HyperArmor entró al catálogo de Advanced Services de VMware Cloud Foundation (VCF) con la actualización de portfolio del 4 de noviembre. Protege el host ESX, la capa que corre debajo de todas tus máquinas virtuales.
Según Broadcom, la mayoría de los ataques al hypervisor se explican por dos cosas: credenciales de root robadas y vulnerabilidades sin parchear. HyperArmor apunta a esas dos. Se anunció en Explore on Tour Frankfurt y funciona con ESX 8.x y versiones posteriores. El anuncio original lo contamos en octubre en nuestro primer artículo sobre HyperArmor.
Qué protege
El virtual patching bloquea acciones maliciosas dentro del ESX antes de que alguien explote una vulnerabilidad. No hay que reiniciar ni actualizar el host. Tu equipo tiene tiempo de probar el patch oficial y aplicarlo cuando corresponda. HyperArmor no lo reemplaza, solo te da margen.
Un host ESX corre pocos procesos y siempre los mismos. HyperArmor parte de eso: arma una lista de lo permitido y bloquea cualquier ejecutable o script que no esté en ella. Los scripts que ya están en el host los toma como válidos, y los nuevos los aprueba el administrador. No instala agentes en las VMs y el overhead de performance es mínimo.
Al acceso por SSH le suma MFA. La password de root ya no alcanza: después hay que pasar un desafío TOTP, asociado a una identidad definida aparte. Si la password se filtró o la consiguieron por phishing, igual no entran a la línea de comandos.
HyperArmor trabaja en el host y no depende de lo que pase dentro de cada VM. Se complementa con vDefend, que cubre la red con micro-segmentation y virtual patching, y con VMware Live Recovery, que también se sumó a los Advanced Services y aporta recuperación ante desastres y ciberataques con un clean room integrado.
Cómo lo implementamos en Wetcom
Acompañamos a empresas de Argentina, Chile y Uruguay a evaluar los Advanced Services de VCF. Revisamos con vos si HyperArmor tiene sentido en tu entorno, validamos la elegibilidad y armamos la cotización con Broadcom. Si hace falta, después operamos la plataforma con Managed Services 7×24.
Si querés ver cómo encajaría en tu infraestructura, escribinos y lo vemos.