博通发布VMware虚拟机监控程序防护

当地时间10月13日，博通（Broadcom）在法兰克福举行的VMware Explore大会上发布VMware HyperArmor。这款软件用于保护VMware Cloud Foundation底层的ESX虚拟机监控程序，让管理员有更充裕的时间测试和部署安全补丁。

博通给出的理由是AI正在改变网络攻击的三个"V"：数量、速度与种类。"前沿AI已经改写了网络安全威胁的三个V，当攻击以机器速度袭来时，被动的检测和打补丁已经不够了，"博通VMware Cloud Foundation部门首席产品官保罗·特纳表示。谢诺伊则直言："你没有足够时间研判单条告警，更不可能以机器速度完成补丁部署。"

HyperArmor针对虚拟化基础设施最常见的两条入侵路径：被盗的root凭证和未打补丁的漏洞。第一项能力是主机级虚拟补丁，在主机节点内部检测并拦截恶意行为，无需重启主机或升级底层软件就能缓解漏洞，安全团队可以按自己的节奏安排官方补丁的测试与安装。

第二项是"正向安全护栏"。ESX主机运行的进程集合小而固定，HyperArmor会对主机上的脚本建立清单并允许其自动运行，新脚本须经管理员批准，未授权的可执行文件与脚本默认拦截。由于不需要在每台客户虚拟机里安装安全代理，性能开销极小。

第三项能力是把多因素认证集成到ESX的SSH登录流程中：登录除了标准SSH凭证，还必须完成一次绑定到独立身份的、基于时间的一次性密码挑战。即便攻击者通过钓鱼或凭据泄露拿到root密码，也无法在没有第二道因素的情况下进入命令行。

参与开发的博通杰出工程师埃里克·陈强调，这套方案是为管理员争取缓冲时间，而不是替代升级："我们仍然强烈建议用户完成补丁修复，那才是正确的做法，但它本质上为你争取了时间。"HyperArmor支持ESX 8.x及以后版本，与负责网络和工作负载层的vDefend、保护Web应用与API的Avi负载均衡器共同构成纵深防御。

IDC软件开发与IT运营集团副总裁斯蒂芬·艾略特评论称，攻击者正利用自动化与AI，以快于多数组织打补丁的速度利用基础设施弱点，防御必须延伸到作为私有云地基的虚拟机监控程序层。博通未披露HyperArmor的定价，客户可通过博通及其合作伙伴、经销商渠道购买。

编译自 SiliconANGLE，原标题："Broadcom adds hypervisor protection to VMware"