VMware tung ra quá nhiều bản vá, buộc phải tạo công cụ mới để người dùng quản lý

VMware đang phát hiện ra nhiều lỗ hổng bảo mật trong các sản phẩm của mình đến mức hãng buộc phải tạo ra một sản phẩm mới để giúp người dùng quản lý chúng. Theo ông Prashanth Shenoy, phó chủ tịch tiếp thị sản phẩm thuộc bộ phận VMware Cloud Foundation (VCF) của Broadcom, VMware đã chuyển sang phát hành bản cập nhật phần mềm hàng tháng, một phần nhằm xử lý các lỗi do AI tìm ra.

Áp lực từ các bản vá liên tục

Ông Shenoy thừa nhận rằng trước khi chuyển sang chu kỳ phát hành hàng tháng, người dùng đã gặp khó khăn trong việc theo kịp tốc độ thay đổi, bởi việc kiểm thử tác động của các bản vá tốn khá nhiều thời gian — ngay cả khi VCF cho phép vá trực tiếp mà không làm gián đoạn hệ thống.

Khách hàng cần "không gian để thở", ông Shenoy nói.

Đó là lý do công cụ mới mang tên HyperArmor ra đời, đảm nhận ba nhiệm vụ chính.

Ba nhiệm vụ chính của HyperArmor

• Vá ảo (virtual patching): ngăn chặn các nỗ lực khai thác lỗ hổng mà không cần thay đổi phần mềm dễ bị tổn thương. VMware đã cung cấp tính năng này trong sản phẩm bảo mật mạng vDefend và dẫn chứng lỗ hổng CVE-2024-5806 trong công cụ truyền file MOVEIt gây chú ý năm 2024. vDefend có thể phát hiện các dấu hiệu liên quan đến nỗ lực khai thác lỗi bỏ qua xác thực và chặn lưu lượng đó lại. HyperArmor sẽ làm điều tương tự để chặn lưu lượng độc hại hướng tới các hệ thống VCF.
• Từ chối các thay đổi trái phép: công cụ sẽ ngăn chặn mọi hành động làm thay đổi trạng thái "tốt đã biết" trong VCF. Nếu con người phê duyệt một thay đổi, công cụ sẽ cập nhật chính sách để cho phép trạng thái mới đó.
• Xác thực đa yếu tố (MFA): nhằm chống lại kẻ tấn công dùng thông tin đăng nhập đặc quyền bị đánh cắp để truy cập hypervisor ESX của VMware. Để ngăn chặn (hy vọng là vậy), HyperArmor yêu cầu người dùng nhập thông tin SSH cùng một mã dùng một lần theo thời gian (TOTP) gửi đến người dùng đã được xác minh danh tính.

Trả thêm phí để có MFA?

Khi The Register đặt vấn đề rằng MFA giờ đã là yêu cầu tối thiểu trong bảo mật, ông Shenoy đồng tình nhưng giải thích rằng VMware thiết kế HyperArmor để bảo vệ trước kẻ tấn công dùng thông tin đặc quyền bị đánh cắp.

HyperArmor là một sản phẩm độc lập mà VMware sẽ bán như tiện ích bổ sung cho VCF. Điều đó đồng nghĩa với việc VMware cho rằng khách hàng sẽ chấp nhận trả thêm tiền để có MFA.

Sản phẩm do các bộ phận bảo mật của Broadcom phát triển

Đáng chú ý, HyperArmor không do chính VMware tạo ra. Các mảng kinh doanh bảo mật của Broadcom là Symantec và Carbon Black đã phát triển sản phẩm này. Trước đó, mảng CA (tiền thân là Computer Associates) của Broadcom cũng từng làm điều tương tự.

Tại sự kiện VMware Explore ngày 31/8, Broadcom đã ra mắt AgentMinder, công cụ nhằm ngăn AI chạy bên trong VCF "nổi loạn". AgentMinder cũng xuất phát từ CA nhưng được giới thiệu như một công cụ cho VCF (và các nền tảng Kubernetes của bên thứ ba).

Khi The Register hỏi liệu nhóm Phần mềm Hạ tầng của Broadcom có một chiến lược thống nhất hay mỗi bộ phận làm theo cách riêng, chủ tịch Ram Velaga cho biết Broadcom dùng kết hợp cả hai hướng tiếp cận.

"Các nhóm riêng lẻ có mức độ tập trung mà một nhóm trung tâm quá lớn không có được. Bạn có được tốc độ đổi mới cần thiết nhờ các nhóm riêng biệt", ông Velaga nói.

Nhóm Phần mềm Hạ tầng của Broadcom vì vậy hoạt động với ít nhất sáu nhóm, và khi một nhóm muốn bổ sung tính năng, họ sẽ tìm các tài sản sẵn có do nhóm nội bộ khác phát triển thay vì tự viết mã.

Góc nhìn cho doanh nghiệp Việt Nam

Với các doanh nghiệp Việt Nam đang vận hành hạ tầng ảo hóa trên VMware, việc nhà cung cấp chuyển sang chu kỳ vá hàng tháng và bán thêm công cụ quản lý vá là điều cần lưu ý trong kế hoạch ngân sách CNTT. Xu hướng "bán thêm" các tính năng bảo mật vốn được coi là mặc định — như MFA — cũng phản ánh áp lực chi phí ngày càng tăng đối với các nền tảng hạ tầng doanh nghiệp sau các thương vụ mua lại lớn.