في خطوة تعكس تسارع وتيرة التهديدات الأمنية وتطور آليات اكتشافها، أعلنت VMware عن إطلاق أداة جديدة كلياً تدعى HyperArmor. تأتي هذه الأداة لمساعدة المستخدمين على إدارة الكم الهائل من التحديثات الأمنية التي تصدرها الشركة، والتي يُعزى جزء كبير من اكتشاف نقاط ضعفها إلى استخدام الذكاء الاصطناعي.
لقد تحولت VMware مؤخراً إلى نموذج التحديثات الشهرية، ويرجع ذلك جزئياً إلى اكتشاف الذكاء الاصطناعي للعديد من الأخطاء والعيوب. ولكن على الرغم من أن منصة VCF (VMware Cloud Foundation) تسمح بإجراء التحديثات دون تعطيل الخدمة، فقد واجه المستخدمون صعوبة في مواكبة هذا التدفق المستمر للتصحيحات الأمنية، نظراً للوقت المطلوب لاختبار تأثير كل تحديث.
ما الذي تقدمه HyperArmor؟
تهدف HyperArmor إلى معالجة هذه التحديات من خلال توفير ثلاث وظائف رئيسية. أولاً، تقدم الأداة ما يسمى بـ«الترقيع الافتراضي» (virtual patching)، حيث تقوم بحظر محاولات استغلال الثغرات الأمنية دون الحاجة إلى تعديل البرامج المعرضة للخطر نفسها. هذه الميزة، التي تقدمها VMware بالفعل في منتجها الأمني vDefend، ستطبق الآن لحماية تطبيقات VCF من حركة المرور الخبيثة.
ثانياً، ترفض HyperArmor أي إجراءات تحاول تغيير الحالات المعروفة الجيدة في VCF. في حال وافق أحد البشر على تغيير ما، ستقوم الأداة بتحديث السياسات للسماح بالحالة المعدلة، مما يوفر طبقة إضافية من الحماية ضد التغييرات غير المصرح بها أو الضارة.
ثالثاً، تتضمن HyperArmor ميزة المصادقة متعددة العوامل (MFA) الخاصة بمنصة ESX hypervisor من VMware. تم تصميم هذه الميزة خصيصاً للحماية من المهاجمين الذين يستخدمون بيانات الاعتماد ذات الامتيازات المسروقة، حيث تتطلب إدخال بيانات اعتماد SSH وكلمة مرور لمرة واحدة تعتمد على الوقت ويتم إرسالها إلى مستخدم ذي هوية موثوقة.
ستُباع HyperArmor كمنتج إضافي لـ VCF، مما يعني أن VMware، وهي جزء من Broadcom، تعتقد أن عملائها سيكونون على استعداد للدفع مقابل هذه المزايا الإضافية، بما في ذلك MFA التي أصبحت ضرورية للأمن. الجدير بالذكر أن تطوير HyperArmor جاء من شركات الأمن التابعة لـ Broadcom، Symantec وCarbon Black، مما يوضح استراتيجية Broadcom في الاستفادة من أصولها الداخلية لتعزيز منتجاتها.
ما الذي يعنيه هذا للمطورين؟
بالنسبة للمطورين والمهندسين الذين يعتمدون على بيئات VMware Cloud Foundation، فإن HyperArmor تعد بتبسيط إدارة الأمن وتقليل عبء مواكبة التحديثات المتكررة. من خلال ميزات مثل الترقيع الافتراضي وMFA المدمجة، يمكن لفرق البنية التحتية التركيز بشكل أكبر على الابتكار وتقليل المخاطر الأمنية، مع الثقة بأن أنظمتهم محمية بشكل أفضل حتى مع تزايد عدد الثغرات المكتشفة بفضل الذكاء الاصطناعي.
المصدر: theregister.com