VMware планирует продавать HyperArmor для управления рисками при частых патчах VCF

Что произошло

VMware сообщила о переходе к ежемесячным обновлениям программного обеспечения. Одной из причин стали ошибки и уязвимости, обнаруживаемые с применением ИИ. В компании признают, что заказчикам требуется время на проверку влияния обновлений, несмотря на возможность недеструктивного live patching в VMware Cloud Foundation (VCF).

VMware планирует продавать отдельный платный продукт HyperArmor для VCF. Он должен обеспечивать виртуальный патчинг — блокировку попыток эксплуатации без изменения уязвимого ПО, отклонять действия, нарушающие известное корректное состояние VCF, и применять MFA при доступе к хосту VMware ESX по SSH. Для такого доступа потребуется ввод SSH-учётных данных и одноразового пароля, отправленного пользователю с подтверждённой идентичностью. HyperArmor разработан подразделениями Broadcom Symantec и Carbon Black.

Что это значит для тех, кто работает с серверной виртуализацией

Для эксплуатации Серверная виртуализация это означает необходимость планировать регулярное тестирование обновлений VCF и оценивать остаточный риск до их установки. HyperArmor позиционируется как дополнительный продукт, поэтому его применение потребует отдельно учитывать лицензирование и расходы. Виртуальный патчинг может сократить окно риска, но не заменяет проверку и установку обновлений.

Что делать

• Пересмотреть график тестирования и внедрения обновлений VCF с учётом ежемесячного цикла.
• Проверить, как контролируются изменения известных корректных состояний VCF и кто утверждает исключения.
• Оценить защиту привилегированного SSH-доступа к VMware ESX, включая применение MFA.
• При рассмотрении HyperArmor отдельно уточнить условия его лицензирования как дополнения к VCF.