IBM dan Red Hat meluncurkan Lightwell Network dengan ketersediaan umum segera dan Lightwell Clearinghouse Premier dalam fase terbatas untuk lembaga keuangan. Dua layanan ini menandai peluncuran komersial pertama dari Project Lightwell, yang diumumkan perusahaan pada Mei untuk memodernisasi manajemen kerentanan perangkat lunak sumber terbuka. Menurut perusahaan, organisasi menghadapi tekanan yang meningkat untuk mengatasi kerentanan perangkat lunak lebih cepat karena kecerdasan buatan memungkinkan penyerang mengidentifikasi dan mengeksploitasi kelemahan keamanan secara lebih efisien, sementara proses patching konvensional kesulitan mengikuti volume dan kecepatan ancaman yang terus berkembang.
IBM dan Red Hat Luncurkan Mesin Perbaikan Berbasis AI untuk Perangkat Lunak Warisan
Platform ini menampilkan mesin perbaikan berbasis AI yang menganalisis kerentanan yang diidentifikasi dan menghasilkan patch keamanan yang dikembalikan ke versi perangkat lunak lama yang masih banyak digunakan di lingkungan perusahaan. Pendekatan ini dimaksudkan agar organisasi dapat menyelesaikan masalah keamanan tanpa harus segera memperbarui ke rilis perangkat lunak yang lebih baru, proses yang sering memerlukan pengujian ekstensif dan dapat menimbulkan risiko operasional di sistem yang kritis. Perusahaan menyatakan bahwa platform ini dirancang untuk melengkapi, bukan menggantikan, ekosistem sumber terbuka yang lebih luas, dengan perbaikan keamanan yang dikontribusikan kembali ke proyek sumber terbuka asli di bawah model prioritas hulu.
Lightwell Network Menyediakan 6.500 Paket Bersertifikat dengan Dokumentasi Kepatuhan
Lightwell Network diluncurkan dengan lebih dari 6.500 paket perangkat lunak yang ditandatangani dan bersertifikat secara digital yang mencakup lingkungan seperti Java dan Python. Paket perangkat lunak ini didistribusikan bersama dengan Software Bills of Materials (SBOMs) dan dokumentasi kepatuhan terkait, memungkinkan perusahaan mengintegrasikan pembaruan ke dalam alur kerja pengembangan dan penyebaran perangkat lunak mereka sambil mempertahankan persyaratan regulasi dan keamanan.
Clearinghouse Premier Memungkinkan Pengungkapan Kerentanan Rahasia untuk Lembaga Keuangan
Lightwell Clearinghouse Premier berfokus pada kolaborasi antar organisasi yang beroperasi di industri yang sangat diatur. Selama peluncuran awal, akses akan dibatasi untuk lembaga keuangan, menyediakan lingkungan terpercaya untuk pengungkapan kerentanan rahasia, manajemen patch yang dikoordinasikan di bawah embargo, dan respons bersama terhadap ancaman keamanan siber. IBM dan Red Hat menyatakan bahwa mereka bermaksud memperluas layanan ini di luar layanan keuangan di fase mendatang, menjadikannya tersedia untuk sektor termasuk pemerintahan, kesehatan, dan telekomunikasi.
IBM dan Red Hat Investasi $5 Miliar dengan 20.000 Insinyur
Peluncuran komersial ini mengikuti pengumuman sebelumnya tentang investasi sebesar $5 miliar dalam Project Lightwell. Sebagai bagian dari inisiatif tersebut, IBM dan Red Hat mengungkapkan rencana untuk menempatkan lebih dari 20.000 insinyur yang didedikasikan untuk analisis kerentanan berbantuan AI dan pengembangan patch skala besar. Layanan yang baru diperkenalkan ini merupakan produk operasional pertama yang dihasilkan dari strategi investasi jangka panjang tersebut. Ekosistem luas penyedia teknologi dan perusahaan konsultasi telah bergabung dalam inisiatif ini, dengan mitra teknologi termasuk AWS, AMD, GitLab, Intel, Microsoft, Nvidia, Palo Alto Networks, dan ServiceNow, sementara dukungan implementasi akan disediakan oleh perusahaan seperti Accenture, Deloitte, EY, HCLTech, Infosys, Kyndryl, NTT Data, dan Tata Consultancy Services.
FAQ
Apa yang disediakan Lightwell Network untuk perusahaan?
Lightwell Network menyediakan lebih dari 6.500 paket perangkat lunak yang ditandatangani dan bersertifikat secara digital yang mencakup lingkungan seperti Java dan Python, didistribusikan bersama SBOM dan dokumentasi kepatuhan terkait.
Mengapa platform ini melakukan backport patch keamanan ke versi perangkat lunak yang lebih lama?
Mesin perbaikan berbasis AI melakukan backport patch keamanan ke versi perangkat lunak yang lebih lama agar organisasi dapat menyelesaikan masalah keamanan tanpa harus segera memperbarui ke rilis perangkat lunak yang lebih baru, proses yang sering memerlukan pengujian ekstensif dan dapat menimbulkan risiko operasional di sistem yang kritis.
Siapa yang dapat mengakses Lightwell Clearinghouse Premier selama peluncuran awal?
Selama peluncuran awal, akses ke Lightwell Clearinghouse Premier akan dibatasi untuk lembaga keuangan, dengan rencana memperluas ke sektor termasuk pemerintahan, kesehatan, dan telekomunikasi di fase mendatang.
