HPE купила разработчика средств аутентификации с нулевым доверием

В понедельник было объявлено о покупке, с помощью которой Hewlett Packard Enterprise (HPE) рассчитывает улучшить свои возможности по защите корпоративных приложений в многооблачных, онпремисных и гибридных средах.

Приобретённый ею стартап Scytale основан в 2017 году и располагает 8 млн долл. венчурных инвестиций. В какую сумму он обошёлся HPE, не сообщается.

Учредителями Scytale были разработчики SPIFFE и SPIRE (SPIFFE Runtime Environment), двух технологий с открытым кодом, служащих для аутентификации сервисов. С их помощью два приложения перед тем, как начать обмениваться данными, идентифицируют друг друга по криптографическим «удостоверениям».

В случае, если эти приложения работают на разных платформах или если, например, одно находится в контейнере, а второе — в виртуальной машине, взаимная аутентификация становится непростым делом. SPIFFE и SPIRE предлагают общий язык аутентификации, благодаря которому приложения могут общаться между собой независимо от того, как они упакованы и работают ли локально или в облаке.

Scytale распространяет под названием Scytale Enterprise коммерческий дистрибутив этих двух технологий, но, поскольку само ядро общедоступно по лицензии Open Source, для HPE главный интерес в этой покупке, вероятно, связан с получением в свою команду талантливых разработчиков ПО.

«Мы видим много возможностей для использования SPIFFE и SPIRE в портфеле HPE и верим, что передовая технология криптографической идентификации будет играть решающую роль в корпоративных проектах цифрового преобразования, облачного развёртывания и облачной миграции», — написал в блоге научный сотрудник HPE Дэйв Хусак (Dave Husak).

Исполнительный директор Scytale Сунил Джеймс (Sunil James) заявил, что его команда будет продолжать совершенствовать SPIFFE и SPIRE, как прозрачный и независимый от поставщиков проект. В число тех, кто вносит в него свой вклад, входят Bloomberg LP, Uber Technologies и Pinterest.