VMware-მ HyperArmor-ი შექმნა, რომ კლიენტებს AI-ის მიერ ნაპოვნი პატჩების ნაკადის მართვაში დაეხმაროს

ვირტუალური პატჩინგი და მდგომარეობის აღსრულება

VMware-მ AI-ის გამოყენებით იმდენი ხარვეზი აღმოაჩინა საკუთარ პროდუქტებში, რომ ახალი პროდუქტი შექმნა გამოსწორებების ნაკადის სამართავად, თქვა Prashanth Shenoy-მ, Broadcom-ის VMware Cloud Foundation-ის დივიზიონის პროდუქტის მარკეტინგის ვიცე-პრეზიდენტმა. The Register-თან საუბრისას მან აღნიშნა, რომ VMware ცოტა ხნის წინ ყოველთვიურ განახლებებზე გადავიდა, ნაწილობრივ AI-ის მიერ ნაპოვნი ხარვეზების გამო.

Shenoy-მ აღიარა, რომ ცვლილებამდე მომხმარებლებს გამოშვებებთან ტემპის შენარჩუნება უჭირდათ, რადგან პატჩების გავლენის ტესტირებას დრო სჭირდება, მიუხედავად იმისა, რომ VCF შეფერხების გარეშე ცოცხალ პატჩინგს უჭერს მხარს. ამიტომ მომხმარებლებს „სუნთქვის საშუალება“ სჭირდებათ, თქვა მან.

შედეგად მიღებული ინსტრუმენტი HyperArmor სამ ფუნქციას გვთავაზობს. პირველი ვირტუალური პატჩინგია, რომელიც ხარვეზის ექსპლუატაციის მცდელობებს ბლოკავს თავად დაუცველი პროგრამული უზრუნველყოფის შეცვლის გარეშე. VMware უკვე გვთავაზობს ასეთ პატჩინგს vDefend ქსელური უსაფრთხოების პროდუქტში და აღწერს, როგორ ამოიცნობს ექსპლუატაციის მცდელობების შაბლონებს და ბლოკავს ტრაფიკს, მაგალითად CVE-2024-5806-ს, MOVEit-ის ავტორიზაციის გვერდის ავლის ხარვეზს, რომელმაც 2024 წელს დიდი ხმაური გამოიწვია. HyperArmor მსგავს ბლოკირებას VCF-ისკენ მიმავალი მავნე ტრაფიკისთვის გამოიყენებს.

მეორე ამოცანაა უარი თქვას ნებისმიერ ქმედებაზე, რომელიც VCF-ში ცნობილ კარგ მდგომარეობებს ცვლის. თუ ადამიანი ცვლილებას დაამტკიცებს, ინსტრუმენტი წესებს აახლებს, რომ შეცვლილი მდგომარეობა დაუშვას.

MFA ჰიპერვიზორზე წვდომისთვის

მესამე ფუნქცია მრავალფაქტორიანი ავთენტიფიკაციაა. Shenoy დაეთანხმა The Register-ს, რომ MFA უსაფრთხოებისთვის აუცილებელი მინიმუმია, მაგრამ განმარტა, რომ HyperArmor მოპარული პრივილეგირებული მონაცემებით VMware-ის ESX ჰიპერვიზორზე წვდომის მცდელ თავდამსხმელებს ებრძვის. ჰოსტის ხელში ჩაგდების აღსაკვეთად HyperArmor მოითხოვს SSH-ის მონაცემებს და დამატებით დროზე დაფუძნებულ ერთჯერად პაროლს, რომელიც დადასტურებული იდენტობის მომხმარებელს ეგზავნება.

HyperArmor ცალკე პროდუქტია, რომელსაც VMware VCF-ის დამატებად გაყიდის, რაც იმაზე მიუთითებს, რომ კომპანია ფიქრობს, მომხმარებლები MFA-სთვის დამატებით გადახდას მზად არიან.

Broadcom-ის შიგნით შექმნილი

HyperArmor თავად VMware-ს არ შეუქმნია. ის Broadcom-ის უსაფრთხოების ბიზნესებმა Symantec-მა და Carbon Black-მა შეიმუშავეს, ხოლო Broadcom-ის CA ბიზნესი, ყოფილი Computer Associates, მანამდე მსგავს საქმეს აკეთებდა.

ეს მიდგომა Broadcom-ის უფრო ფართო სტრატეგიას ერგება. 31 აგვისტოს VMware Explore-ზე Broadcom-მა გამოუშვა AgentMinder, ინსტრუმენტი VCF-ში მომუშავე AI-ის კონტროლიდან გამოსვლის შესაჩერებლად. AgentMinder CA-დან მოვიდა, მაგრამ VCF-ისა და მესამე მხარის Kubernetes სტეკებისთვის გამოვიდა.

Broadcom-ის Infrastructure Software Group-ის პრეზიდენტმა Ram Velaga-მ The Register-ს უთხრა, რომ ჯგუფი ფოკუსირებულ ცალკეულ გუნდებს ცენტრალურ მიდგომასთან აერთიანებს და ცალკეული გუნდები ინოვაციის სისწრაფეს უზრუნველყოფენ. ჯგუფი მინიმუმ ექვს გუნდთან მუშაობს და, როცა რომელიმეს ფუნქციების დამატება სურს, საკუთარი კოდის ნაცვლად სხვა შიდა გუნდის მიერ შექმნილ აქტივებს ეძებს, ამიტომ Broadcom-ის რამდენიმე გუნდის ნამუშევარი VCF-ის მსგავსი ფართო პროდუქტებისთვის მნიშვნელოვანი შეიძლება იყოს.

წყაროები: Theregister