VMware أطلقت HyperArmor لمساعدة العملاء على إدارة سيل التحديثات المكتشفة بالذكاء الاصطناعي

الترقيع الافتراضي وإنفاذ الحالة

اكتشفت VMware باستخدام الذكاء الاصطناعي عيوباً كثيرة في منتجاتها إلى حد أنها أنشأت منتجاً جديداً لإدارة سيل الإصلاحات، حسبما قال Prashanth Shenoy، نائب رئيس تسويق المنتجات في قسم VMware Cloud Foundation التابع لـ Broadcom. وخلال حديثه مع The Register، أشار إلى أن VMware انتقلت قبل فترة قصيرة إلى تحديثات شهرية، جزئياً بسبب العيوب المكتشفة بواسطة الذكاء الاصطناعي.

اعترف Shenoy بأن العملاء قبل التغيير كانوا يواجهون صعوبة في الحفاظ على وتيرة الإصدارات، لأن اختبار تأثير التصحيحات يستغرق وقتاً، رغم أن VCF يدعم الترقيع المباشر دون انقطاع. لهذا السبب يحتاج العملاء إلى "مساحة للتنفس"، كما قال.

يقدم الناتج عن هذا الجهد، أداة HyperArmor، ثلاث وظائف. الأولى هي الترقيع الافتراضي، الذي يحظر محاولات استغلال الثغرة دون استبدال البرمجيات غير المحمية. تقدم VMware بالفعل مثل هذا الترقيع في منتج أمن الشبكات vDefend وتصف كيف تتعرف على أنماط محاولات الاستغلال وتحظر حركة المرور، مثل CVE-2024-5806، وثغرة حقن صفحة التفويض في MOVEit التي أثارت ضجة كبيرة في عام 2024. يستخدم HyperArmor حظراً مشابهاً لحركة المرور الخبيثة المتجهة إلى VCF.

المهمة الثانية هي رفض أي إجراء يغير الحالات المعروفة الجيدة في VCF. إذا وافق شخص ما على التغيير، فتحدث الأداة القواعد للسماح بالحالة المعدلة.

MFA للوصول إلى المشرف الافتراضي

الوظيفة الثالثة هي المصادقة متعددة العوامل. وافق Shenoy مع The Register على أن MFA هو الحد الأدنى الضروري للأمن، لكنه أوضح أن HyperArmor يعترض المهاجمين الذين يحاولون الوصول إلى المشرف الافتراضي ESX التابع لـ VMware ببيانات امتيازات مسروقة. لمنع اختراق المضيف، يتطلب HyperArmor بيانات SSH وكلمة مرور لمرة واحدة قائمة على الوقت، تُرسل إلى مستخدم بهوية موثقة.

HyperArmor منتج منفصل تبيعه VMware كإضافة إلى VCF، مما يشير إلى أن الشركة تعتقد أن العملاء مستعدون لدفع مبلغ إضافي مقابل MFA.

مُنشأ داخل Broadcom

لم تُنشئ VMware HyperArmor بنفسها. طوّرته أعمال الأمن في Broadcom، Symantec وCarbon Black، بينما كان عمل CA التابع لـ Broadcom، وهو Computer Associates السابق، يقوم بشيء مشابه من قبل.

يندرج هذا النهج ضمن استراتيجية Broadcom الأوسع. في 31 أغسطس، أطلقت Broadcom في VMware Explore أداة AgentMinder، لوقف خروج الذكاء الاصطناعي العامل داخل VCF عن السيطرة. جاء AgentMinder من CA ولكن صدر لأجل VCF ومجموعات Kubernetes التابعة لجهات خارجية.

قال Ram Velaga، رئيس مجموعة البنية التحتية للبرمجيات في Broadcom، لـ The Register إن المجموعة توحد الفرق المركزة حول نهج مركزي وأن الفرق المنفصلة توفر سرعة الابتكار. تعمل المجموعة مع ست فرق على الأقل، وعندما تريد إحداها إضافة وظائف، فإنها تبحث عن الأصول التي طورها فريق داخلي آخر بدلاً من كتابة شيفرتها الخاصة، ولهذا السبب قد يكون عمل عدة فرق في Broadcom مهماً لمنتجات واسعة شبيهة بـ VCF.

المصادر: Theregister