💎 معرفی راهکار جدید VMware HyperArmor

یک خبر جدید و جالب در دنیای امنیت زیرساخت‌های مجازی‌سازی؛
شرکت Broadcom در تاریخ ۱۳ اکتبر ۲۰۲۶ از راهکار جدیدی با نام VMware HyperArmor رونمایی کرد؛ محصولی که هدف آن، تقویت امنیت خودِ Hypervisor و کاهش ریسک حملات، بدون ایجاد اختلال در Workloadهای در حال اجراست.

اما بخش جذاب ماجرا کجاست؟ 👇
یکی از چالش‌های همیشگی در زیرساخت‌های VMware، فاصله زمانی بین شناسایی یک آسیب‌پذیری و اعمال Patch رسمی است. در این بازه، تیم زیرساخت باید بین کاهش ریسک امنیتی و ملاحظات عملیاتی تصمیم بگیرد.
راهکار HyperArmor سه قابلیت مهم را به این لایه اضافه می‌کند:

🔹 اعمال Virtual Patching در سطح Host
مسدودسازی اقدامات مخرب پیش از سوءاستفاده از آسیب‌پذیری‌ها، بدون نیاز به Reboot یا ارتقای نرم‌افزار برای فعال‌سازی این لایه حفاظتی.

🔹 کنترل اجرای فایل‌ها و Scriptها
ایجاد یک Security Baseline در سطح ESX و جلوگیری از اجرای فایل‌ها و اسکریپت‌های غیرمجاز؛ بدون نیاز به نصب Agent داخل Guest VMها.

🔹 احراز هویت چندمرحله‌ای برای SSH
افزودن MFA به مسیر ورود SSH در سطح ESX؛ به‌طوری‌که حتی در صورت افشای Credential مدیریتی، مهاجم برای ورود به Command Line به عامل احراز هویت دوم هم نیاز داشته باشد.

نکته مهم این است که HyperArmor در کنار راهکارهایی مانند VMware vDefend قرار می‌گیرد تا حفاظت از لایه شبکه و خود Hypervisor را تکمیل کند.
البته Virtual Patching جایگزین دائمی Patch رسمی نیست؛ بلکه یک لایه دفاعی اضافه برای کاهش Exposure Window محسوب می‌شود.

از نگاه معماری، پیام اصلی این معرفی چیست؟
امنیت زیرساخت مجازی فقط به Hardening ماشین‌های مجازی، Firewall یا محدودسازی دسترسی شبکه مدیریتی ختم نمی‌شود. خود Hypervisor نیز باید کنترل‌های پیشگیرانه و مستمر داشته باشد.

یک سؤال برای متخصصان VMware:
در طراحی امنیتی محیط‌های Production، اگر قرار باشد سه کنترل را در اولویت قرار دهید، کدام‌یک برای شما مهم‌تر است؟
اما MFA برای دسترسی SSH، محدودسازی Management Network یا کنترل اجرای فرایندها در سطح Host؟

✍️ علیرضا خاوری

@iranopensource🌎