要約:
Broadcom は最近、仮想化製品 VMware がソフトウェア セキュリティ アップデートを毎月リリースすると発表しました。この調整の主な理由は、人工知能テクノロジーの助けを借りて発見される製品の欠陥が増えているため、Broadcom は機能上の欠陥やセキュリティの脆弱性を修正するためにソフトウェア アップデートをより迅速にリリースする必要があるためです。
ただし、更新頻度が増加すると、ユーザーは既存の環境に対するセキュリティ更新の影響をテストするために、より多くの時間とエネルギーを投資する必要があります。更新にダウンタイムを必要とする一部のセキュリティ更新では、より頻繁にサービスが中断される可能性があります。ただし、セキュリティ上の考慮事項に基づいて、IT 管理者は更新プログラムを適時にインストールする必要もあります。
追加支払いが必要な HyperArmor 付加価値サービスの紹介:
このサービスは、既知の脆弱性の悪用の試みをブロックする仮想パッチを提供します。 VMware Cloud Foundation の ESX ハイパーバイザーへの変更により、管理者の承認がある場合にのみ応答ポリシーを更新できるようになります。 ESX の SSH ログインでは多要素認証を有効にすることができ、正しく接続するには SSH 認証情報に加えて、別の ID にバインドされた動的検証コードが必要です。
このサービスは VMware Cloud Foundation の有料アドオン製品として提供されるため、SSH ログインなどの多要素認証機能も、使用する前に付加価値サービスをアクティブ化するための追加費用が必要です。
付加価値サービスは追加のセキュリティ対策です:
VMware Cloud Foundation の製品マーケティング担当バイスプレジデントは、リアルタイムの脆弱性修正を行ったとしても、顧客は既存の環境に対するアップデートの影響を評価する時間が必要であり、HyperArmor はこの間に追加のセキュリティ保護を追加できることを強調しました。ただし、このサービスはパッチ管理ツールではないため、このサービスを購入した後にソフトウェアのアップデートや通常のテストプロセスを省略できるわけではありません。
コメント