据SiliconANGLE报道，博通公司10月13日在法兰克福举行的VMware Explore大会上发布VMware HyperArmor，为VMware Cloud Foundation所依赖的管理程序提供防护，让管理员有更多时间测试和部署安全补丁。博通称，推出该产品的原因是人工智能驱动的攻击在速度和数量上持续增长。
HyperArmor针对虚拟化基础设施的两条常见入侵路径：root凭据被盗和未修补漏洞。它结合主机级虚拟补丁、对可执行程序和脚本的控制，以及针对VMware ESX主机远程访问的多因素认证。博通高管表示，攻击加速已经超过企业更新基础软件的速度。
博通云平台、基础设施与解决方案首席营销官兼营销副总裁Prashanth Shenoy说：“你没有足够时间分诊单个警报，也无法以机器速度应用补丁。”
HyperArmor直接运行在ESX层。ESX直接运行在物理服务器上以支持虚拟机。博通称，保护管理程序很重要，因为它支撑依赖该主机的所有工作负载。其虚拟补丁能力旨在不修改底层基础设施软件的情况下检测和阻断恶意行为。博通表示，缓解漏洞既不需要重启主机，也不需要升级软件，基础设施团队因此可以安排官方补丁的测试和安装。
参与开发HyperArmor的博通杰出工程师Eric Chen强调，该防护给管理员留出喘息空间，而不是取代系统更新。他说：“我们始终仍然希望你打补丁；这是正确的做法，但这基本上为你争取了时间。”他补充说，客户环境中补丁持续不断，他们希望减轻必须立即部署每个更新的压力。
HyperArmor还在ESX主机上建立允许活动的基线。ESX主机运行相对较小且固定的进程集合。该产品清点现有脚本并自动运行，要求管理员批准新脚本；未经授权的可执行文件和脚本默认被阻断。Chen说，这种方法不同于保护通用应用程序的安全工具。由于博通知道管理程序上应运行哪些进程，它可以直接在主机内实施限制，而不是仅依赖网络检查。
博通表示，该产品以最小性能开销持续监控主机进程和行为，并且不需要在单个客户虚拟机内安装安全代理。第三个组件将多因素认证集成到ESX Secure Shell登录流程。用户必须先提供标准SSH凭据，然后完成与独立身份绑定的基于时间的一次性密码挑战。博通称，这可以防止获得root密码的人在缺少第二因素的情况下进入命令行。
HyperArmor与VMware vDefend形成互补。vDefend在网络和工作负载层提供安全，包括微分段、流量检查和网络级虚拟补丁。VMware Avi Load Balancer保护Web应用程序和应用程序编程接口。Shenoy说：“HyperArmor位于ESX主机层。vDefend在网络和工作负载层发挥作用，还有Avi Web应用防火墙。”
Cloud Foundation已经包含集中身份管理、加密和实时补丁，可在不使工作负载离线或将主机置于维护模式的情况下应用关键管理程序更新。HyperArmor增加了在管理员准备软件补丁期间保护主机的控制措施。Chen说，该产品源于与客户的对话，这些客户曾尝试自行构建管理程序防护，但难以持续投入。
HyperArmor支持ESX 8.x及后续版本，为准备升级到较新VMware平台的客户提供保护。客户可以直接从博通购买，也可以通过合作伙伴和经销商购买，使用与VMware Cloud Foundation相同的销售渠道。价格未披露。