Palo Alto Networks, IBM en Red Hat stemmen security en updates beter op elkaar af

Uit eerder onderzoek en actuele dreigingsanalyses blijkt dat AI de ontdekking van kwetsbaarheden versnelt. Hierdoor kunnen traditionele patchprocessen moeilijker bijbenen. Volgens de bedrijven kan de periode tussen het ontdekken van een kwetsbaarheid en het misbruiken ervan daardoor worden teruggebracht van weken naar minuten.

Brede dekking en virtual patches

De samenwerking richt zich op drie belangrijke elementen. Ten eerste biedt deze brede dekking van kwetsbaarheden, waaronder bescherming voor opensourcesoftware, commerciële applicaties, operationele technologie (OT)-omgevingen en verbonden apparaten. Ten tweede kunnen organisaties gebruikmaken van virtual patches nog voordat officiële software-updates beschikbaar zijn, waardoor het risico op misbruik afneemt terwijl de definitieve oplossing wordt uitgerold. Ten slotte is het doel om netwerkbeschermingsmaatregelen dezelfde dag in te zetten zodra een nieuwe kwetsbaarheid wordt ontdekt, met als uiteindelijke doel de tijd tussen een bevestigde ontdekking en beschikbare bescherming verder te verkorten.

De samenwerking moet organisaties helpen sneller te reageren op nieuw ontdekte kwetsbaarheden en de voordelen van een zogeheten “shield-and-fix”-workflow te benutten. Palo Alto Networks blokkeert hierbij aanvalspogingen op netwerkniveau, terwijl IBM en Red Hat software-updates beschikbaar maken die klanten kunnen testen en uitrollen in hun eigen omgeving. IBM Security Services kan daarnaast ondersteunen bij prioritering, implementatie en validatie van maatregelen en fixes in complexe omgevingen.