VMware به قدری وصله های زیادی را اعمال می کند که فکر می کند کاربران به ابزارهای جدیدی برای مدیریت سیل نیاز دارند

VMware با استفاده از هوش مصنوعی نقص های زیادی را در محصولات خود کشف کرده است که نیاز به ایجاد یک محصول جدید برای کمک به کاربران در مدیریت آنها را احساس کرده است. Prashanth Shenoy، معاون بازاریابی محصول در بخش VMware Cloud Foundation (VCF) Broadcom، به The Register گفت که VMware اخیرا به‌روزرسانی‌های نرم‌افزاری ماهانه را ارائه کرده است، تا حدی برای رفع اشکال‌های کشف شده توسط AI. با این حال، او اعتراف کرد که کاربران قبل از انتقال به نسخه‌های ماهانه تلاش می‌کردند تا با سرعت تغییرات همگام شوند، زیرا آزمایش تأثیر وصله‌ها زمان می‌برد – حتی اگر VCF امکان وصله‌های زنده بدون اختلال را فراهم می‌کند.

شنوی گفت که مشتریان به «فضایی برای نفس کشیدن» نیاز دارند. ابزار جدیدی به نام HyperArmor را وارد کنید که سه کار را انجام می دهد. یکی از آنها "وصله‌های مجازی" است - مسدود کردن تلاش‌ها برای سوء استفاده از یک آسیب‌پذیری بدون تغییر خود نرم‌افزار آسیب‌پذیر. VMware قبلا وصله مجازی را در محصول امنیتی شبکه vDefend خود ارائه می‌کند و نحوه عملکرد آن را با مراجعه به CVE-2024-5806، ابزار انتقال فایل MOVEI که در سال 2024 موج ایجاد کرد، توضیح می‌دهد.

HyperArmor کارهای مشابهی را برای مسدود کردن ترافیک مخربی که به سمت پیاده سازی های VCF می رود انجام می دهد. یکی دیگر از کارهایی که HyperArmor بر عهده می گیرد، رد هر گونه اقدامی است که حالت های خوب شناخته شده در VCF را تغییر می دهد. اگر انسانی تغییری را تأیید کند، این ابزار خط‌مشی‌ها را به‌روزرسانی می‌کند تا وضعیت تغییر یافته را مجاز کند. کار سوم احراز هویت چند عاملی (MFA) است. ثبت به Shenoy اعلام کرد که وزارت امور خارجه اکنون به منظور امنیت سهام جدول است. او موافقت کرد اما توضیح داد که VMware HyperArmor را برای محافظت در برابر مهاجمان با استفاده از اعتبارنامه های ممتاز دزدیده شده برای دسترسی به هایپروایزر ESX VMware طراحی کرده است.

برای جلوگیری از (امیدواریم) مهاجمانی که از آن اعتبارها برای تصاحب یک میزبان استفاده می‌کنند، HyperArmor از کاربران می‌خواهد اعتبارنامه‌های SSH و یک رمز عبور یکبار مصرف مبتنی بر زمان ثانویه را برای کاربری با هویت تأیید شده ارسال کنند. HyperArmor یک محصول مجزا است که VMware آن را به عنوان یک افزونه به VCF می فروشد. این بدان معناست که VMware فکر می کند مشتریانش با پرداخت هزینه اضافی برای MFA مشکلی ندارند. در حالی که VMware HyperArmor را می فروشد، این محصول را ایجاد نکرد. کسب‌وکارهای امنیتی Broadcom، Symantec و Carbon Black آن را درست کردند. تجارت CA Broadcom (که قبلا Computer Associates بود) کارهای مشابهی انجام داده است.

در VMware Explore در 31 آگوست، Broadcom AgentMinder را راه‌اندازی کرد که هدف آن متوقف کردن اجرای AI در داخل VCF است. AgentMinder از CA آمد اما به عنوان ابزاری برای VCF (و پشته های Kubernetes شخص ثالث) راه اندازی شد. در VMware Explore، The Register با Ram Velaga، رئیس گروه نرم‌افزار زیرساخت Broadcom ملاقات کرد و از او پرسید که آیا این گروه یک استراتژی واحد دارد یا اینکه آیا بخش‌های آن هر کدام کار خود را انجام می‌دهند. Velaga گفت Broadcom از ترکیبی از هر دو رویکرد استفاده می کند. او گفت: "در تیم های انفرادی سطحی از تمرکز وجود دارد که اگر یک تیم مرکزی بسیار بزرگ داشته باشید، آن را ندارید."

"شما سرعتی را دریافت می کنید که با آن باید در تیم های فردی نوآوری کنید." بنابراین، گروه نرم‌افزار زیرساخت Broadcom با حداقل شش تیم کار می‌کند، و زمانی که یکی از آن تیم‌ها می‌خواهد توابع اضافه کند، به جای تلاش برای نوشتن کد خود، به دنبال دارایی‌های موجود توسعه‌یافته توسط تیم داخلی دیگری می‌گردد. بنابراین، برای محصولات گسترده ای مانند VCF، کار چندین تیم Broadcom می تواند مرتبط باشد.

Register هیچ ایده ای ندارد که کدام تیم نام HyperArmor را ایجاد کرده است، سوالی که ما مطرح می کنیم زیرا Cisco قبلا یک "Hypershield" ارائه می دهد. شاید این نوع نام چیزی است که برای متوقف کردن HyperHoodie لازم است؟ ®