LTM（ラーセン＆トゥブロ・グループのサービス会社で、2月にブランド変更するまではLTIMindtreeという社名だった）は、AIが生成しベンダーが検証した修正プログラムでオープンソースソフトウェアを保護するためのIBMとRed Hatの50億ドル規模のプログラムを中心に、 Lightwell修復サービス事業を構築している。IBMのクリアリングハウスは、オープンソースの依存関係に対して検証済みの本番環境対応パッチを生成し、LTMの役割はそれらを顧客環境に導入することだ。同社によると、計画しているポートフォリオは、修復戦略、依存関係分析、リスクベースの優先順位付け、修復プログラム管理、DevSecOps統合、テストと検証、大規模展開サポートに及ぶという。
ライトウェルモデルにおけるLTMの位置づけ
IBMとRed Hatが5月に発表したLightwellの前提は、AIが脆弱性の発見を加速させ、企業がそれを修復するよりも速いペースで進んでいるため、2万人以上のエンジニアが常駐するクリアリングハウスが、稼働中のシステムから脆弱性データを取り込み、修正を検証し、サブスクリプションサービスを通じて本番環境対応パッチとして提供するというものです。7月には、両社はLightwell Networkティアを追加しました。これは、現行およびレガシーライブラリにわたる修復ライブラリを備え、一般提供が開始されています。また、限定的な商用オンボーディングで利用可能なLightwell Clearinghouse Premierティアも追加され、LTMのほか、Accenture、Deloitte、HCLTech、Infosys、Kyndryl、TCSなどが展開パートナーとして名を連ねました。今週の発表により、LTMはIBMプラチナパートナーとしての地位を裏付け、このリストに正式に掲載されることになりました。
「AI がソフトウェア開発と脆弱性の発見を加速させるにつれ、企業はより迅速で拡張性の高い修復アプローチを必要としています」と LTM の最高情報セキュリティ責任者である Chandan Pani 氏は述べています。「Lightwell は、AI による修復と信頼できるソフトウェア保守を企業にもたらすことで、オープンソース ソフトウェア サプライ チェーンのセキュリティを大幅に向上させます。IBM との協業を通じて、LTM は組織がサイバー レジリエンスを大規模に強化できるよう支援します。」IBM インドおよび南アジアのマネージング ディレクターである Sandip Patel 氏は、これを集団的防御と位置づけ、「AI が脆弱性の発見を加速させるにつれ、エコシステム全体での協業がますます重要になります。LTM のエンジニアリングと変革の専門知識を Lightwell に導入することで、企業はリスクを軽減し、より強靭なソフトウェア サプライ チェーンを構築できます」と述べています。
IBMとRed Hatがインテグレーターを求める理由
Red HatのAIおよびインフラストラクチャパートナー担当副社長であるRyan King氏は、このプログラムにパートナーチャネルが必要な理由について最も率直にこう述べています。「AIによる検出により、スピードとパッチ配信に対する要求が、単一ベンダーの能力をはるかに超えるものとなっています。」クリアリングハウスから検証済みのパッチは、顧客の実際の依存関係グラフに基づいて優先順位付けされ、顧客のパイプラインでテストされ、保護対象のアプリケーションを停止することなく環境全体に展開される必要があります。LTMは、ゼロデイ攻撃や本番環境のダウンタイムを未然に防ぐことを目標に、これらの作業を引き受けると述べています。
LTMはポートフォリオを計画通りに発表しており、価格、提供開始日、顧客名は公表されていないため、これはLightwellの既存のティアを基盤として構築されるサービスの市場投入に関する発表と言えるでしょう。この発表が示唆しているのは、ローンチ時にバンク・オブ・アメリカ、シティ、ゴールドマン・サックス、JPモルガン・チェース、ビザなど、金融サービス分野の早期導入企業が含まれていたLightwellに続き、LTMのようなインテグレーターを通じてプログラムにアクセスする、より広範な企業顧客層が参入するということです。私たちは最初の導入事例の詳細に注目していきたいと思います。
Amazon