VMware יצרה את HyperArmor כדי לעזור ללקוחות לנהל את שטף התיקונים שנמצאו באמצעות AI

פאצ'ינג וירטואלי ואכיפת מצב

VMware מצאה באמצעות AI כל כך הרבה באגים במוצריה עצמה, עד שיצרה מוצר חדש לניהול זרם התיקונים, אמר פרשנט שנוי, סמנכ"ל שיווק המוצרים של החטיבה של VMware Cloud Foundation ב-Broadcom, בראיון עם The Register. הוא ציין כי VMware עברה לפני זמן קצר לעדכונים חודשיים, בחלקו בגלל באגים שנמצאו באמצעות AI.

שנוי הודה שלפני השינוי הלקוחות התקשרו לשמור על קצב עם המהדורות, כי בדיקת השפעת התיקונים דורשת זמן, למרות ש-VCF תומך בפאצ'ינג חי ללא הפרעות. לכן הלקוחות זקוקים ל"נשימה", אמר.

הכלי שנוצר כתוצאה מכך, HyperArmor, מציע שלוש פונקציות. הראשונה היא פאצ'ינג וירטואלי, החוסם ניסיונות ניצול של באגים בפני עצמם ובלי לשנות את התוכנה הפגיעה. VMware כבר מציעה פאצ'ינג כזה במוצר האבטחה הרשתי vDefend ומתארת כיצד הוא מזהה תבניות של ניסיונות ניצול וחוסם תעבורה, למשל את CVE-2024-5806, באג עקיפת ההרשאה ב-MOVEit שגרם להד גדול ב-2024. HyperArmor משתמש בחסימה דומה לתעבורה זדונית נכנסת כלפי VCF.

המשימה השנייה היא לדחות כל פעולה שמשנה מצבים טובים ידועים ב-VCF. אם אדם מאשר שינוי, הכלי מעדכן את הכללים כך שהמצב החדש יאושר.

MFA לגישה להיפרוויזור

הפונקציה השלישית היא אימות רב-גורמי. שנוי הסכים עם The Register ש-MFA הוא מינימום הכרחי לאבטחה, אך הסביר ש-HyperArmor מונע מתוקפים שניסו לגשת להיפרוויזור ESX של VMware עם נתוני גישה בעלי סמכויות שנגנבו. כדי למנוע כיבוש מארח, HyperArmor דורש נתוני SSH וסיסמה חד-פעמית מבוססת זמן נוספת, אשר נשלחת למשתמש עם זהות מאומתת.

HyperArmor הוא מוצר נפרד ש-VMware מוכרת כתוסף ל-VCF, מה שמעיד על כך שהחברה חושבת שלקוחות מוכנים לשלם נוסף עבור MFA.

נוצר בתוך Broadcom

HyperArmor לא נוצרה על ידי VMware עצמה. היא פותחה על ידי עסקי האבטחה של Broadcom, Symantec ו-Carbon Black, בעוד עסק CA של Broadcom, לשעבר Computer Associates, ביצע עבודה דומה בעבר.

הגישה הזו מתאימה לאסטרטגיה הרחבה יותר של Broadcom. ב-31 באוגוסט בכנס VMware Explore Broadcom שיחררה את AgentMinder, כלי למניעת בריחה של AI פועל ב-VCF משליטה. AgentMinder הגיע מ-CA אך שוחרר עבור VCF וערימות Kubernetes של צד שלישי.

ראש קבוצת תשתיות התוכנה של Broadcom, ראם ולגה, אמר ל-The Register שהקבוצה מאחדת צוותים בודדים ממוקדים עם גישה מרכזית, והצוותים הבודדים מספקים מהירות חדשנות. הקבוצה עובדת עם לפחות שישה צוותים, וכאשר אחד מהם רוצה להוסיף פונקציות, הוא מחפש נכסים שנוצרו על ידי צוותים פנימיים אחרים במקום לכתוב קוד משלו, ולכן עבודתם של מספר צוותים של Broadcom עשויה להיות משמעותית עבור מוצרים רחבים דומי VCF.

מקורות: Theregister