Broadcom Inc. a présenté VMware HyperArmor, une nouvelle solution logicielle destinée à renforcer la protection du composant hyperviseur VMware ESX de VMware Cloud Foundation (VCF) contre la sophistication croissante et exponentielle des cyberattaques, en réduisant les fenêtres d’exposition sans perturber les charges de travail qui dépendent de l’hôte. VMware HyperArmor offre une protection proactive unique contre les vulnérabilités zero-day dans les environnements VMware Cloud Foundation, sans interruption de service, mise à niveau logicielle ni agent installé dans les machines virtuelles. Alors que les menaces accélérées par l’intelligence artificielle (IA) gagnent en ampleur et en sophistication, la surface de menace s’étend désormais à toutes les couches de la pile d’infrastructure, y compris l’hyperviseur.
Deux problèmes sont à l’origine de la plupart des attaques contre les hyperviseurs : le vol des identifiants root et les vulnérabilités non corrigées. VMware HyperArmor s’attaque à ces deux problèmes et prend en charge VMware ESX 8.x et les versions ultérieures. HyperArmor assure l’application de correctifs virtuels au niveau de l’hôte afin de protéger ESX, en détectant et en bloquant les actions malveillantes tentées au sein des nœuds hôtes avant que la moindre vulnérabilité puisse être exploitée.
Ces capacités d’application de correctifs virtuels au niveau de l’hôte complètent celles disponibles au niveau du réseau pour VCF via VMware vDefend. L’application de correctifs virtuels à ESX ne nécessitant ni redémarrage des hôtes ni mise à niveau logicielle pour atténuer les vulnérabilités, les équipes de sécurité bénéficient d’une réduction considérable des fenêtres de risque, tandis que les équipes informatiques gagnent en flexibilité opérationnelle pour tester et appliquer les correctifs officiels selon le calendrier de leur choix. HyperArmor protège l’hôte au niveau de l’infrastructure, sans agent à l’intérieur des machines virtuelles (VM).
Un hôte ESX exécute un nombre limité et fixe de processus. HyperArmor établit une base de sécurité de référence et bloque automatiquement tout exécutable ou script non autorisé. HyperArmor dresse un inventaire des scripts déjà présents sur l’hôte et les autorise automatiquement ; les administrateurs peuvent par ailleurs approuver les nouveaux scripts.
Le résultat est une surveillance continue et un contrôle permanent de la conformité, avec une surcharge minimale en termes de performances. HyperArmor intègre directement une fonctionnalité d’authentification multifacteur (MFA) au parcours de connexion SSH (Secure Shell) d’ESX. La connexion nécessite deux étapes : les identifiants SSH standard, suivis d’une demande secondaire de mot de passe à usage unique basé sur le temps, associée à une identité définie séparément.
Même s’il obtient le mot de passe root par hameçonnage ou à la suite d’une fuite d’identifiants, un attaquant ne peut pas accéder à la ligne de commande sans ce second facteur. VMware HyperArmor fonctionne conjointement avec les capacités de sécurité plus larges de VMware Cloud Foundation afin de fournir une approche intégrée et multicouche. VMware Cloud Foundation est renforné par défaut grâce à des fonctionnalités clés comprenant la gestion centralisée des identités, le chiffrement des données au repos et en transit, ainsi que l’application de correctifs à chaud de VMware vSphere, qui applique les mises à jour critiques à l’hyperviseur sans interrompre les charges de travail ni placer les hôtes en mode maintenance complète.
VMware HyperArmor ajoute une couche de protection proactive pour l’hyperviseur en bloquant les exploits permettant l’exécution de processus et le vol d’identifiants. VMware vDefend assure une solide protection latérale grâce à la microsegmentation ainsi qu’à des capacités avancées de détection et de prévention des menaces pour les charges de travail VCF. Il s’appuie sur une inspection approfondie du trafic pour bloquer les exploits émergents et appliquer des correctifs virtuels au niveau du réseau. VMware Avi Load Balancer fournit une protection des applications web et des API (WAAP) afin de sécuriser le trafic web et les échanges avec les API.
Ensemble, ces couches offrent aux clients une défense en profondeur couvrant l’infrastructure, le réseau et l’hyperviseur.
