 |
|
|
IBM y Red Hat anunciaron el lanzamiento comercial de Lightwell, ofreciendo remediación automatizada de vulnerabilidades a escala a través de dos ofertas: Lightwell Network y Lightwell Clearinghouse Premier.
Este lanzamiento da continuidad al compromiso de US$ 5 mil millones con la seguridad del open source anunciado por IBM y Red Hat en mayo de 2026, apoyado por una fuerza global de más de 20 mil ingenieros para supervisar y ampliar los recursos avanzados de remediación de Lightwell, impulsados por IA.
Ya disponible, Lightwell Network ofrece a las empresas acceso a un catálogo inicial de más de 6.500 dependencias de la capa de aplicación remediadas, firmadas digitalmente y certificadas, abarcando los principales ecosistemas, incluyendo Java y Python.
“Lightwell representa un cambio estructural fundamental en la forma en que protegemos todo el software empresarial”, afirmó Matt Hicks, presidente y CEO de Red Hat. “Al combinar la remediación automatizada con nuestra profunda tradición en ingeniería, buscamos ofrecer la infraestructura confiable necesaria para consumir software open source de manera segura, sustentable y a la velocidad de la IA”.
Red Hat e IBM están entregando estas capacidades a través de dos ofertas:
• Lightwell Network: ya disponible de forma general, ofrece acceso inmediato a una biblioteca de contenidos activa y en expansión, que abarca desde las versiones más recientes hasta sistemas legados, con remediaciones de alto valor. Los miembros reciben un flujo continuo de binarios firmados digitalmente, código-fuente y artefactos completos de conformidad, incluyendo Software Bills of Materials (SBOMs) completos, entregados directamente a los pipelines existentes, sin desvío de código.
• Lightwell Clearinghouse Premier: entrando en una fase de lanzamiento comercial con disponibilidad limitada, esta modalidad fue diseñada para actuar como un intermediario confiable para colaboración profunda entre sectores, coordinación avanzada de amenazas verticales y embargos seguros de patches. Las organizaciones pueden reportar vulnerabilidades y solicitar la remediación dirigida de versiones específicas dentro de un período de embargo. Aunque el lanzamiento inicial de la plataforma se restringe al sector de servicios financieros, Red Hat e IBM planean expandir Lightwell Clearinghouse Premier para otros sectores críticos de infraestructura, incluyendo gobierno, salud y telecomunicaciones, en fases futuras.
Debido a las estructuras altamente especializadas de naturaleza jurídica, geográfica y de divulgación exigidas para operar redes de clearinghouse específicas para cada sector, la adhesión comercial permanece restringida a organizaciones participantes calificadas.
“IBM y Red Hat están ofreciendo a las empresas correcciones certificadas que pueden ser incorporadas directamente a los sistemas que ya utilizan, sin necesidad de reestructuración o interrupción, respaldadas por una red creciente de socios de tecnología e implementación”, afirmó Rob Thomas, Senior Vice President, Software & Chief Commercial Officer de IBM. “Hacer esto posible exige una escala que la mayoría de las organizaciones no posee: un equipo de ingenieros de clase mundial y sistemas de IA trabajando continuamente para proteger el software open source con el que operan las empresas de todo el mundo”.
Esta nueva oferta representa un esfuerzo especial que involucra a gigantes tecnológicos en colaboración como Microsoft, Tech Mahindra, Palo Alto Networks, NVIDIA, LTM, AMD, HCL Software, Intel, Kyndryl, F5, Deloitte, JFrog, Cognizant, Atos y Accenture.
|
