Broadcom introduceert VMware HyperArmor. Die oplossing beschermt de ESX-hypervisor in VMware Cloud Foundation beschermt tegen zero day-lekken.
Broadcom lanceert VMware HyperArmor om de ESX-hypervisor van VMware Cloud Foundation (VCF) beter te beveiligen. De oplossing ondersteunt VMware ESX 8.x en recentere versies.
Reactieve detectie en patching zouden volgens het bedrijf niet meer wanneer aanvallen op machinesnelheid gebeuren (lees: door AI). HyperArmor zorgt daarom voor een extra laag van bescherming door enkel toe te laten wat als betrouwbaar gekend is.
Virtueel patchen
Volgens Broadcom komen de meeste hypervisoraanvallen voort uit gestolen rootgegevens en niet-gepatchte kwetsbaarheden. HyperArmor blokkeert kwaadaardige acties op de hostnodes voordat een lek misbruikt kan worden. Daarvoor zijn geen herstarts of upgrades nodig, waardoor IT-teams zelf bepalen wanneer ze officiële patches testen en toepassen.
Daarnaast bouwt de oplossing een positieve beveiligingsbaseline op. Een ESX-host draait slechts een beperkte, vaste set processen. HyperArmor blokkeert elke onbevoegde uitvoering van code of elk script, staat bestaande scripts automatisch toe en laat beheerders nieuwe goedkeuren.
Meerfactorauthenticatie
HyperArmor integreert ook meerfactorauthenticatie in het SSH-inlogpad van ESX. Na de gewone SSH-gegevens volgt een tijdgebonden eenmalig wachtwoord, gekoppeld aan een afzonderlijk gedefinieerde identiteit. Een aanvaller die het rootwachtwoord via phishing of gelekte gegevens bemachtigt, komt dus nog niet aan de opdrachtlijn.
HyperArmor vult de bestaande beveiliging van VCF aan. Dat omvat centraal identiteitsbeheer, versleuteling van data in rust en tijdens verkeer, en vSphere live patching voor updates zonder downtime. VMware vDefend voorziet micro-segmentatie en virtuele patching op netwerkniveau, terwijl VMware Avi Load Balancer web- en API-verkeer beveiligt.