Résumé :
Broadcom a récemment annoncé que son produit de virtualisation VMware publierait des mises à jour de sécurité logicielles sur une base mensuelle. La principale raison de cet ajustement est que de plus en plus de défauts de produits sont découverts à l'aide de la technologie de l'intelligence artificielle. Broadcom doit donc publier plus rapidement les mises à jour logicielles pour corriger les défauts fonctionnels et les vulnérabilités de sécurité.
Cependant, l'augmentation de la fréquence des mises à jour obligera également les utilisateurs à investir plus de temps et d'énergie pour tester l'impact des mises à jour de sécurité sur l'environnement existant. Certaines mises à jour de sécurité qui nécessitent un temps d'arrêt peuvent également entraîner des interruptions de service plus fréquentes. Toutefois, pour des raisons de sécurité, les administrateurs informatiques doivent également installer les mises à jour en temps opportun.
Présentation des services à valeur ajoutée HyperArmor qui nécessitent un paiement supplémentaire :
Le service fournit des correctifs virtuels pour bloquer les tentatives d'exploitation des vulnérabilités connues ; les modifications apportées à l'hyperviseur ESX dans VMware Cloud Foundation permettent la mise à jour de la stratégie de réponse uniquement avec l'approbation de l'administrateur ; La connexion SSH d'ESX peut permettre une authentification multifacteur, nécessitant en plus des informations d'identification SSH un code de vérification dynamique lié à une identité distincte pour se connecter correctement.
Ce service sera fourni en tant que produit complémentaire payant de VMware Cloud Foundation, de sorte que les fonctions d'authentification multifacteur telles que la connexion SSH nécessitent également de l'argent supplémentaire pour activer les services à valeur ajoutée avant de pouvoir être utilisés.
Les services à valeur ajoutée constituent des mesures de sécurité supplémentaires :
Le vice-président du marketing produit pour VMware Cloud Foundation a souligné que même avec des correctifs de vulnérabilités en temps réel, les clients ont besoin de temps pour évaluer l'impact des mises à jour sur leurs environnements existants, et HyperArmor peut ajouter une protection de sécurité supplémentaire pendant cette période. Cependant, ce service n'est pas un outil de gestion des correctifs, cela ne signifie donc pas que vous pouvez ignorer les mises à jour logicielles et les processus de test normaux après l'achat de ce service.
Commentaires