Yazılım dünyası, hızla büyüyen açık kaynak ekosistemi sayesinde inanılmaz bir esneklik kazanırken, bu durum beraberinde devasa siber güvenlik risklerini de getirdi. Kurumsal uygulamaların büyük çoğunluğu artık yüzlerce farklı açık kaynak bileşenine bağımlı durumda. Geleneksel yama yönetim sistemleri bu karmaşık yapıyı idare etmekte zorlanıyor.
IBM ve Red Hat, tam da bu kritik noktada bir çözüm sunarak Lightwell platformunu ticari kullanıma açtı. Yapay zekânın gücünü kullanarak açık kaynak yazılım güvenliğini kökünden değiştirmeyi hedefleyen yeni nesil sistem; üretim ortamında çalışan bileşenleri kesintisiz bir şekilde koruma yeteneğine sahip.
Lightwell, güvenlik ve otomasyonu merkeze alan iki ana hizmetten oluşuyor: Lightwell Network ve Lightwell Clearinghouse Premier. Bu platformun en can alıcı unsuru ise üretken yapay zekâ destekli iyileştirme motorudur. Sistem yalnızca bir açık bulunca uyarı vermiyor; aynı zamanda bu açığın hangi bileşeni etkilediğini analiz ederek, ilgili güvenlik yamalarını otomatik olarak hazırlıyor.
Yapay zekâ sayesinde kurumlar, uygulamalarının üretim sürümlerini değiştirmek zorunda kalmadan siber güvenliğini artırabiliyor. Bu özellik, özellikle regülasyonlara tabi finansal kurumlar gibi kesintisizlik isteyen sektörler için hayati önem taşıyor. Platform; Java, Python ve diğer popüler yazılım ekosistemlerinde binlerce bağımlılığı sürekli izliyor.
Kurumsal bilgi teknolojileri ekiplerinin yaşadığı en büyük sorunlardan biri, kritik güvenlik yamalarının çoğunun sistemde büyük bir sürüm değişikliği gerektirmesidir. Bu durum da uzun ve yıpratıcı geri dönüş testleri anlamına gelir ve operasyonel kesintilere yol açar.
Lightwell yaklaşımı ise bu döngüyü kırıyor. Güvenlik düzeltmelerini mevcut üretim kodlarına geriye dönük olarak entegre edebiliyor. Uygulamanın temel yapısını veya kod tabanını değiştirmeye gerek kalmadan güvenlik seviyesinin yükseltilmesi mümkün hale geliyor. IBM ve Red Hat, bu metodolojinin operasyonel süreklilik açısından sektörlere önemli bir avantaj sağlayacağına inanıyor.
Platformun genel kullanım alanını genişleten Lightwell Network, başlangıç aşamasında altı binden fazla dijital olarak imzalanmış ve sertifikalandırılmış uygulama bağımlığı sunuyor. Bu ağ üzerinden kullanıcılar kaynak kodları ile birlikte Yazılım Bileşenleri Listesi yani SBOM (Software Bill of Materials) gibi kritik bileşenlere erişebiliyor.
Medyada öne çıkan Lightwell Clearinghouse Premier hizmeti ise farklı bir modelle çalışıyor ve sınırlı erişim odaklı bir yapıya sahip. Bu özellik, güvenlik açıklarının kamuoyuna duyurulmasından önce güvenli bir ortamda paylaşılmasını sağlıyor; adeta 'güvenli yama ambargosu' gibi işlev görüyor.
Finans kuruluşları bu altyapıyı kullanarak henüz keşfedilen yeni güvenlik açıklarını anonim biçimde raporlayabiliyor, belirli sürümler için özel düzeltmeler talep edebiliyor ve sektör genelinde koordineli savunma mekanizmaları kurabiliyor. IBM ve Red Hat'in planlarına göre bu model gelecekte sağlık ve telekom gibi diğer kritik altyapılara da yayılabilecek.
Yazılım geliştirme süreçlerini hızlandırmasına rağmen riskleri katlayan açık kaynak ekosisteminin yönetimi, DevOps anlayışının ötesine geçmeyi gerektiriyor. Lightwell bu noktada sadece bir güvenlik aracı olmanın ötesinde tam teşekküllü DevSecOps süreci haline geliyor.
Bu çözüm; Amazon Web Services (AWS), Microsoft gibi bulut devlerinden Intel ve NVIDIA gibi çip üreticilerine kadar çok geniş bir teknoloji ekosistemi desteğiyle büyüyor. Ayrıca Accenture, Deloitte, IBM Consulting gibi küresel danışmanlık firmaları da kurumsal müşterilerin platforma geçiş süreçlerinde destek veriyor.
Yapay zekânın kod analizini insan müdahalesi ile birleştirmesi, siber güvenlik ekiplerinin üzerine düşen operasyonel yükü ciddi oranda hafifletmeyi hedefliyor. IBM ve Red Hat'ten çıkan 5 milyar dolarlık açık kaynak güvenliği yatırımının bu ticari çıktısı da sektördeki büyük dönüşümün sadece başlangıcı olarak görülüyor.
Henüz yorum yapılmamış. İlk yorumu sen yap!
E-posta adresiniz yayımlanmayacaktır. Gerekli alanlar (*) ile işaretlenmiştir.
