VMware ha presentato HyperArmor, una nuova soluzione di sicurezza progettata per proteggere l'hypervisor ESX da vulnerabilità e attacchi informatici. La novità principale è che le funzionalità di difesa sono integrate direttamente a livello di hypervisor, senza richiedere l'installazione di agenti all'interno delle macchine virtuali. Questo approccio mira a ridurre i rischi per gli ambienti VMware Cloud Foundation mantenendo al contempo le VM in esecuzione senza interruzioni.
Virtual patching e controllo dell'esecuzione
HyperArmor introduce il virtual patching, una tecnica che consente di applicare correzioni di sicurezza virtuali per le vulnerabilità note senza dover patchare il sistema operativo guest o riavviare le VM. In questo modo, le organizzazioni possono proteggersi rapidamente da exploit emergenti anche quando non è disponibile una patch ufficiale. Inoltre, la soluzione offre un controllo dell'esecuzione di processi e script direttamente sull'hypervisor, bloccando attività sospette o malevole prima che possano compromettere l'ambiente virtualizzato.
Autenticazione multifattore e benefici operativi
Un altro pilastro di HyperArmor è l'autenticazione multifattore (MFA) integrata nell'hypervisor, che aggiunge un livello di sicurezza per l'accesso agli ambienti VMware. Questa funzionalità aiuta a prevenire accessi non autorizzati anche in caso di furto di credenziali. L'obiettivo dichiarato è ridurre la superficie di attacco e semplificare la gestione della sicurezza, evitando la complessità e l'overhead legati agli agenti tradizionali. Con HyperArmor, VMware punta a offrire una protezione nativa e trasparente per le infrastrutture cloud, rispondendo alle crescenti esigenze di sicurezza senza compromettere le prestazioni o la continuità operativa.
