VMware створив HyperArmor, щоб допомогти клієнтам керувати потоком патчів, знайдених за допомогою AI

Віртуальне патчування та виконання стану

VMware за допомогою AI виявила стільки помилок у своїх продуктах, що створила новий продукт для керування потоком виправлень, сказав Prashanth Shenoy, віце-президент з маркетингу продуктів ді Broadcom VMware Cloud Foundation. У розмові з The Register він зазначив, що VMware нещодавно перейшла на щомісячні оновлення, частково через помилки, знайдені за допомогою AI.

Shenoy визнав, що до змін користувачам доводилося зберігати темп релізів, оскільки тестування впливу патчів потребує часу, незважаючи на те, що VCF підтримує живе патчування без перерв. Тому користувачам потрібна «можливість перепочити», сказав він.

Отриманий в результаті інструмент HyperArmor пропонує три функції. Перша — віртуальне патчування, яке блокує спроби експлуатації вразливості без заміни незахищеного програмного забезпечення. VMware вже пропонує таке патчування в продукті мережевої безпеки vDefend і описує, як воно розпізнає шаблони спроб експлуатації та блокує трафік, наприклад CVE-2024-5806, вразливість обходу авторизації MOVEit, яка викликала великий резонанс у 2024 році. HyperArmor використовує подібне блокування для шкідливого трафіку, що спрямований на VCF.

Друге завдання — відмова будь-яких дій, які змінюють відомі добрі стани у VCF. Якщо людина затверджує зміну, інструмент оновлює правила, щоб дозволити змінений стан.

MFA для доступу до гіпервізора

Третя функція — багатофакторна автентифікація. Shenoy погодився з The Register, що MFA є обов'язковим мінімумом для безпеки, але пояснив, що HyperArmor протидіє зловмисникам, які намагаються отримати доступ до гіпервізора ESX VMware з привілейованими даними. Щоб запобігти захопленню хоста, HyperArmor вимагає дані SSH та додатковий одноразовий пароль на основі часу, який надсилається користувачу з підтвердженою ідентичністю.

HyperArmor — окремий продукт, який VMware продає як доповнення до VCF, що вказує на те, що компанія вважає користувачів готовими платити додатково за MFA.

Створений всередині Broadcom

HyperArmor не був створений самою VMware. Його розробили підрозділи безпеки Broadcom Symantec та Carbon Black, а бізнес CA від Broadcom, колишній Computer Associates, раніше займався подібними справами.

Цей підхід відповідає більш широкій стратегії Broadcom. 31 серпня на VMware Explore Broadcom випустила AgentMinder, інструмент для зупинки виходу з-під контролю працюючого у VCF AI. AgentMinder прийшов з CA, але був випущений для VCF та Kubernetes-стеків третьої сторони.

Президент Infrastructure Software Group Broadcom Ram Velaga сказав The Register, що група об'єднує зосереджені окремі команди з централізованим підходом, а окремі команди забезпечують швидкість інновацій. Група працює щонайменше з дев'ятьма командами, і коли якійсь із них потрібно додати функції, вона шукає активи, створені іншою внутрішньою командою, замість власного коду, тому робота кількох команд Broadcom може бути важливою для широких продуктів на кшталт VCF.

Джерела: Theregister