VMware, HyperArmor-ı müştərilərə AI-nın aşkar etdiyi patch axınını idarə etməkdə kömək üçün yaratdı

Virtual patch və vəziyyətin icrası

VMware AI istifadə edərək öz məhsullarında o qədər çatışmazlıq aşkar edib ki, düzəlişlər axınını idarə etmək üçün yeni məhsul yaradıb, — deyib Prashanth Shenoy, Broadcom-un VMware Cloud Foundation bölməsində məhsul marketinqi üzrə vitse-prezidenti. The Register-ə müsahibəsində o qeyd edib ki, VMware yaxınlarda qismən AI tərəfindən tapılmış çatışmazlıqlara görə aylıq yenilənmələrə keçib.

Shenoy etiraf edib ki, dəyişiklikdən əvvəl istifadəçilər buraxılışlarla tempini saxlaya bilmirdilər, çünki patch-lərin təsirini test etmək vaxt aparır, hətta VCF dayanıqlı onlayn patching-i dəstəkləsə belə. Buna görə istifadəçilərə “nəfəs almaq” imkanı lazımdır, — dedi o.

Nəticədə yaranan HyperArmor aləti üç funksiya təklif edir. Birincisi virtual patch-dir: o, zəif proqramın dəyişdirilməsi olmadan zəiflikdən istifadə cəhdlərini bloklayır. VMware artıq belə patching-i vDefend şəbəkə təhlükəsizliyi məhsulunda təklif edir və istismar cəhdi şablonlarını necə aşkar etdiyini və trafiki necə blok etdiyini təsvir edir; məsələn CVE-2024-5806 — MOVEit-in avtorizasiya bypass zəifliyi, 2024-cü ildə böyük ajiotaj doğuran. HyperArmor buna bənzər bloklamani VCF-yə yönələn zərərli trafik üçün istifadə edəcək.

İkinci tapşırıq VCF-də məlum yaxşı vəziyyətləri dəyişdirən istənilən əməliyyatdan imtina etməkdir. Əgər insan dəyişikliyi təsdiqləsə, alət qaydaları yeniləyərək dəyişdirilmiş vəziyyəti icazə verir.

Hypervisorə giriş üçün MFA

Üçüncü funksiya çoxfaktorlu autentifikasiyadır. Shenoy The Register ilə razılaşıb ki, MFA təhlükəsizlik üçün minimum şərtdir, ancaq izah edib ki, HyperArmor oğurlanmış imtiyazlı məlumatlarla VMware-in ESX hypervisoruna daxil olmağa çalışan hücumçularla mübarizə aparır. Hostu ələ keçirmənin qarşısını almaq üçün HyperArmor SSH məlumatlarını və doğrulanmış şəxsiyyətli istifadəçiyə göndərilən əlavə vaxt əsaslı bir dəfəlik parolu tələb edir.

HyperArmor ayrıca məhsul olaraq satılacaq, VMware VCF-yə əlavə kimi; bu da şirkətin istifadəçilərin MFA üçün əlavə ödəniş etməyə hazır olduğuna inanmasına işarə edir.

Broadcom daxilində yaradılıb

HyperArmor-ı VMware özü yaratmayıb. Onu Broadcom-un təhlükəsizlik biznesləri Symantec və Carbon Black hazırlayıb; Broadcom-un CA biznesi, keçmiş Computer Associates, əvvəllər oxşar işlər görürdü.

Bu yanaşma Broadcom-un daha geniş strategiyasına uyğun gəlir. 31 avqustda VMware Explore-da Broadcom AgentMinder-ı, VCF-də işləyən AI-nı nəzarətdən çıxmasının qarşısını almaq üçün alət buraxdı. AgentMinder CA-dan gəldi, lakin VCF və üçüncü tərəf Kubernetes stack-ləri üçün buraxıldı.

Broadcom-un Infrastructure Software Group prezidenti Ram Velaga The Register-ə bildirib ki, qrup mərkəzləşdirilmiş yanaşma ilə diqqətli ayrı-ayrı komandaları birləşdirir və ayrı-ayrı komandalar innovasiyanın sürətini təmin edir. Qrup ən azı altı komanda ilə işləyir və hansısa komanda funksiyalar əlavə etmək istədikdə məxsus kod əvəzinə digər daxili komanda tərəfindən yaradılmış aktivləri axtarır, buna görə də Broadcom-un bir neçə komandasının işi VCF kimi geniş məhsullar üçün əhəmiyyətli ola bilər.

Mənbələr: Theregister