VMware, yapay zekâ destekli güvenlik analizleri sonucunda belirlenen yazılım açıklarına karşı HyperArmor adlı yeni güvenlik ürününü geliştirdi. Broadcom bünyesindeki VMware Cloud Foundation (VCF) platformuna yönelik hazırlanan çözüm, sanal yamalama, yapılandırma koruması ve çok faktörlü kimlik doğrulama özelliklerini tek pakette topladı. Şirket, aylık yazılım güncellemelerinin yönetimini kolaylaştırmayı hedefleyen ürünü VCF müşterilerine ek ücretli bir seçenek olarak sunacak.
HyperArmor, VMware Sistemlerini Üç Katmanda Koruyacak
VMware Cloud Foundation ekibinde ürün pazarlamadan sorumlu başkan yardımcısı Prashanth Shenoy, The Register’a verdiği demeçte şirketin yazılım güncellemelerini aylık takvime taşıdığını belirtti. Shenoy, yapay zekâ araçlarının tespit ettiği hataların da güncelleme sıklığındaki artışta rol oynadığını ifade etti.
VCF, canlı sistemleri kesintiye uğratmadan yama uygulama özellikleri sunsa da yöneticilerin her güncellemenin etkisini test etmesi gerekiyor. Özellikle kurumsal altyapılarda uyumluluk kontrolleri, değişiklik yönetimi ve hizmet sürekliliği gereksinimleri, güvenlik yamalarının hızla devreye alınmasını zorlaştırabiliyor. HyperArmor, VMware müşterilerine güncellemeler arasındaki dönemde ek koruma sağlamayı amaçlıyor.
💡Ürün üç temel işlevi bir araya getiriyor:
- Sanal yamalama: Güvenlik açığından yararlanmayı hedefleyen trafiği engelliyor, ancak savunmasız yazılımın kendisini değiştirmiyor.
- Yapılandırma koruması: VCF ortamında onaylanmış yapılandırma durumunu değiştiren işlemleri engelliyor. Yetkili bir kullanıcı değişikliği onayladığında güvenlik politikaları yeni duruma göre güncelleniyor.
- Çok faktörlü kimlik doğrulama: Ayrıcalıklı hesapların ele geçirilmesi durumunda saldırganların VMware altyapısına erişmesini zorlaştırıyor.
HyperArmor’ın sanal yamalama özelliği, güvenlik açığı için üretici tarafından henüz bir yazılım düzeltmesi uygulanmamış olsa bile belirli saldırı girişimlerini engellemeyi hedefliyor. Yaklaşım, saldırı trafiğinin tanınmasına ve ilgili bağlantıların engellenmesine dayanıyor.
Broadcom, sanal yamalama yaklaşımını daha önce VMware vDefend ağ güvenliği ürününde de kullanmıştı. Şirketin örnek gösterdiği vakalardan biri, 2024 yılında gündeme gelen MOVEit dosya aktarım yazılımındaki CVE-2024-5806 güvenlik açığı oldu.
Söz konusu açık, kimlik doğrulama mekanizmasının atlatılmasına yol açabiliyordu. VMware’in açıklamasına göre vDefend, açıktan yararlanma girişimleriyle ilişkili trafik kalıplarını tespit ederek ilgili bağlantıları engelleyebiliyor. HyperArmor da benzer bir yöntemi VCF altyapılarına yönelen zararlı trafiğe karşı uygulayacak.
Sanal yamalama, üretici düzeltmesini tamamen ikame etmiyor. Yöneticilerin güvenlik güncellemelerini takip etmesi ve uygun yamaları uygulaması gerekiyor. HyperArmor’ın yaklaşımı, düzeltmenin test edilmesi veya dağıtılması için gereken sürede saldırı yüzeyini azaltmayı amaçlıyor.
HyperArmor’ın üçüncü işlevi, VMware ESX hipervizörünü hedef alan saldırılara karşı kimlik doğrulama katmanı oluşturuyor. Shenoy, çok faktörlü kimlik doğrulamanın artık temel bir güvenlik gereksinimi haline geldiğini kabul ederken ürünün özellikle çalınmış ayrıcalıklı kimlik bilgileriyle gerçekleştirilen saldırılara odaklandığını belirtti.
Sisteme erişmek isteyen kullanıcıların SSH kimlik bilgilerini girmesi ve doğrulanmış bir kullanıcıya gönderilen zaman tabanlı tek kullanımlık parolayı (TOTP) sağlaması gerekiyor. Böylece yalnızca ele geçirilmiş bir yönetici hesabına sahip olan saldırganın hipervizör üzerinde kontrol kurması zorlaştırılıyor.
VMware, HyperArmor’ı VCF için ek ücretli bir ürün olarak konumlandırıyor. Dolayısıyla şirket, sanallaştırma altyapısında ek bir güvenlik katmanı isteyen müşterilere temel platform lisansından ayrı bir satın alma seçeneği sunacak.
HyperArmor’ın geliştirilmesinde VMware ekibi tek başına çalışmadı. Ürün, Broadcom’un Symantec ve Carbon Black güvenlik birimlerinin katkısıyla hazırlandı. Broadcom, farklı ekiplerin daha önce geliştirdiği teknolojileri ortak ürünlere taşıyarak yeni işlevleri daha hızlı sunmayı hedefliyor.
Broadcom Altyapı Yazılımları Grubu Başkanı Ram Velaga, VMware Explore etkinliğinde The Register’a yaptığı açıklamada şirketin merkezi stratejiyle bağımsız ekiplerin çalışma hızını birlikte kullandığını söyledi. Velaga’ya göre ayrı ekipler kendi alanlarına odaklanırken yeni özellikler geliştirileceğinde şirket içindeki mevcut teknolojilerden yararlanabiliyor.
Aynı yaklaşım, Broadcom’un eski Computer Associates (CA) iş biriminden gelen AgentMinder ürününde de görülüyor. VMware Explore etkinliğinde 31 Ağustos’ta tanıtılan AgentMinder, VCF ve üçüncü taraf Kubernetes altyapılarında çalışan yapay zekâ ajanlarının denetlenmesine odaklanıyor.
VMware’in aylık güncelleme takvimi, yeni güvenlik açıklarının daha hızlı giderilmesine yardımcı olmayı hedeflerken kurumsal BT ekiplerinin test ve dağıtım yükünü de artırabiliyor. HyperArmor, yamaların hemen uygulanamadığı dönemlerde koruma sağlamayı amaçlıyor; ancak ek lisans maliyeti, ürünün kurumsal altyapılardaki toplam güvenlik bütçesine etkisini de gündeme getiriyor.
Broadcom’un farklı güvenlik birimlerinden gelen teknolojileri VCF çatısı altında toplaması, şirketin altyapı ürünleriyle güvenlik araçları arasındaki entegrasyonu genişletme yaklaşımını ortaya koyuyor. HyperArmor’ın pratik etkisi ise saldırı trafiğini engelleme başarısı, yapılandırma değişikliklerini doğru yönetmesi ve ek maliyetin müşteriler açısından sağladığı faydayla şekillenecek.
