Palo Alto Networks, IBM en Red Hat hebben bekendgemaakt Project Lightwell uit te breiden. Met de samenwerking willen de bedrijven organisaties helpen sneller te reageren op kwetsbaarheden in software en hun systemen beter te beschermen. Door beveiligingsmaatregelen en software-updates beter op elkaar af te stemmen, kunnen organisaties het risico op cyberaanvallen verkleinen.
Eerder onderzoek en actuele dreigingsanalyse laten zien dat AI de ontdekking van kwetsbaarheden in hoog tempo versnelt, waardoor traditionele patchprocessen steeds moeilijker kunnen bijbenen. Volgens Palo Alto Networks, IBM en Red Hat kan de periode tussen het ontdekken van een kwetsbaarheid en het misbruiken ervan daardoor worden teruggebracht van weken naar minuten.
Dit zijn de belangrijkste elementen uit de samenwerking:
- Brede dekking van kwetsbaarheden: Bescherming voor opensourcesoftware, commerciële applicaties, operationele technologie (OT)-omgevingen en verbonden apparaten.
- Proactieve bescherming: Organisaties kunnen gebruikmaken van virtual patches nog voordat officiële software-updates beschikbaar zijn. Zo verkleinen zij het risico op misbruik terwijl de definitieve oplossing wordt uitgerold.
- Snelle bescherming: Zodra een nieuwe kwetsbaarheid wordt ontdekt, kunnen netwerkbeschermingsmaatregelen dezelfde dag worden ingezet. Op termijn is het doel om de tijd tussen een bevestigde ontdekking en beschikbare bescherming verder te verkorten.
De samenwerking moet organisaties helpen sneller te reageren op nieuw ontdekte kwetsbaarheden en de voordelen van een zogeheten “shield-and-fix”-workflow te benutten: Palo Alto Networks blokkeert aanvalspogingen op netwerkniveau, terwijl IBM en Red Hat software-updates beschikbaar maken die klanten kunnen testen en uitrollen in hun eigen omgeving. IBM Security Services kan daarnaast ondersteunen bij prioritering, implementatie en validatie van maatregelen en fixes in complexe omgevingen.