Resumen:
Broadcom anunció recientemente que su producto de virtualización VMware lanzará actualizaciones de seguridad de software mensualmente. La razón principal de este ajuste es que cada vez se descubren más defectos en los productos con la ayuda de la tecnología de inteligencia artificial, por lo que Broadcom necesita lanzar actualizaciones de software más rápido para corregir defectos funcionales y vulnerabilidades de seguridad.
Sin embargo, una mayor frecuencia de actualización también requerirá que los usuarios inviertan más tiempo y energía en probar el impacto de las actualizaciones de seguridad en el entorno existente. Algunas actualizaciones de seguridad que requieren tiempo de inactividad para las actualizaciones también pueden provocar interrupciones del servicio más frecuentes. Sin embargo, por consideraciones de seguridad, los administradores de TI también deben instalar actualizaciones de manera oportuna.
Presentamos los servicios de valor agregado de HyperArmor que requieren pago adicional:
El servicio proporciona parches virtuales para bloquear intentos de explotación de vulnerabilidades conocidas; los cambios en el hipervisor ESX en VMware Cloud Foundation permiten que la política de respuesta se actualice solo con la aprobación del administrador; El inicio de sesión SSH de ESX puede habilitar la autenticación multifactor, lo que requiere, además de las credenciales SSH, un código de verificación dinámico vinculado a una identidad separada para conectarse correctamente.
Este servicio se proporcionará como un producto complementario pago de VMware Cloud Foundation, por lo que las funciones de autenticación multifactor, como el inicio de sesión SSH, también requieren dinero adicional para activar los servicios de valor agregado antes de que puedan usarse.
Los servicios de valor añadido son medidas de seguridad adicionales:
El vicepresidente de marketing de productos de VMware Cloud Foundation enfatizó que incluso con correcciones de vulnerabilidades en tiempo real, los clientes necesitan tiempo para evaluar el impacto de las actualizaciones en sus entornos existentes, y HyperArmor puede agregar protección de seguridad adicional durante este tiempo. Sin embargo, este servicio no es una herramienta de administración de parches, por lo que no significa que pueda omitir las actualizaciones de software y los procesos de prueba normales después de comprar este servicio.
Comentarios