Red Hat ngày 26/6 công bố mở rộng hợp tác với IBM và Palo Alto Networks nhằm giúp doanh nghiệp phát hiện sớm lỗ hổng và đẩy nhanh các biện pháp bảo vệ cho phần mềm nguồn mở, ứng dụng thương mại, công nghệ vận hành (OT) và công nghệ y tế.

Theo Red Hat, trọng tâm của lần hợp tác này là tích hợp tính năng vá ảo (virtual patching) của Palo Alto Networks với Project Lightwell do IBM và Red Hat phát triển. Cách tiếp cận này kết hợp bảo vệ ở lớp mạng với bản vá bảo mật ở tầng phần mềm.

Công ty cho biết sáng kiến trên được xây dựng xoay quanh Project Lightwell, dự án gắn với khoản đầu tư 5 tỷ USD của IBM và Red Hat cho bảo mật nguồn mở. Mục tiêu là hình thành mô hình phòng thủ hai lớp, vừa ngăn chặn các cuộc tấn công khai thác lỗ hổng ở tầng mạng, vừa triển khai bản vá phần mềm song song.

Trong mô hình này, Palo Alto Networks sẽ nhanh chóng áp dụng vá ảo ở lớp mạng để chặn các nỗ lực tấn công. Ở chiều ngược lại, IBM và Red Hat thông qua Project Lightwell sẽ cung cấp các bản vá bảo mật cho phần mềm nguồn mở, đồng thời cho phép khách hàng tự kiểm thử trước khi triển khai vào môi trường vận hành.

Nikesh Arora, Chủ tịch kiêm CEO của Palo Alto Networks, cho biết trí tuệ nhân tạo (AI) đã rút ngắn khoảng thời gian từ lúc phát hiện lỗ hổng đến khi bị khai thác trên thực tế từ vài tuần xuống chỉ còn vài phút. Theo ông, điều này khiến quy trình vá lỗi truyền thống không còn theo kịp tốc độ tấn công.

Ông nói việc hợp tác với IBM và Red Hat nhằm giúp bên phòng thủ giành lại lợi thế, đồng thời “nhanh chóng chặn các mối đe dọa trên mạng và hỗ trợ khách hàng trên toàn cầu duy trì tính liên tục trong kinh doanh”.

Trong khi đó, Arvind Krishna, Chủ tịch kiêm CEO của IBM, cho biết hãng đã khởi động Project Lightwell để bảo vệ nền tảng phần mềm nguồn mở mà doanh nghiệp sử dụng hằng ngày. Ông cho rằng sự hợp tác với Palo Alto Networks sẽ mở rộng phạm vi bảo mật từ lớp mã nguồn đến hạ tầng mạng.