VMware, AI tarafından bulunan yamaların akışını yönetmelerine yardımcı olmak için HyperArmor'ı oluşturdu

Sanal yamalama ve durum zorunluluğu

Prashanth Shenoy, Broadcom'un VMware Cloud Foundation bölümünün ürün pazarlama başkan yardımcısı, VMware'ın AI kullanarak kendi ürünlerinde o kadar çok hata bulduğunu ve düzeltmelerin akışını yönetmek için yeni bir ürün oluşturduğunu söyledi. The Register ile yaptığı röportajda VMware'ın kısa süre önce, kısmen AI tarafından bulunan hatalar nedeniyle aylık güncellemelere geçtiğini belirtti.

Shenoy, değişiklikten önce kullanıcıların sürümler arasında tempoyu korumak zorunda kaldığını kabul etti, çünkü yamaların etkisini test etmek zaman alıyor, VCF'nin gecikmesiz canlı yamalama desteği sunmasına rağmen. Bu yüzden kullanıcıların 'nefes alma alanı'na ihtiyacı olduğunu söyledi.

Sonuç olarak oluşturulan araç HyperArmor üç işlev sunar. İlki, güvenlik açığı istismar girişimlerini zafiyetli yazılımı değiştirmeden engelleyen sanal yamadır. VMware, zaten vDefend ağ güvenliği ürününde böyle bir yamalar sunuyor ve istismar girişimlerinin şablonlarını nasıl tanıdığını ve trafiği nasıl engellediğini açıklıyor, örneğin CVE-2024-5806, MOVEit'in yetkilendirme sayfası trafiğinin ele geçirilmesi güvenlik açığı, ki bu 2024'te büyük yankı uyandırdı. HyperArmor, VCF'ye giden zararlı trafik için benzer engellemeyi kullanır.

İkinci görev, VCF'de bilinen iyi durumları değiştiren herhangi bir eylemin reddedilmesidir. Bir kişi değişikliği onayladığında, araç kuralları günceller ve değiştirilen durumun kabul edilmesine izin verir.

Hipervizöre erişim için MFA

Üçüncü işlev çok faktörlü kimlik doğrulamadır. Shenoy, The Register'a MFA'nın güvenlik için gerekli bir minimum olduğunu kabul etti, ancak HyperArmor'un ayrıcalıklı verilere sahip VMware ESX hipervizörüne erişmeye çalışan saldırganlarla mücadele ettiğini açıkladı. Konağın ele geçirilmesini önlemek için HyperArmor, SSH kimlik bilgilerini ve doğrulanmış kimliğe sahip kullanıcıya gönderilen zamana bağlı tek kullanımlık parolayı gerektirir.

HyperArmor, VMware tarafından VCF'ye eklenecek ayrı bir üründür, bu da şirketin kullanıcıların MFA için ek ödeme yapmaya hazır olduğunu düşündüğünü gösteriyor.

Broadcom içinde oluşturuldu

HyperArmor VMware tarafından oluşturulmadı. Broadcom'un güvenlik iş birimleri Symantec ve Carbon Black tarafından tasarlandı, Broadcom'un CA birimi, eski Computer Associates, daha önce benzer işler yapıyordu.

Bu yaklaşım Broadcom'un daha geniş stratejisine uyuyor. 31 Ağustos'ta Broadcom, VMware Explore'da, VCF'de çalışan AI'ın kontrolden çıkmasını durdurmak için tasarlanmış bir araç olan AgentMinder'ı piyasaya sürdü. AgentMinder CA'dan geldi, ancak VCF ve üçüncü taraf Kubernetes yığınları için yayınlandı.

Broadcom'un Infrastructure Software Group başkanı Ram Velaga, The Register'a, grubun odaklı ayrı ekipleri merkezi bir yaklaşımla birleştirdiğini ve ayrı ekiplerin inovasyon hızını sağladığını söyledi. Grup en az dokuz ekip ile çalışıyor ve bir ekibin işlevler eklemek istediğinde, kendi kodunun yerine başka bir dahili ekibin oluşturduğu varlıkları arıyor, bu yüzden Broadcom'un birkaç ekibinin çıktısı, VCF gibi geniş ürünler için önemli olabilir.

Kaynaklar: Theregister