摘要：
博通日前宣布旗下虚拟化产品 VMware 改成按月发布软件安全更新，此次调整的主要原因是人工智能技术辅助发现的产品缺陷越来越多，所以博通需要更快发布软件更新用于修复功能缺陷和安全漏洞。
不过更新频率提高也会让用户需要投入更多时间和精力测试安全更新对现有环境的影响，部分需要停机更新的安全更新还有可能导致服务出现更频繁的中断，但基于安全性考虑 IT 管理员也必须及时安装更新。
推出需要额外付费的 HyperArmor 增值服务：
该服务提供虚拟补丁可拦截针对已知漏洞的利用尝试；改变 VMware Cloud Foundation 中的 ESX 虚拟机管理程序，只有管理员批准后才能更新响应策略；ESX 的 SSH 登录可以启用多因素认证功能，除 SSH 凭据外还需要通过绑定到独立身份的动态验证码才能正常连接。
该服务将作为 VMware Cloud Foundation 的付费附加产品提供，所以像是 SSH 登录的多因素认证功能也都需要加钱开通增值服务后才能使用。
增值服务属于额外安全保护措施：
VMware Cloud Foundation 产品营销副总裁强调，客户即使使用实时漏洞修复功能也需要时间评估更新对现有环境产生的影响，而 HyperArmor 可以在此期间增加额外的安全防护。不过该服务并非补丁管理工具，因此不意味着购买该服务后就可以跳过软件更新和正常的测试流程。
评论