Broadcom, 13 Ekim 2026’da VMware Cloud Foundation altyapısındaki ESX sanallaştırma katmanını korumaya yönelik HyperArmor yazılımını duyurdu. ESX 8.x ve daha yeni sürümlerle çalışacak çözüm; güvenlik açıklarından yararlanma girişimlerini engellemeyi, izinsiz program çalıştırılmasını sınırlamayı ve yönetici erişimine ek kimlik doğrulaması getirmeyi amaçlıyor. Şirket, bu korumaların sanal makinelerin içine ayrı ajan kurulmadan uygulanacağını belirtiyor.
Güvenlik yaması için beklenen süreye ek koruma
Sanal yama yaklaşımında, yazılımdaki açığın kendisi kalıcı bir güncellemeyle değiştirilmeden önce saldırıda kullanılabilecek davranışlar engellenmeye çalışılıyor. HyperArmor bunu ESX sunucusu seviyesinde yapıyor. Broadcom’a göre korumayı devreye almak için sunucuyu yeniden başlatmak veya yazılım sürümünü yükseltmek gerekmiyor. Böylece işletmeler resmî yamayı test ederken ayrıca bir koruma katmanı kullanabiliyor.
Bu özellik, üreticinin yayımladığı kalıcı güvenlik güncellemelerini gereksiz kılmıyor. Şirketin tanımladığı model, yamaları kontrollü bir takvimle uygulayabilmek için operasyonel esneklik sağlıyor. Bir sanal makineyi izlemekten farklı olarak, aynı fiziksel sunucuda çalışan iş yüklerinin dayandığı hipervizörün korunmasına odaklanıyor.
Onaylı kod ve iki aşamalı yönetici erişimi
HyperArmor’un ikinci bileşeni, sunucuda hangi çalıştırılabilir dosya ve betiklerin kullanılabileceğini denetliyor. Mevcut betiklerin envanteri çıkarılıyor; yeni betikler için yöneticiler onay verebiliyor. İzinli temel yapı dışında kalan yürütme girişimlerinin engellenmesi hedefleniyor. Broadcom, bu işlemlerin düşük performans yüküyle gerçekleştiğini bildiriyor; duyuruda bağımsız bir performans testi sunulmuyor.
Üçüncü bileşen doğrudan ESX’in SSH oturum açma sürecine çok faktörlü kimlik doğrulaması ekliyor. Standart erişim bilgilerinden sonra, ayrı tanımlanmış kimliğe bağlı süreli tek kullanımlık kod isteniyor. Bu tasarımın amacı, yönetici parolasının ele geçirilmesinin tek başına komut satırına erişim sağlamasını önlemek. Ürünün odağındaki iki temel risk, çalınmış yönetici bilgileri ve henüz yamalanmamış açıklar olarak açıklanıyor.
VMware Cloud Foundation’ın mevcut güvenlik yapısında merkezi kimlik yönetimi, aktarım sırasında ve depolamada şifreleme ile canlı yama işlevleri bulunuyor. HyperArmor bunların yerine geçmiyor. Yeni katmanın görev alanı, özellikle hipervizör üzerinde kod çalıştırma ve yönetici oturumu açma işlemleriyle sınırlı olarak tanımlanıyor.
Mevcut güvenlik araçlarıyla birlikte çalışacak
Yeni yazılım, VMware’in ağ trafiğini koruyan vDefend çözümünden farklı olarak sunucu katmanına yerleşiyor. VDefend’in ağ seviyesindeki sanal yama ve mikro bölümleme özellikleri, HyperArmor’un hipervizör kontrolleriyle birlikte kullanılabilecek. Broadcom bunu mevcut şifreleme, kimlik yönetimi ve canlı yama özelliklerine eklenen bir savunma katmanı olarak konumlandırıyor. Açıklamada fiyatlandırma veya tüm müşteriler için kesin erişim takvimi paylaşılmadı.