciplina, compromisso com o upstream e rigor de engenharia em todas as camadas ativas da aplicação.
Trabalho conjunto para proteger sua empresa e todo o ecossistema open source
A proteção do open source é um desafio coletivo do setor: nenhuma empresa consegue resolver isso sozinha. Por isso, também participamos de outros esforços coordenados para proteger a cadeia de suprimentos de software. Eles incluem o projeto Akrites da Linux Foundation, o OpenAI Daybreak e o Project Glasswing da Anthropic.
Como funciona a subscrição do Lightwell
O Lightwell está disponível como uma subscrição anual. Ela inclui o modelo Lightwell Network (já disponível) e o modelo Lightwell Clearinghouse Premier (com disponibilidade limitada) para clientes pré-selecionados de setores de infraestrutura crítica. Existem planos de ampliar a disponibilidade do Lightwell Clearinghouse Premier no futuro.
Os clientes acessam as correções disponibilizadas nos repositórios do Lightwell e as integram aos processos de build existentes, lado a lado com os repositórios open source públicos em uso.
Lightwell Network
O Lightwell Network já está disponível para que os clientes trabalhem com a Red Hat na correção de vulnerabilidades em softwares open source.
A subscrição anual do Lightwell Network oferece acesso consolidado às mitigações e correções de segurança do Lightwell para vulnerabilidades em softwares open source qualificados, com suporte à correção em todo o ecossistema de aplicações à medida que a cobertura se amplia. Os clientes acessam os repositórios do Lightwell por meio dos fluxos de entrega de software que já usam.
Lightwell Clearinghouse Premier Disponibilidade limitada
O Lightwell Clearinghouse Premier faz parte de um esforço maior para proteger a cadeia de suprimentos de software open source em todos os setores, começando por um conjunto selecionado de infraestruturas estratégicas dos Estados Unidos.
O Lightwell Clearinghouse Premier oferece todos os benefícios do Lightwell Network mais o acesso a relatórios de vulnerabilidades e à correção para as versões de pacote específicas de cada membro, verificação de novas vulnerabilidades e tratamento de sua divulgação, acesso anonimizado às solicitações de outros membros e serviços de TAM.
Para parceiros da Red Hat
Seus clientes precisam se antecipar às ameaças e vulnerabilidades de IA que podem desacelerar a cadeia de suprimentos de softwares open source. Você pode ajudar oferecendo implantação, integração, conformidade e outros serviços quando os clientes estiverem prontos para implementar o Lightwell.
Ecossistema de segurança da Red Hat
Além do Lightwell, a Red Hat oferece outras soluções para reforçar a segurança da sua empresa.
Red Hat Sovereign Cloud
Desenvolva e implante uma infraestrutura multitenant com um modelo de suporte soberano projetado para mitigar riscos extraterritoriais e atender à conformidade regulatória.
Red Hat Hardened Images
Um catálogo gratuito e independente de fornecedores, com imagens enxutas e confiáveis, fruto de anos de expertise da Red Hat.
Red Hat Enterprise Linux Long-Life Add-On
Tenha acesso contínuo a correções críticas de segurança e bugs no software, incluindo suporte técnico para qualquer versão do Red Hat Enterprise Linux, sem data de término predefinida.
Soluções para ajudar a atingir suas metas de gerenciamento de conformidade
Fale com a equipe de vendas
Para mais informações sobre a subscrição do Lightwell Network, fale com nossa equipe de vendas.
