Red Hat, Inc. poinformował o zamiarze przejęcia spółki StackRox ― lidera i innowatora w dziedzinie zabezpieczeń zaprojektowanych z myślą o kontenerach i platformie Kubernetes. Red Hat OpenShift, platforma Kubernetes dla przedsiębiorstw, zostanie rozszerzona o efektywne funkcje zabezpieczeń StackRox. Pomoże to firmie Red Hat w realizacji wizji, jaką jest udostępnienie użytkownikom jednej, kompleksowej platformy umożliwiającej utworzenie, wdrożenie i bezpieczne uruchomienie praktycznie każdej aplikacji w całej chmurze hybrydowej.
Firma StackRox została założona w roku 2014 w celu tworzenia nowych typów zabezpieczeń informatycznych dla przedsiębiorstw. Od dwóch lat skupia się na bezpieczeństwie platformy Kubernetes. W odróżnieniu od platform zabezpieczeń kontenerów pierwszej generacji, które często były tylko zorientowane na kontenery, StackRox udostępnia platformę utworzoną specjalnie z myślą o technologii Kubernetes. Ułatwia ona przedsiębiorstwom kontrolę nad środowiskiem informatycznym i egzekwowanie reguł w oparciu o to samo deklaratywne podejście, które stosowane jest w technologii Kubernetes. Umożliwia skalowanie aplikacji przy zachowaniu niezbędnego bezpieczeństwa.
Oprogramowanie StackRox zapewnia widoczność wszystkich klastrów Kubernetes dzięki temu, że komponenty potrzebne do wdrażania reguł i głębokiego gromadzenia danych są instalowane bezpośrednio w infrastrukturze klastrów Kubernetes. Znacznie przyspiesza to i upraszcza wdrażanie zabezpieczeń, a ponadto usprawnia analizę bezpieczeństwa, prowadzenie dochodzeń i stosowanie środków zaradczych. Mechanizm reguł rozwiązania StackRox zawiera kilkaset wbudowanych mechanizmów kontrolnych, które pomagają we wdrażaniu najlepszych procedur dotyczących bezpieczeństwa i standardów branżowych (np. CIS Benchmarks i NIST), zarządzaniu konfiguracją kontenerów i klastrów Kubernetes oraz ochronie środowisk wykonawczych.
Oprócz platformy Red Hat OpenShift, StackRox będzie nadal obsługiwać inne platformy Kubernetes, takie jak Amazon Elastic Kubernetes Service (EKS), Microsoft Azure Kubernetes Service (AKS) i Google Kubernetes Engine (GKE).
StackRox pomaga również w uproszczeniu procesów DevSecOps i zapewnieniu dogłębnego bezpieczeństwa środowisk chmurowych dzięki bezpośredniej integracji z potokami aplikacji oraz narzędziami klienta służącymi do prowadzenia rejestrów, skanowania obrazów i ciągłej integracji / ciągłego rozwoju (CI/CD). W październiku 2020 r. StackRox rozpoczął projekt open source o nazwie KubeLinter, którego celem jest analiza plików YAML i wykresów Helm dotyczących platformy Kubernetes pod kątem poprawności konfiguracji, ze szczególnym uwzględnieniem gotowości do wdrożenia w środowisku produkcyjnym i zapewnienia bezpieczeństwa na wcześniejszych etapach procesu programowania.
Red Hat zamierza po przejęciu przekształcić rozwiązania StackRox w technologie open source. Red Hat będzie nadal wspierać społeczność KubeLinter oraz nowe społeczności, ponieważ pracuje nad przekształceniem oferty StackRox w rozwiązania open source.
Transakcja ma zostać sfinalizowana w pierwszym kwartale 2021 roku i jest uzależniona od spełnienia zwyczajowych warunków końcowych.