Riassunto:
Broadcom ha recentemente annunciato che il suo prodotto di virtualizzazione VMware rilascerà aggiornamenti di sicurezza software su base mensile. Il motivo principale di questo adeguamento è che sempre più difetti dei prodotti vengono scoperti con l’aiuto della tecnologia dell’intelligenza artificiale, quindi Broadcom deve rilasciare aggiornamenti software più rapidamente per correggere difetti funzionali e vulnerabilità della sicurezza.
Tuttavia, una maggiore frequenza di aggiornamento richiederà anche agli utenti di investire più tempo ed energie nel testare l'impatto degli aggiornamenti di sicurezza sull'ambiente esistente. Alcuni aggiornamenti di sicurezza che richiedono tempi di inattività per gli aggiornamenti potrebbero anche causare interruzioni del servizio più frequenti. Tuttavia, in base a considerazioni sulla sicurezza, gli amministratori IT devono anche installare gli aggiornamenti in modo tempestivo.
Presentazione dei servizi a valore aggiunto HyperArmor che richiedono un pagamento aggiuntivo:
Il servizio fornisce patch virtuali per bloccare i tentativi di exploit per vulnerabilità note; le modifiche all'hypervisor ESX in VMware Cloud Foundation consentono l'aggiornamento della policy di risposta solo con l'approvazione dell'amministratore; L'accesso SSH di ESX può abilitare l'autenticazione a più fattori, richiedendo oltre alle credenziali SSH un codice di verifica dinamica associato a un'identità separata per connettersi correttamente.
Questo servizio verrà fornito come prodotto aggiuntivo a pagamento di VMware Cloud Foundation, pertanto anche le funzioni di autenticazione a più fattori come l'accesso SSH richiedono denaro aggiuntivo per attivare servizi a valore aggiunto prima di poter essere utilizzati.
I servizi a valore aggiunto sono misure di sicurezza aggiuntive:
Il vicepresidente del marketing di prodotto per VMware Cloud Foundation ha sottolineato che, anche con le correzioni delle vulnerabilità in tempo reale, i clienti hanno bisogno di tempo per valutare l'impatto degli aggiornamenti sui loro ambienti esistenti e HyperArmor può aggiungere ulteriore protezione di sicurezza durante questo periodo. Tuttavia, questo servizio non è uno strumento di gestione delle patch, quindi non significa che puoi saltare gli aggiornamenti software e i normali processi di test dopo aver acquistato questo servizio.
Commenti