Zusammenfassung:
Broadcom gab kürzlich bekannt, dass sein Virtualisierungsprodukt VMware monatlich Software-Sicherheitsupdates veröffentlichen wird. Der Hauptgrund für diese Anpassung besteht darin, dass mithilfe der Technologie der künstlichen Intelligenz immer mehr Produktfehler entdeckt werden. Daher muss Broadcom Software-Updates schneller veröffentlichen, um Funktionsfehler und Sicherheitslücken zu beheben.
Eine erhöhte Update-Häufigkeit erfordert jedoch auch, dass Benutzer mehr Zeit und Energie investieren, um die Auswirkungen von Sicherheitsupdates auf die bestehende Umgebung zu testen. Einige Sicherheitsupdates, die Ausfallzeiten für Updates erfordern, können auch zu häufigeren Dienstunterbrechungen führen. Aus Sicherheitsgründen müssen IT-Administratoren jedoch auch Updates zeitnah installieren.
Wir stellen HyperArmor-Mehrwertdienste vor, die eine zusätzliche Zahlung erfordern:
Der Dienst stellt virtuelle Patches bereit, um Exploit-Versuche für bekannte Schwachstellen zu blockieren; Änderungen am ESX-Hypervisor in VMware Cloud Foundation ermöglichen eine Aktualisierung der Antwortrichtlinie nur mit Genehmigung des Administrators; Die SSH-Anmeldung von ESX kann eine Multi-Faktor-Authentifizierung ermöglichen, die zusätzlich zu den SSH-Anmeldeinformationen einen dynamischen Verifizierungscode erfordert, der an eine separate Identität gebunden ist, um eine ordnungsgemäße Verbindung herzustellen.
Dieser Dienst wird als kostenpflichtiges Zusatzprodukt der VMware Cloud Foundation bereitgestellt, daher erfordern Multi-Faktor-Authentifizierungsfunktionen wie die SSH-Anmeldung auch zusätzliches Geld, um Mehrwertdienste zu aktivieren, bevor sie genutzt werden können.
Mehrwertdienste sind zusätzliche Sicherheitsmaßnahmen:
Der Vizepräsident für Produktmarketing der VMware Cloud Foundation betonte, dass Kunden selbst bei Schwachstellenbehebungen in Echtzeit Zeit benötigen, um die Auswirkungen von Updates auf ihre vorhandenen Umgebungen zu bewerten, und dass HyperArmor in dieser Zeit zusätzlichen Sicherheitsschutz bieten kann. Da es sich bei diesem Dienst jedoch nicht um ein Patch-Management-Tool handelt, bedeutet dies nicht, dass Sie nach dem Kauf dieses Dienstes Software-Updates und normale Testprozesse überspringen können.
Kommentare