2月3日，HPE宣布收購S(chǎng)cytale，這是一家成立于2017年的創(chuàng )新公司，創(chuàng )始人是一群來(lái)自于A(yíng)WS、Duo Security、Google、Okta、PagerDuty和Splunk等云原生企業(yè)的資深工程師。他們幫助企業(yè)的安全工程團隊跨云、容器和本地基礎架構實(shí)現服務(wù)驗證的標準化，推動(dòng)加速服務(wù)驗證。
Scytale團隊將帶來(lái)云原生安全及零信任網(wǎng)絡(luò )領(lǐng)域的專(zhuān)業(yè)能力
這一團隊中云原生安全及零信任網(wǎng)絡(luò )領(lǐng)域的專(zhuān)家也被公認為SPIFFE (the Secure Product Identity Framework For Everyone，通用安全身份框架)及SPIRE (the SPIFFE Runtime Environment ，SPIFFE運行時(shí)環(huán)境) 云原生計算基金會(huì )開(kāi)源項目的創(chuàng )始貢獻人。
HPE全力支持Scytale對于SPIFFE 和SPIRE的管理和貢獻，這些項目也將在HPE的計劃中發(fā)揮重要作用，最終交付動(dòng)態(tài)、開(kāi)放和安全的從邊緣到云的平臺。
預見(jiàn)一個(gè)動(dòng)態(tài)、開(kāi)放、安全的，從邊緣到云的未來(lái)
如今，數字化轉型正創(chuàng )造出無(wú)數的可能性，我們已步入一個(gè)超連接、分布式的世界。無(wú)處不在的應用和數據推動(dòng)著(zhù)企業(yè)的創(chuàng )建和運行——不論是在數據中心、云端，還是越來(lái)越多的邊緣中。客戶(hù)需要從邊緣到云的無(wú)縫架構和體驗，同時(shí)具備自動(dòng)化、開(kāi)放和安全性。在這個(gè)由API驅動(dòng)的、容器化的、動(dòng)態(tài)的、橫跨邊緣到云環(huán)境的生態(tài)系統中，傳統和專(zhuān)有的安全模式已經(jīng)無(wú)法更進(jìn)一步擴展，也不能跟上生態(tài)系統發(fā)展的速度。
在過(guò)去幾年，HPE已成為世界領(lǐng)先的可信計算供應商，同時(shí)對于高安全、零信任系統的創(chuàng )新研發(fā)進(jìn)行了巨額投資。HPE率先在其行業(yè)標準服務(wù)器中將安全性?xún)戎灿谛酒?ldquo;硬件可信根”，重點(diǎn)防御固件攻擊，這也是企業(yè)和政府所面臨的最大威脅之一。
在HPE不斷求進(jìn)，交付差異化的、從邊緣到云的平臺即服務(wù)戰略的過(guò)程中，安全性將持續在其中扮演關(guān)鍵角色。HPE意識到，所有在混合和多云環(huán)境中運營(yíng)的組織都需要100%安全的、零信任的系統，在實(shí)時(shí)條件下動(dòng)態(tài)識別和驗證數據及應用。在開(kāi)源社區中，每天都有無(wú)窮無(wú)盡的項目正在推進(jìn)，為構建一個(gè)開(kāi)放、多云及微服務(wù)驅動(dòng)的世界持續努力，它們是代碼編寫(xiě)零可信和高安全系統的真正前沿戰線(xiàn)。
HPE對于開(kāi)源、CNCF、SPIFFE和SPIRE的承諾
才華橫溢而經(jīng)驗豐富的Scytale團隊成員包括其聯(lián)合創(chuàng )始人Sunil James, Emiliano Berenbaum 和 Andrew Jessup，他們都是開(kāi)源運動(dòng)的領(lǐng)袖人物。
本次收購也代表了HPE正在進(jìn)行的轉型，其中一部分就是積極投身于云原生基金會(huì )等組織的開(kāi)源項目，并為之做出貢獻。HPE致力于提供可推動(dòng)這些發(fā)展的服務(wù)和產(chǎn)品，并為客戶(hù)和合作伙伴提供最快的應用現代化途徑。為此，HPE曾在近期發(fā)布Kubernetes認證的HPE容器平臺, 該產(chǎn)品由HPE收購的MapR公司和BlueData公司交付。
SPIFFE和SPIRE的重要性
SPIFFE和SPIRE是可擴展的無(wú)縫服務(wù)驗證的核心。它們將成為跨云、容器和本地基礎架構，識別和保障企業(yè)工作負載安全的事實(shí)標準。Scytale團隊已經(jīng)參與到了許多組織的生產(chǎn)SPIRE部署計劃中，并在其框架中采用SVIDs (SPIFFE Verifiable Identity Documents，SPIFFE可驗證身份文件)作為承載其工作負載身份的方式，這些組織的規模和知名度也證明了SPIFFE和SPIRE的重要性。
在HPE的系列產(chǎn)品中，有很多機會(huì )可以應用到SPIFFE和SPIRE。最先進(jìn)的加密認證技術(shù)將在企業(yè)級的數字化轉型、云就緒和云遷移項目中扮演重要角色，本次收購將使客戶(hù)和合作伙伴能夠自由地設計、部署并達成他們的IT運營(yíng)目標，不受供應商和地點(diǎn)的局限，獲得之前只能通過(guò)專(zhuān)屬網(wǎng)絡(luò )安全計劃才能獲得的信任等級。Scytale的人才、專(zhuān)業(yè)技能以及社區的力量無(wú)疑將助力HPE實(shí)現目標，并通過(guò)這一轉型，最終使雙方客戶(hù)和合作伙伴受益。
