VMware lansira HyperArmor za virtualno zakrpljivanje i MFA uz VCF
Novi dodatak za VMware Cloud Foundation blokira napade na ranjivosti bez izmene softvera i uvodi višefaktorsku proveru identiteta za ESX hipervizor. Kupci će ga plaćati posebno, uz pretplatu na VCF.
Broadcom, vlasnik VMware-a, predstavio je HyperArmor, novi bezbednosni dodatak za VMware Cloud Foundation (VCF). Razlog je, prema rečima Prashantha Shenoya, potpredsednika marketinga u VCF diviziji, sve veći broj ispravki koje kompanija objavljuje, delom i zbog grešaka koje pronalazi AI. Iako VCF omogućava primenu zakrpa bez prekida rada, korisnici teško prate tempo testiranja.
HyperArmor obavlja tri zadatka. Prvo, virtualno zakrpljivanje, odnosno blokiranje pokušaja zloupotrebe ranjivosti bez izmene samog ranjivog softvera. VMware sličnu tehniku već nudi u proizvodu vDefend, gde se kao primer navodi ranjivost CVE-2024-5806 u alatu MOVEit. Drugo, alat odbija akcije koje menjaju poznato dobro stanje VCF okruženja, a kada administrator odobri promenu, ažurira politike. Treće, uvodi višefaktorsku proveru identiteta (MFA) za pristup VMware ESX hipervizoru: uz SSH podatke za prijavu traži se i jednokratna lozinka poslata korisniku sa verifikovanim identitetom. Time se, kako navodi kompanija, sprečava zloupotreba ukradenih administratorskih podataka za prijavu.
HyperArmor je zaseban proizvod koji se prodaje kao dodatak uz VCF. To znači da kupci koji žele MFA za ESX moraju da ga doplate. Alat nije razvio VMware tim za VCF, već Broadcom-ove bezbednosne kompanije Symantec i Carbon Black. Broadcom je na istom događaju, VMware Explore, lansirao i AgentMinder za sprečavanje neželjenog ponašanja AI unutar VCF.
Šta uraditi - Proveriti da li VCF licenca uključuje HyperArmor ili se naplaćuje posebno. - Razmotriti virtualno zakrpljivanje kao privremenu meru pre zvanične zakrpe.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove