LTM, Larsen & Toubro Groups tjänsteföretag som var LTIMindtree fram till dess namnbyte i februari, bygger en Lightwell -tjänsteverksamhet kring IBM:s och Red Hats program, som är värt 5 miljarder dollar, för att säkra öppen källkodsprogramvara med AI-genererade, leverantörsvaliderade korrigeringar. IBMs clearinghouse producerar validerade, produktionsklara patchar för beroenden med öppen källkod; LTM:s uppgift är att få in dem i kundmiljöer. Företaget säger att deras planerade portfölj omfattar korrigeringsstrategi, beroendeanalys, riskbaserad prioritering, hantering av korrigeringsprogram, DevSecOps-integration, testning och validering samt storskalig driftsättning.
Var LTM passar in i Lightwell-modellen
Lightwells premiss, som IBM och Red Hat presenterade den i maj, är att AI accelererar upptäckten av sårbarheter snabbare än företag kan åtgärda. Därför hämtar en clearinghouse med fler än 20 000 ingenjörer sårbarhetsdata från live-distributioner, validerar korrigeringar och skickar dem som produktionsklara patchar via prenumerationstjänster. I juli lade de två företagen till en Lightwell Network-nivå, som generellt är tillgänglig med ett bibliotek med korrigeringar som spänner över nuvarande och äldre bibliotek, och en Lightwell Clearinghouse Premier-nivå för kommersiell onboarding med begränsad tillgänglighet, och utsåg en grupp distributionspartners som inkluderade LTM tillsammans med Accenture, Deloitte, HCLTech, Infosys, Kyndryl, TCS och andra. Denna veckas tillkännagivande gör LTM:s plats på den listan till ett definierat erbjudande, backat upp av dess ställning som en IBM Platinum Partner.
”I takt med att AI accelererar programvaruutveckling och upptäckt av sårbarheter behöver företag en snabbare och mer skalbar metod för åtgärdande”, säger Chandan Pani, chef för informationssäkerhet på LTM. ”Lightwell representerar ett betydande framsteg när det gäller att säkra leveranskedjan för öppen källkodsprogramvara genom att introducera AI-driven åtgärdande och tillförlitligt programvaruunderhåll i företaget. Genom vårt samarbete med IBM kommer LTM att hjälpa organisationer att stärka sin cybermotståndskraft i stor skala.” Sandip Patel, VD för IBM Indien och Sydasien, formulerade det som kollektivt försvar: ”I takt med att AI accelererar upptäckt av sårbarheter blir samarbete över hela ekosystemet allt viktigare. Att ta med LTM:s expertis inom teknik och transformation till Lightwell kan hjälpa företag att minska risker och bygga mer motståndskraftiga programvaruleveranskedjor.”
Varför IBM och Red Hat vill ha integratörerna
Red Hats Ryan King, vice vd för AI och infrastrukturpartners, var den mest direkta om varför programmet överhuvudtaget behöver en partnerkanal: ”AI-driven upptäckt har pressat efterfrågan på hastighet och patchleverans långt bortom vad en enskild leverantör kan erbjuda.” En validerad patch från clearinghuset måste fortfarande prioriteras mot en kunds faktiska beroendediagram, testas i kundens pipelines och rullas ut över en kedja utan att de applikationer den skyddar tas ner, och det är det arbete som LTM säger att de kommer att ta sig an, med det uttalade målet att förhindra nolldagsangrepp och produktionsavbrott.
LTM beskriver portföljen som planerad, och lanseringen har inga priser, tillgänglighetsdatum eller namngivna kunder, så detta är ett marknadstillkännagivande för tjänster som byggs kring Lightwells befintliga nivåer. Det som signalerar är att Lightwells tidiga användare av finansiella tjänster, som inkluderade Bank of America, Citi, Goldman Sachs, JPMorganChase och Visa vid lanseringen, kommer att följas av en bredare företagsbas som når programmet genom integratörer som LTM, och vi kommer att hålla utkik efter de första implementeringsdetaljerna.
Amazon