Red Hat anuncia la compra de StackRox, empresa líder en seguridad nativa de Kubernetes.

Red Hat, Inc. el proveedor líder mundial de soluciones de código abierto, ha anunciado su intención de adquirir StackRox, empresa líder e innovador en seguridad nativa de contenedores y Kubernetes. 

Al incorporar las potentes capacidades de seguridad nativa de Kubernetes de StackRox a Red Hat OpenShift, Red Hat impulsará su visión de ofrecer una plataforma única e integral que permita a los usuarios construir, desplegar y ejecutar de forma segura casi cualquier aplicación en toda la nube híbrida.

Kubernetes (la solución de orquestación de contenedores que nació bajo el paraguas de Google y que actualmente es impulsada por Cloud Native Computing Foundation, un proyecto de The Linux Foundation) es uno de los proyectos de código abierto de más rápido crecimiento, es la base de las aplicaciones nativas de la nube, que son fundamentales para la transformación digital que se está produciendo en todos los sectores. A medida que crece la adopción de contenedores y Kubernetes en entornos de producción, siguen existiendo desafíos. Según Gartner, “el uso de contenedores para las implementaciones de producción en las empresas todavía está limitado por las preocupaciones relacionadas con la seguridad, la supervisión, la gestión de datos y las redes”.

Para ayudar a mitigar estas preocupaciones, las organizaciones necesitan soluciones que establezcan una base segura para las cargas de trabajo modernas. 

La seguridad de los contenedores es la seguridad de Linux. Red Hat ha sido durante mucho tiempo un líder en seguridad para soluciones empresariales de código abierto, comenzando con Red Hat Enterprise Linux y evolucionando continuamente para establecer nuevos estándares para asegurar los entornos nativos de la nube. Partiendo de esta base, Red Hat® OpenShift® adopta un enfoque por capas para asegurar los contenedores, integrando la seguridad a lo largo del ciclo de vida del contenedor, desde la construcción hasta el despliegue y la ejecución de contenedores en entornos de misión crítica. 

Con esta adquisición, Red Hat ampliará aún más su liderazgo en seguridad, añadiendo las capacidades complementarias de StackRox para fortalecer la seguridad integrada en toda su cartera de nube híbrida abierta con mayor simplicidad y consistencia. Con StackRox, Red Hat se centrará en transformar la forma en que se aseguran las cargas de trabajo nativas de la nube mediante la ampliación y el perfeccionamiento de los controles nativos de Kubernetes, así como el desplazamiento de la seguridad hacia la fase de construcción de contenedores y CI/CD, para proporcionar una solución cohesiva para mejorar la seguridad en toda la pila de TI y en todo el ciclo de vida.

El software StackRox proporciona visibilidad en todos los clústeres de Kubernetes, desplegando directamente los componentes para la aplicación y la recopilación de datos en profundidad en la infraestructura del clúster de Kubernetes, reduciendo el tiempo y el esfuerzo necesarios para implementar la seguridad, y agilizando el análisis, la investigación y la corrección de la seguridad. El motor de políticas de StackRox incluye cientos de controles incorporados para aplicar las mejores prácticas de seguridad, los estándares del sector como CIS Benchmarks y NIST, y la gestión de la configuración tanto de los contenedores como de Kubernetes, y la seguridad en tiempo de ejecución. 

Además de Red Hat OpenShift, StackRox seguirá siendo compatible con múltiples plataformas Kubernetes, incluyendo Amazon Elastic Kubernetes Service (EKS), Microsoft Azure Kubernetes Service (AKS) y Google Kubernetes Engine (GKE).

StackRox también ayuda a simplificar DevSecOps y permitir que los entornos nativos de la nube sean más intrínsecamente seguros, al integrarse directamente en los conductos de aplicaciones y en las herramientas de registro, exploración de imágenes y CI/CD existentes de los clientes. En octubre de 2020, StackRox lanzó KubeLinter, un proyecto de código abierto que analiza los archivos YAML de Kubernetes y los gráficos de Helm para obtener configuraciones correctas, con un enfoque que permite la preparación para la producción y la seguridad en una etapa más temprana del proceso de desarrollo. 

En consonancia con la herencia de código abierto de Red Hat, Red Hat planea abrir la tecnología de StackRox después de la adquisición. Red Hat continuará apoyando a la comunidad KubeLinter, así como a nuevas comunidades, mientras Red Hat trabaja para abrir la oferta de StackRox.

Se espera que la transacción se cierre en el primer trimestre de 2021, sujeto a las condiciones de cierre habituales.

“La seguridad de las cargas de trabajo y de la infraestructura de Kubernetes no puede hacerse de manera fragmentaria; la seguridad debe ser una parte integrada de cada despliegue, no una idea tardía. Red Hat añade las capacidades nativas de Kubernetes de StackRox al enfoque de seguridad por capas de OpenShift, fomentando nuestra misión de llevar la innovación abierta lista para el producto a cada organización a través de la nube híbrida abierta en todas las huellas de TI.”

PAUL CORMIER PRESIDENTE Y DIRECTOR GENERAL, RED HAT

Los contenedores son y serán parte esencial de la infraestructura de servicios de muchas empresas, reforzar su seguridad es un punto importante para desarrollar.