VMware-ը ստեղծել է HyperArmor՝ օգնելու հաճախորդներին կառավարել AI-ի կողմից հայտնաբերված պաչերի հոսքը

Վիրտուալ պաչավորում և վիճակի կառավարում

VMware-ը AI-ի օգտագործմամբ այնքան շատ թերություն է հայտնաբերել իր արտադրանքում, որ ստեղծել է նոր արտադրանք ուղղումների հոսքը կառավարելու համար, ասել է Prashanth Shenoy-ը, Broadcom-ի VMware Cloud Foundation դիվիզիոնի արտադրանքի մարքետինգի փոխնախագահը: The Register-ի հետ զրույցի ժամանակ նա նշել է, որ VMware-ը որոշ ժամանակ առաջ անցել է շաբաթական թարմացումների, սահմանականորեն AI-ի կողմից հայտնաբերված թերությունների պատճառով:

Shenoy-ը ճանաչել է, որ փոփոխությունից առաջ օգտատերերին հարազատ տեմպով թողարկումներ կատարելը դժվար էր, քանի որ պաչերի ազդեցության ստուգումը ժամանակ է պահանջում, նույնիսկ եթե VCF-ն ապահովում է շեղմումների առանց կենդանի պաչավորում: Նույն պատճառով օգտատերերին անհրաժեշտ է «շչանքի ժամանակ», ասել է նա:

Արդյունքում ստացված գործիք HyperArmor-ը երեք ֆունկցիա է առաջարկում: Առաջինը վիրտուալ պաչավորում է, որը բլոկավորում է թերությունների օգտագործման փոր�երը առանց խնդիր ունեցող ծրագրային ապահովումը փոխելու: VMware-ն արդեն առաջարկում է այդպիսի պաչավորում vDefend ցանցային անվտանգության արտադրանքում և նկարագրում է, թե ինչպես է այն հայտնաբերում օգտագործման փորձերի շաբլոնները և բլոկավորում տրաֆիկը, օրինակ՝ CVE-2024-5806-ը, MOVEit-ի լոգնելու խոցելի կետը, որը 2024 թվականին մեծ աղմուկ է առաջացրել: HyperArmor-ը նման բլոկավորում է կիրառում VCF-ում վնասակար տրաֆիկի դեմ:

Երկրորդ խնդիրն է մերժել ցանկացած գործողություն, որը փոխում է VCF-ի հայտնի լավ վիճակները: Եթե մարդ հաստատում է փոփոխությունը, գործիքը թարմացնում է կանոնները՝ թույլ տալով ընդունել փոփոխված վիճակը:

Մուտք հիպերվիզորում MFA-ով

Երեքրդ ֆունկցիան բազմագործոնային նույնականացում է: Shenoy-ը համաձայնել է The Register-իհետ՝ հավատարմագրելով, որ MFA-ն անվտանգության համար անհրաժեշտ մինիմում է, բայց նկարագրել է, որ HyperArmor-ը դիմադրում է համակցվող լոգնելու փորձերին VMware-ի ESX հիպերվիզորում մուտք գործելու համար: Հոսթի ձեռքն ընկնելու կասեցման համար HyperArmor-ը պահանջում է SSH-ի տվյալներ և ժամանակային հիմք վրա հիմնված մեկանգամյան գաղտնաբառ, որը ուղարկվում է միայն հաստատված ինքնության օգտատիրոջը:

HyperArmor-ը առանձին արտադրանք է, որը VMware-ը վաճառում է VCF-ի հավելումով, ինչը ցույց է տալիս, որ ընկերությունը կարծում է, որ օգտատերերը պատրաստ են վճարել MFA-ի հավելյալ ծախսերի համար:

Ստեղծված Broadcom-ի ներսում

HyperArmor-ը VMware-ի կողմից չի ստեղծվել: Այն մշակել են Broadcom-ի անվտանգության բիզնեսները՝ Symantec-ը և Carbon Black-ը, իսկ Broadcom-ի CA բիզնեսը, նախկին Computer Associates-ը, ավելի ուշ նման գործեր է կատարել:

Այս մոտեցումը համապատասխանում է Broadcom-ի ավելի լայն ռազմավարությանը: 31 օգոստոսին VMware Explore-ում Broadcom-ը թողարկեց AgentMinder գործիքը VCF-ում աշխատող AI-ի կառավարումից դուրս գալուն պատրաստվելու համար: AgentMinder-ը CA-ից է եկել, բայց նախատեսված է VCF-ի և երրորդ կողմի Kubernetes ստեկների համար:

Broadcom-ի Infrastructure Software Group-ի նախագահ Ram Velaga-ն The Register-ին ասել է, որ խումբը կենտրոնացված առանձին թիմերը միավորում է կենտրոնական մոտեցման հետ և առանձին թիմերը ապահովում են նորարարության արագությունը: Խումբը աշխատում է առնվազն վեց թիմերի հետ և, երբ որևէ մեկը հավելում է ֆունկցիաներ, այն որոնում է ներսի այլ թիմերի կողմից ստեղծված ակտիվներ՝ փոխարենք իր սեփական կոդի, որի պատճառով Broadcom-ի մի քանի թիմերի աշխատանքը կարող է լիերդ կարևոր VCF-ի նման լայն արտադրանքների համար:

Նուրերի աղբյուրներ: Theregister