Palo Alto Networks, IBM y Red Hat anunciaron una colaboración para ayudar a las organizaciones a identificar vulnerabilidades de manera temprana y desplegar protecciones rápidamente en software de código abierto, aplicaciones comerciales, tecnología operativa (OT) y tecnologías de salud. Al integrar la capacidad de Virtual Patching de Palo Alto Networks con Project Lightwell de IBM y Red Hat, la colaboración combina protección rápida a nivel de red con remediación de software para ayudar a las organizaciones a reducir su exposición a amenazas emergentes.
La IA ha potenciado el descubrimiento de vulnerabilidades, permitiendo identificar fallas a una velocidad y escala sin precedentes. Las amenazas impulsadas por IA pueden descubrir brechas de seguridad en bases de código mucho más rápido de lo que los defensores pueden corregirlas, exponiendo a las organizaciones a riesgos sistémicos en la cadena de suministro.
Nikesh Arora, CEO y Chairman de Palo Alto Networks
«La IA ha reducido la ventana entre el descubrimiento de una vulnerabilidad y su explotación de semanas a minutos. El parcheo tradicional no puede seguir ese ritmo. Al colaborar con IBM y Red Hat, estamos devolviendo la ventaja a los defensores. Esta poderosa combinación nos permite neutralizar amenazas en la red mientras garantizamos la continuidad ininterrumpida del negocio para nuestros clientes globales.»
Arvind Krishna, Chairman y CEO de IBM
«IBM estableció Project Lightwell para proteger la base de software de código abierto de la que dependen las empresas todos los días. Al colaborar con Palo Alto Networks, estamos extendiendo esa seguridad desde el código fuente directamente hasta la primera línea de la red. Esta solución conjunta brinda a nuestros clientes exactamente lo que necesitan para prosperar en la era de la IA: resiliencia inmediata y automatizada frente a amenazas emergentes, combinada con la rigurosa validación necesaria para actualizar de manera segura sus sistemas centrales.»
Un flujo continuo de “proteger y corregir”
La colaboración conecta el compromiso de 5.000 millones de dólares de IBM y Red Hat con la seguridad del código abierto a través de Project Lightwell con la plataforma de seguridad de Palo Alto Networks. Esto crea una defensa de doble acción: Palo Alto Networks despliega rápidamente un parche virtual en la capa de red para bloquear intentos de explotación, mientras que Project Lightwell de IBM y Red Hat ofrece remediación para software de código abierto que los clientes pueden probar e implementar en sus entornos.
La colaboración combina inteligencia de vulnerabilidades, remediación de software y protecciones basadas en red para ayudar a las organizaciones a responder rápidamente a vulnerabilidades recién descubiertas. Las capacidades clave incluyen:
- Cobertura ampliada de vulnerabilidades: protección para software de código abierto, aplicaciones comerciales, entornos de tecnología operativa (OT) y dispositivos conectados.
- Cobertura preventiva: las organizaciones pueden recibir protecciones mediante parches virtuales antes de que los parches oficiales de software estén disponibles, ayudando a reducir la exposición mientras la remediación está en curso.
- Protección rápida: cuando se descubre una nueva vulnerabilidad, las protecciones a nivel de red pueden desplegarse el mismo día, con el objetivo a largo plazo de reducir el tiempo entre el descubrimiento validado y la protección.
Las compañías también planean establecer procesos seguros para compartir información sobre vulnerabilidades entre proveedores de software participantes, proveedores tecnológicos y equipos de seguridad. Se espera que esta colaboración apoye la divulgación coordinada de vulnerabilidades, acelere el desarrollo de protecciones y proporcione telemetría anonimizada sobre intentos de explotación en el mundo real.
Despliegue especializado a través de IBM Consulting
Para ayudar a las organizaciones a responder de manera más efectiva a vulnerabilidades recién descubiertas, IBM Security Services también puede proporcionar servicios de asesoría e implementación para ayudar a los clientes a identificar qué vulnerabilidades representan el mayor riesgo para su negocio y determinar el mejor camino para la remediación. Trabajando junto con las capacidades de parcheo virtual de Palo Alto Networks y las capacidades de remediación de software de Project Lightwell, IBM Security Services puede ayudar a los clientes a priorizar, desplegar y validar protecciones y correcciones en entornos complejos.
