De acordo com pt.wedoany.com-A IBM, Red Hat e Palo Alto Networks anunciaram a expansão da colaboração no Project Lightwell, um programa de resposta a vulnerabilidades, com o objetivo de melhorar a segurança de software, especialmente em ambientes de código aberto e sistemas empresariais críticos. As três empresas integram suas respectivas tecnologias para promover a detecção precoce e a implantação de proteção contra vulnerabilidades, enfrentando os desafios crescentes de ameaças impulsionadas por inteligência artificial.
O núcleo desta colaboração é estabelecer um modelo de defesa que combine resposta imediata com correção contínua. A Palo Alto Networks fornece patches virtuais em nível de rede, bloqueando tentativas de exploração em tempo real durante ataques; a IBM e a Red Hat são responsáveis pelo desenvolvimento e implantação das correções estruturais finais de software. Este mecanismo de coordenação unifica todo o ciclo de defesa.
As três empresas destacam que a inteligência artificial está transformando o cenário de segurança cibernética. Ferramentas baseadas em IA podem detectar vulnerabilidades com maior rapidez, mas também facilitam sua exploração por agentes mal-intencionados. O CEO da Palo Alto Networks, Nikesh Arora, afirmou que a IA reduziu o tempo entre a descoberta e a exploração de vulnerabilidades de semanas para minutos, tornando o modelo tradicional de patches insuficiente. O presidente e CEO da IBM, Arvind Krishna, observou que o objetivo inicial do Project Lightwell era proteger o ecossistema de software de código aberto, e esta expansão estende a proteção à camada de rede, unificando assim o ciclo de defesa.
O fluxo de trabalho específico da colaboração inclui duas ações principais: proteção imediata e correção estrutural. A primeira refere-se à implantação de patches virtuais pela Palo Alto Networks na rede para bloquear a exploração de vulnerabilidades na origem; a segunda envolve a IBM e a Red Hat fornecendo patches de software verificados para teste e implantação pelas organizações. Esta abordagem baseia-se no investimento de 5 bilhões de dólares da IBM e da Red Hat em segurança de código aberto, integrando-se à plataforma de segurança da Palo Alto Networks.
As principais capacidades da solução conjunta abrangem várias áreas: a proteção inclui ambientes de código aberto, aplicações comerciais, sistemas de tecnologia operacional (OT) e dispositivos conectados (como em ambientes médicos); patches virtuais podem ser implantados antes que o software afetado receba atualizações oficiais, proporcionando proteção preventiva; a proteção em nível de rede pode ser ativada no mesmo dia da descoberta da vulnerabilidade, acelerando o processo de resposta. Além disso, as três empresas planejam estabelecer um mecanismo seguro de compartilhamento de informações sobre vulnerabilidades, fornecendo dados de tentativas reais de exploração por meio de telemetria anônima, a fim de melhorar a divulgação coordenada e acelerar o desenvolvimento de medidas de mitigação.
Para ajudar as organizações a adotar essa estratégia, a IBM também oferece suporte por meio de seus serviços de consultoria de segurança. Com o IBM Security Services, os clientes podem identificar vulnerabilidades críticas, priorizar medidas de mitigação e implantar e verificar patches em ambientes complexos. Esta camada de serviços visa ajudar as empresas a gerenciar de forma mais eficiente todo o ciclo de vida das vulnerabilidades.
A expansão do Project Lightwell marca a evolução do modelo de segurança para uma direção mais dinâmica e colaborativa. A IBM, Red Hat e Palo Alto Networks esperam, por meio da combinação de inteligência, automação e colaboração entre fornecedores, reduzir o tempo de exposição a vulnerabilidades, estabelecendo as bases para uma defesa de rede adaptativa capaz de responder na velocidade exigida pela era da inteligência artificial.
Este texto foi elaborado por Wedoany. Qualquer citação por IA deve indicar a fonte “Wedoany”. Em caso de infração ou outros problemas, informe-nos prontamente, por favor. O conteúdo será corrigido ou removido. E-mail: news@wedoany.com
