Broadcom versterkt hypervisor-beveiliging met VMware HyperArmor

De marktintroductie speelt in op het toenemende gebruik van kunstmatige intelligentie door kwaadwillenden, waardoor cyberdreigingen in een hoger tempo en op grotere schaal verschijnen. Uit onderzoek blijkt dat aanvallen op hypervisors veelal voortkomen uit twee specifieke kwetsbaarheden: het buitmaken van root-inloggegevens en het niet tijdig installeren van beveiligingsupdates. VMware HyperArmor is ontwikkeld om beide problemen aan te pakken en ondersteunt versies vanaf VMware ESX 8.x.

Virtuele patching en procescontrole op de host

Een belangrijk onderdeel van de nieuwe oplossing is de mogelijkheid tot virtuele patching op de ESX-hostomgeving. Waar netwerklaag-patching binnen VMware Cloud Foundation al langer wordt verzorgd door VMware vDefend, richt HyperArmor zich specifiek op de host-knoopunten. De software detecteert en blokkeert kwaadaardige acties voordat een kwetsbaarheid kan worden uitgebuit. Doordat deze bescherming geen herstart van de host of directe software-upgrades vereist, kunnen IT-teams de risicoperiode verkorten en reguliere updates op een later gekozen moment inplannen.

Daarnaast maakt de software gebruik van een zogenaamd 'positive security'-model op de infrastructuurlaag. Doordat een ESX-host in de basis een vast en beperkt aantal processen uitvoert, stelt HyperArmor een basislijn op van bekende en vertrouwde processen. Niet-geautoriseerde uitvoerbare bestanden of scripts worden automatisch geblokkeerd. Bestaande scripts op de host worden geïnventariseerd en geaccepteerd, terwijl beheerders nieuwe handmatig kunnen goedkeuren. Dit proces vindt plaats zonder dat er software-agents in de individuele virtuele machines moeten worden geïnstalleerd.

Meervoudige authenticatie voor SSH-toegang

Om het risico van gestolen inloggegevens te verkleinen, integreert HyperArmor meervoudige authenticatie rechtstreeks in het SSH-inlogpad van de ESX-host. Beheerders die inloggen via SSH dienen naast hun reguliere wachtwoord een tweede, tijdgebonden eenmalige code in te voeren die gekoppeld is aan een afzonderlijk identiteitssysteem. Indien een aanvaller het root-wachtwoord via phishing of een datalek bemachtigt, blijft de toegang tot de opdrachtregel hierdoor afgeschermd.

Volgens marktanalist IDC eisen de door AI versnelde dreigingen dat organisaties hun verdedigingslinies doortrekken tot aan de hypervisor, welke de basis vormt van de private cloud. Preventieve maatregelen die kwetsbaarheidsvensters verkleinen zonder de operationele productie te verstoren, krijgen hierbij volgens de analisten de voorkeur boven traditionele maatregelen die pas na een incident reageren.

Gelaagde beveiligingsstructuur

VMware HyperArmor maakt deel uit van een bredere beveiligingsarchitectuur binnen VMware Cloud Foundation. Dit platform bevat al functionaliteiten zoals gecentraliseerd identiteitsbeheer, encryptie van data in rust en in transit, en VMware vSphere live patching voor het bijwerken van de hypervisor zonder werkbelastingen te onderbreken.

Samen met VMware vDefend voor netwerksegmentatie en dreigingsdetectie, en VMware Avi Load Balancer voor de beveiliging van webapplicaties en API-verkeer, vormt de nieuwe HyperArmor-module een aanvullende beschermingslaag voor de fysieke en virtuele infrastructuur van IT-omgevingen.