IBM: IBM, Red Hat und Palo Alto Networks erweitern Project Lightwell für sofortige Reaktion auf Sicherheitslücken

IBM, Red Hat und Palo Alto Networks haben die Zusammenarbeit an Project Lightwell ausgeweitet — einem Sicherheitsrahmen, der Organisationen eine sofortige Reaktion auf entdeckte Software-Sicherheitslücken ermöglicht. Die Initiative ist durch die Integration der Palo-Alto-Virtual-Patching-Technologie mit der IBM- und Red-Hat-Infrastruktur in eine neue Phase getreten.

Was ist ein virtueller Patch?

Ein virtueller Patch ist eine Sicherheitstechnik, die die Ausnutzung einer bekannten Sicherheitslücke auf Netzwerk- oder Anwendungsebene blockiert — ohne Installation eines klassischen Software-Patches auf dem betroffenen System. Im Gegensatz zum traditionellen Patching, das Tests, Genehmigungen und System-Neustarts erfordert, wird ein virtueller Patch noch am Tag der Entdeckung einer Sicherheitslücke aktiv. Project Lightwell erweitert diese Technologie über den Enterprise-Netzwerkperimeter hinaus: Es deckt Open-Source-Anwendungen, kommerzielle Software, OT (Operational Technology) und IoT-Geräte ab.

Wie groß ist die Partnerschaft?

Palo Alto Networks bringt ein Netzwerk von 70.000+ Kunden in 175+ Ländern in diese Allianz ein, während IBM und Red Hat die Partnerschaft mit einer Investition von 5 Milliarden USD in die Sicherheit von Open Source unterstützen. Der Abdeckungsumfang macht Project Lightwell zu einer der größten koordinierten Schutzmaßnahmen für Open-Source-Software bisher — verglichen mit früheren, fragmentierten Reaktionen einzelner Anbieter, die isoliert und langsamer agierten.

Warum ist Schnelligkeit entscheidend?

CEO von Palo Alto Networks, Nikesh Arora, hob die zentrale Veränderung hervor: KI hat das Fenster zwischen der Entdeckung einer Sicherheitslücke und ihrer aktiven Ausnutzung von Wochen auf nur wenige Minuten verkürzt. Der traditionelle Zyklus — Entdeckung, CVE-Veröffentlichung, Anbieter-Patch, Tests, Deployment — dauerte Wochen und ließ Organisationen exponiert. Ein virtueller Patch schließt dieses Angriffsfenster nahezu sofort, während der klassische Patch vorbereitet und getestet wird.

Was bedeutet das für Nutzer?

Organisationen, die Project Lightwell einsetzen, erhalten eine Schutzschicht, die sofort nach der Entdeckung einer Bedrohung aktiv ist — unabhängig davon, ob sie den formellen Patch-Prozess eingeleitet haben. Besonders bedeutsam ist dies für OT- und IoT-Umgebungen, in denen klassisches Patching ohne Unterbrechung kritischer Systeme oft nicht möglich ist.