Компания LTM, ранее известная как LTIMindtree до ребрендинга в феврале, объявила о запуске практики по устранению уязвимостей в рамках инициативы Lightwell. Эта программа, запущенная IBM и Red Hat с инвестициями в размере 5 миллиардов долларов, нацелена на обеспечение безопасности программного обеспечения с открытым исходным кодом с помощью исправлений, генерируемых искусственным интеллектом и проверяемых поставщиками.
Интеграция решений Lightwell в бизнес-процессы клиентов
Основная задача IBM в рамках программы Lightwell заключается в создании централизованного ресурса, где более 20 000 инженеров собирают данные об уязвимостях и предоставляют готовые к внедрению патчи через подписные сервисы. Роль LTM заключается в адаптации этих решений для IT-инфраструктур заказчиков. Согласно заявлению компании, портфель услуг включает разработку стратегии устранения неполадок, анализ зависимостей, приоритизацию рисков, управление программами исправлений, интеграцию с DevSecOps, тестирование, валидацию и поддержку масштабного развертывания.
Развитие сети партнеров Lightwell
В июле IBM и Red Hat расширили проект, добавив уровень Lightwell Network с доступом к библиотеке актуальных и устаревших исправлений, а также уровень Lightwell Clearinghouse Premier. К числу партнеров по внедрению, помимо LTM, были отнесены такие компании, как Accenture, Deloitte, HCLTech, Infosys, Kyndryl и TCS. Текущее заявление LTM, обладающей статусом IBM Platinum Partner, переводит участие компании в программе в формат полноценного коммерческого предложения.
Чандан Пани, директор по информационной безопасности LTM, отметил, что Lightwell представляет собой значительный шаг в защите цепочки поставок ПО с открытым кодом, обеспечивая интеграцию управляемых ИИ исправлений и доверенного обслуживания программного обеспечения. Сэндип Пател, управляющий директор IBM в Индии и Южной Азии, подчеркнул, что привлечение инженерного опыта LTM способствует коллективной защите и повышению устойчивости программных цепочек поставок предприятий.
Зачем IBM и Red Hat привлекают интеграторов
Райан Кинг, вице-президент Red Hat по ИИ и инфраструктурным партнерам, пояснил необходимость партнерского канала: «ИИ-технологии обнаружения уязвимостей повысили спрос на скорость доставки патчей, что вышло за рамки возможностей любого отдельного вендора». Проверенные исправления требуют приоритизации с учетом зависимостей конкретного заказчика, тестирования в его пайплайнах и развертывания без прерывания работы приложений.
В настоящий момент анонс LTM носит маркетинговый характер и описывает планируемый портфель услуг. Компания пока не представила конкретных данных о ценах, сроках доступности или именах первых клиентов. Тем не менее, инициатива указывает на то, что за первыми пользователями из финансового сектора — такими как Bank of America, Citi, Goldman Sachs, JPMorganChase и Visa — последует расширение программы на более широкий круг предприятий через системных интеграторов.
Технические детали и стратегическое значение Lightwell
Важно понимать, что Lightwell появился как ответ на фундаментальную проблему: развитие ИИ радикально ускорило процесс обнаружения уязвимостей, и темпы их выявления значительно опережают возможности корпораций по самостоятельному устранению угроз. Центр обработки данных (clearinghouse), лежащий в основе проекта, работает как своего рода фабрика, которая получает данные об уязвимостях из «живых» сред развертывания и превращает их в готовые к эксплуатации патчи. В июле текущего года функционал системы был разделен на уровни: Lightwell Network, ставший общедоступным, предоставляет библиотеку исправлений для актуального и устаревшего ПО, а Lightwell Clearinghouse Premier сейчас находится на стадии ограниченного коммерческого внедрения.
Задачи интеграторов в цепочке поставок ПО
Ключевая сложность, которую берет на себя LTM как IBM Platinum Partner, заключается в «последней миле» внедрения. Даже после того как clearinghouse предоставляет проверенный патч, его нельзя внедрить автоматически без учета контекста. Интегратор выполняет критически важную работу по сопоставлению патча с реальным графом зависимостей конкретного заказчика. Процесс включает:
- Тщательное тестирование исправлений непосредственно в CI/CD-пайплайнах клиента.
- Масштабное развертывание обновлений без риска остановки критически важных бизнес-приложений.
- Превентивную борьбу с атаками нулевого дня (zero-day exploits) и минимизацию простоев производственных систем.
Данный подход позволяет перейти от модели реактивного реагирования к концепции «коллективной защиты», где экспертный потенциал LTM дополняет технологическую базу IBM и Red Hat, обеспечивая устойчивость цепочек поставок ПО даже на уровне крупнейших транснациональных корпораций.
