2月3日，HPE宣布收購Scytale，這是一家成立于2017年的創(chuàng)新公司，創(chuàng)始人是一群來自于AWS、Duo Security、Google、Okta、PagerDuty和Splunk等云原生企業(yè)的資深工程師。他們幫助企業(yè)的安全工程團(tuán)隊跨云、容器和本地基礎(chǔ)架構(gòu)實現(xiàn)服務(wù)驗證的標(biāo)準(zhǔn)化，推動加速服務(wù)驗證。
Scytale團(tuán)隊將帶來云原生安全及零信任網(wǎng)絡(luò)領(lǐng)域的專業(yè)能力
這一團(tuán)隊中云原生安全及零信任網(wǎng)絡(luò)領(lǐng)域的專家也被公認(rèn)為SPIFFE (the Secure Product Identity Framework For Everyone，通用安全身份框架)及SPIRE (the SPIFFE Runtime Environment ，SPIFFE運行時環(huán)境) 云原生計算基金會開源項目的創(chuàng)始貢獻(xiàn)人。
HPE全力支持Scytale對于SPIFFE 和SPIRE的管理和貢獻(xiàn)，這些項目也將在HPE的計劃中發(fā)揮重要作用，最終交付動態(tài)、開放和安全的從邊緣到云的平臺。
預(yù)見一個動態(tài)、開放、安全的，從邊緣到云的未來
如今，數(shù)字化轉(zhuǎn)型正創(chuàng)造出無數(shù)的可能性，我們已步入一個超連接、分布式的世界。無處不在的應(yīng)用和數(shù)據(jù)推動著企業(yè)的創(chuàng)建和運行——不論是在數(shù)據(jù)中心、云端，還是越來越多的邊緣中。客戶需要從邊緣到云的無縫架構(gòu)和體驗，同時具備自動化、開放和安全性。在這個由API驅(qū)動的、容器化的、動態(tài)的、橫跨邊緣到云環(huán)境的生態(tài)系統(tǒng)中，傳統(tǒng)和專有的安全模式已經(jīng)無法更進(jìn)一步擴(kuò)展，也不能跟上生態(tài)系統(tǒng)發(fā)展的速度。
在過去幾年，HPE已成為世界領(lǐng)先的可信計算供應(yīng)商，同時對于高安全、零信任系統(tǒng)的創(chuàng)新研發(fā)進(jìn)行了巨額投資。HPE率先在其行業(yè)標(biāo)準(zhǔn)服務(wù)器中將安全性內(nèi)植于芯片，即“硬件可信根”，重點防御固件攻擊，這也是企業(yè)和政府所面臨的最大威脅之一。
在HPE不斷求進(jìn)，交付差異化的、從邊緣到云的平臺即服務(wù)戰(zhàn)略的過程中，安全性將持續(xù)在其中扮演關(guān)鍵角色。HPE意識到，所有在混合和多云環(huán)境中運營的組織都需要100%安全的、零信任的系統(tǒng)，在實時條件下動態(tài)識別和驗證數(shù)據(jù)及應(yīng)用。在開源社區(qū)中，每天都有無窮無盡的項目正在推進(jìn)，為構(gòu)建一個開放、多云及微服務(wù)驅(qū)動的世界持續(xù)努力，它們是代碼編寫零可信和高安全系統(tǒng)的真正前沿戰(zhàn)線。
HPE對于開源、CNCF、SPIFFE和SPIRE的承諾
才華橫溢而經(jīng)驗豐富的Scytale團(tuán)隊成員包括其聯(lián)合創(chuàng)始人Sunil James, Emiliano Berenbaum 和 Andrew Jessup，他們都是開源運動的領(lǐng)袖人物。
本次收購也代表了HPE正在進(jìn)行的轉(zhuǎn)型，其中一部分就是積極投身于云原生基金會等組織的開源項目，并為之做出貢獻(xiàn)。HPE致力于提供可推動這些發(fā)展的服務(wù)和產(chǎn)品，并為客戶和合作伙伴提供最快的應(yīng)用現(xiàn)代化途徑。為此，HPE曾在近期發(fā)布Kubernetes認(rèn)證的HPE容器平臺, 該產(chǎn)品由HPE收購的MapR公司和BlueData公司交付。
SPIFFE和SPIRE的重要性
SPIFFE和SPIRE是可擴(kuò)展的無縫服務(wù)驗證的核心。它們將成為跨云、容器和本地基礎(chǔ)架構(gòu)，識別和保障企業(yè)工作負(fù)載安全的事實標(biāo)準(zhǔn)。Scytale團(tuán)隊已經(jīng)參與到了許多組織的生產(chǎn)SPIRE部署計劃中，并在其框架中采用SVIDs (SPIFFE Verifiable Identity Documents，SPIFFE可驗證身份文件)作為承載其工作負(fù)載身份的方式，這些組織的規(guī)模和知名度也證明了SPIFFE和SPIRE的重要性。
在HPE的系列產(chǎn)品中，有很多機(jī)會可以應(yīng)用到SPIFFE和SPIRE。最先進(jìn)的加密認(rèn)證技術(shù)將在企業(yè)級的數(shù)字化轉(zhuǎn)型、云就緒和云遷移項目中扮演重要角色，本次收購將使客戶和合作伙伴能夠自由地設(shè)計、部署并達(dá)成他們的IT運營目標(biāo)，不受供應(yīng)商和地點的局限，獲得之前只能通過專屬網(wǎng)絡(luò)安全計劃才能獲得的信任等級。Scytale的人才、專業(yè)技能以及社區(qū)的力量無疑將助力HPE實現(xiàn)目標(biāo)，并通過這一轉(zhuǎn)型，最終使雙方客戶和合作伙伴受益。
