요약:
Broadcom은 최근 가상화 제품인 VMware가 매월 소프트웨어 보안 업데이트를 출시할 것이라고 발표했습니다. 이러한 조정의 주된 이유는 인공 지능 기술의 도움으로 점점 더 많은 제품 결함이 발견되기 때문에 Broadcom은 기능 결함 및 보안 취약점을 수정하기 위해 소프트웨어 업데이트를 더 빨리 출시해야 하기 때문입니다.
그러나 업데이트 빈도가 증가하면 사용자는 보안 업데이트가 기존 환경에 미치는 영향을 테스트하는 데 더 많은 시간과 에너지를 투자해야 합니다. 업데이트를 위해 가동 중지 시간이 필요한 일부 보안 업데이트로 인해 서비스가 더 자주 중단될 수도 있습니다. 그러나 보안 고려 사항에 따라 IT 관리자는 적시에 업데이트를 설치해야 합니다.
추가 결제가 필요한 HyperArmor 부가 가치 서비스를 소개합니다:
이 서비스는 알려진 취약점에 대한 악용 시도를 차단하기 위한 가상 패치를 제공합니다. VMware Cloud Foundation의 ESX 하이퍼바이저 변경으로 인해 관리자 승인이 있어야만 응답 정책을 업데이트할 수 있습니다. ESX의 SSH 로그인은 다단계 인증을 활성화할 수 있으며, 제대로 연결하려면 SSH 자격 증명 외에도 별도의 ID에 바인딩된 동적 확인 코드가 필요합니다.
이 서비스는 VMware Cloud Foundation의 유료 추가 기능 제품으로 제공되므로 SSH 로그인과 같은 다단계 인증 기능도 부가 가치 서비스를 활성화하려면 추가 비용이 필요합니다.
부가가치 서비스는 추가적인 보안 조치입니다.
VMware Cloud Foundation의 제품 마케팅 부사장은 실시간 취약성 수정이 이루어지더라도 고객은 업데이트가 기존 환경에 미치는 영향을 평가할 시간이 필요하며, HyperArmor는 이 기간 동안 추가적인 보안 보호 기능을 추가할 수 있다고 강조했습니다. 그러나 이 서비스는 패치 관리 도구가 아니므로 이 서비스 구입 후 소프트웨어 업데이트 및 일반적인 테스트 프로세스를 건너뛸 수 있다는 의미는 아닙니다.
댓글