شرکت VMware در پی شناسایی تعداد زیادی نقص امنیتی در محصولات خود (که بخشی از آن‌ها توسط هوش مصنوعی کشف شده‌اند)، ابزار جدیدی به نام HyperArmor را برای کمک به کاربران در مدیریت این حجم از به‌روزرسانی‌ها معرفی کرده است.
تغییر در استراتژی به‌روزرسانی
بر اساس اظهارات مدیران بخش VMware Cloud Foundation (VCF) در Broadcom، این شرکت اخیراً به ارائه به‌روزرسانی‌های ماهانه روی آورده است تا بتواند باگ‌های شناسایی شده توسط AI را سریع‌تر برطرف کند. با این حال، بسیاری از کاربران به دلیل زمان‌بر بودن تست اثرات وصله‌ها (Patches) بر روی محیط عملیاتی، در keeping up با این سرعت تغییرات دچار مشکل شده‌اند. در همین راستا، ابزار HyperArmor برای ایجاد فضای تنفس برای تیم‌های عملیاتی طراحی شده است.
قابلیت‌های کلیدی HyperArmor
این ابزار سه عملکرد اصلی را ارائه می‌دهد:
- Virtual Patching (وصله مجازی): مسدود کردن تلاش‌ها برای اکسپلویت کردن یک آسیب‌پذیری، بدون اینکه نیاز باشد خودِ نرم‌افزار آسیب‌پذیر در همان لحظه تغییر کند یا آپدیت شود. برای مثال، این سیستم می‌تواند الگوهای مرتبط با اکسپلویت‌های Bypass احراز هویت (مانند آنچه در CVE-2024-5806 رخ داد) را شناسایی و ترافیک مخرب را مسدود کند.
- حفاظت از وضعیت پایدار (Known Good States): رد هرگونه اقدامی که منجر به تغییر در وضعیت‌های تایید شده و امن در VCF شود، مگر اینکه تغییر توسط یک کاربر مجاز تایید شده باشد.
- MFA برای دسترسی‌های حساس: پیاده‌سازی احراز هویت چندعاملی (MFA) برای جلوگیری از دسترسی مهاجمانی که از Privileged Credentials (اعتبارنامه‌های سطح بالا) سرقتی برای نفوذ به Hypervisor مدل ESX استفاده می‌کنند. در این حالت، کاربر باید علاوه بر اعتبارنامه‌های SSH، یک رمز یک‌بار مصرف (OTP) زمان‌بندی شده را وارد کند.
مدل توزیع و توسعه
ابزار HyperArmor به عنوان یک محصول مجزا و Add-on برای VCF فروخته خواهد شد. این محصول توسط واحدهای امنیتی Broadcom یعنی Symantec و Carbon Black توسعه یافته است. این رویکرد نشان‌دهنده استراتژی Broadcom در استفاده از دارایی‌های موجود در تیم‌های مختلف داخلی برای تقویت محصولات زیرساختی خود است تا سرعت نوآوری را افزایش دهد.
