Аннотация:
Недавно компания Broadcom объявила, что ее продукт виртуализации VMware будет ежемесячно выпускать обновления безопасности программного обеспечения. Основная причина такой корректировки заключается в том, что с помощью технологий искусственного интеллекта обнаруживается все больше и больше дефектов продукции, поэтому Broadcom необходимо быстрее выпускать обновления программного обеспечения для устранения функциональных дефектов и уязвимостей безопасности.
Однако увеличение частоты обновлений также потребует от пользователей тратить больше времени и энергии на тестирование влияния обновлений безопасности на существующую среду. Некоторые обновления безопасности, требующие простоя для обновлений, также могут вызывать более частые перебои в обслуживании. Однако из соображений безопасности ИТ-администраторы также должны своевременно устанавливать обновления.
Представляем дополнительные услуги HyperArmor, требующие дополнительной оплаты:
Служба предоставляет виртуальные исправления для блокировки попыток использования известных уязвимостей; изменения гипервизора ESX в VMware Cloud Foundation позволяют обновлять политику ответа только с одобрения администратора; Вход в систему ESX по SSH может включать многофакторную аутентификацию, требуя в дополнение к учетным данным SSH код динамической проверки, привязанный к отдельному идентификатору, для правильного подключения.
Эта услуга будет предоставляться как платный дополнительный продукт VMware Cloud Foundation, поэтому функции многофакторной аутентификации, такие как вход по SSH, также требуют дополнительных денег для активации дополнительных услуг, прежде чем их можно будет использовать.
Дополнительные услуги – это дополнительные меры безопасности:
Вице-президент по маркетингу продуктов VMware Cloud Foundation подчеркнул, что даже при наличии исправлений уязвимостей в реальном времени клиентам нужно время, чтобы оценить влияние обновлений на существующие среды, и за это время HyperArmor может добавить дополнительную защиту безопасности. Однако эта услуга не является инструментом управления исправлениями, поэтому это не означает, что вы можете пропустить обновления программного обеспечения и обычные процессы тестирования после приобретения этой услуги.
Комментарии