仮想化
2026年の今、Virtzilla（VMware）はMFAを有料で提供しても問題ないと考えているようです
VMwareはAIを使って自社製品から大量の脆弱性を発見しました。その数があまりに多いため、利用者が管理できるよう支援する新製品を作る必要があると判断したといいます。
BroadcomのVMware Cloud Foundation（VCF）部門でプロダクトマーケティング担当バイスプレジデントを務めるPrashanth Shenoy氏はThe Registerの取材に対し、VMwareが最近、月次のソフトウェア更新に移行したと述べました。AIが見つけたバグへの対処も理由の一つだそうです。
ただ同氏は、月次リリースへの移行前は、利用者が更新の頻度に追いつくのに苦労していたと認めています。パッチの影響を検証するには時間がかかるためです。VCFは業務を止めずにライブパッチを適用できますが、それでも状況は変わりませんでした。
Shenoy氏によると、顧客には「一息つける余裕」が必要です。そこで登場したのが、新ツール「HyperArmor」で、3つの機能を備えています。
1つ目は「仮想パッチ」です。脆弱なソフトウェア自体には手を加えず、脆弱性を突く攻撃の試みを遮断します。
VMwareはすでにネットワークセキュリティ製品のvDefendで仮想パッチを提供しています。その仕組みについては、2024年に大きな騒ぎとなったファイル転送ツールMOVEitのバグであるCVE-2024-5806を例に説明しています。VMwareによれば、vDefendはこの認証バイパスの脆弱性を突く試みに特有のパターンを検知し、通信を遮断できるといいます。
HyperArmorも同様の方法で、VCF環境に向かう悪意ある通信をブロックします。
2つ目の機能は、VCFにおける正常な状態を変更する操作の拒否です。人間が変更を承認した場合は、ツールがポリシーを更新し、変更後の状態を許可します。
3つ目は多要素認証（MFA）です。The Registerが、MFAは今やセキュリティの最低条件ではないかと尋ねたところ、Shenoy氏は同意しました。そのうえで、攻撃者が盗んだ特権認証情報を使ってVMwareのハイパーバイザー「ESX」にアクセスすることを防ぐため、HyperArmorを設計したと説明しています。
攻撃者がそうした認証情報でホストを乗っ取る事態を防ぐため（あくまで期待どおりに機能すればの話ですが）、HyperArmorはユーザーにSSH認証情報の入力を求めます。さらに、本人確認済みのユーザーに送信される、時間ベースのワンタイムパスワードも要求します。
HyperArmorは独立した製品で、VMwareはVCFのアドオンとして販売します。つまり、VMwareは顧客がMFAに追加料金を支払っても受け入れると見ているわけです。
VMwareが販売するものの、この製品を開発したのはVMwareではありません。Broadcomのセキュリティ事業であるSymantecとCarbon Blackが生み出しました。
BroadcomのCA事業（旧Computer Associates）も、同様の取り組みを行っています。
Broadcomは8月31日のVMware Exploreで「AgentMinder」を発表しました。VCF内で動作するAIの暴走を防ぐことを狙った製品です。AgentMinderはCAから生まれましたが、VCF（およびサードパーティ製のKubernetesスタック）向けのツールとして投入されました。
The RegisterはVMware Exploreで、BroadcomのInfrastructure Software Group社長を務めるRam Velaga氏に会いました。同グループとして単一の戦略を持っているのか、それとも各部門がそれぞれ独自に動いているのかを尋ねています。
Velaga氏は、Broadcomは両方のアプローチを組み合わせていると答えました。
「個々のチームに権限を持たせることで得られる集中力は、巨大な中央集権的チームでは得られません」と同氏は語ります。「革新に必要なスピードは、個々のチームだからこそ生まれます」
このためBroadcomのInfrastructure Software Groupは、少なくとも6つのチームで運営されています。あるチームが機能を追加したいときは、自らコードを書くのではなく、社内の別チームが開発した既存の資産を探します。
VCFのような幅広い製品では、複数のBroadcomチームの成果が関係してくる可能性があるわけです。
The Registerには、どのチームがHyperArmorという名前を付けたのかは分かりません。Ciscoがすでに「Hypershield」を提供しているため、あえて尋ねたい点です。こうした名前こそが、HyperHoodie（超フーディー）を食い止めるために必要なのかもしれません。®
