VMware ra mắt HyperArmor để hỗ trợ quản lý bản vá VCF
"VMware, now under Broadcom, is moving to monthly software updates after AI-assisted discovery of many product flaws and is introducing a new add-on called HyperArmor for VMware Cloud Foundation. HyperArmor provides virtual patching, policy enforcement against unauthorized state changes, and MFA-based protection for ESX host access, with the goal of reducing exposure while customers manage the patch flood."
Giảm rủi ro khai thác trong giai đoạn chờ vá bằng virtual patching, siết MFA cho ESX host, và hạn chế thay đổi trái phép trên VCF.
Có thể giúp đội vận hành xử lý tần suất bản vá hàng tháng tốt hơn, nhưng phát sinh thêm chi phí add-on và nhu cầu điều chỉnh quy trình kiểm thử, phê duyệt.
VMware, hiện thuộc Broadcom, đã chuyển sang phát hành cập nhật phần mềm hàng tháng sau khi dùng AI phát hiện nhiều lỗi trong sản phẩm. Do tốc độ vá lỗi tăng lên, hãng giới thiệu HyperArmor như một tiện ích bổ sung cho VMware Cloud Foundation (VCF) nhằm giảm rủi ro trong giai đoạn khách hàng kiểm thử và triển khai bản vá.
Theo mô tả, HyperArmor cung cấp ba năng lực chính: virtual patching để chặn khai thác mà không cần sửa ngay phần mềm bị lỗi; policy enforcement để ngăn thay đổi ngoài trạng thái đã biết là an toàn; và MFA cho truy cập ESX host nhằm giảm nguy cơ lạm dụng thông tin xác thực đặc quyền bị đánh cắp. VMware cho biết công cụ này sẽ bảo vệ các triển khai VCF bằng cách chặn lưu lượng độc hại và yêu cầu xác thực bổ sung qua SSH credentials cùng mã một lần theo thời gian.
Về mặt vận hành, HyperArmor là sản phẩm riêng và được bán dưới dạng add-on cho VCF. Tổ chức đang dùng VCF nên đánh giá khả năng áp dụng virtual patching, quy trình phê duyệt thay đổi và yêu cầu MFA cho tài khoản quản trị, đồng thời kiểm tra tác động đến quy trình vá lỗi hiện có.