Broadcom 宣布推出 VMware HyperArmor，為 VMware Cloud Foundation（VCF）增加虛擬修補、主機程式執行限制及 SSH 多重認證功能，協助企業在測試及部署安全更新期間抵禦攻擊。隨著 VCF 9.1 引入每月 Express Patch 更新機制，企業需要更頻密處理漏洞修補，但 HyperArmor 屬額外付費產品，並未包含在基本 VCF 授權內。
VCF 9.1 改用每月 Express Patch 減輕更新停機影響
Broadcom VMware Cloud Foundation 產品營銷副總裁 Prashanth Shenoy 表示，AI 工具協助發現的軟件漏洞愈來愈多，促使 VMware 加快更新頻率。企業雖然需要盡快修補漏洞，但正式部署前仍須測試更新是否影響現有系統，令 IT 團隊承受更大維運壓力。
VMware 早前公布，VCF 9.1 採用每月發布 Express Patch 的機制，針對重大安全漏洞及軟件缺陷提供更新，管理員可經 VCF Operations 下載及部署，毋須每次等待整套系統的大型版本更新。
更新機制亦加入減少停機的技術，包括可在符合條件下毋須重新啟動主機的 ESX Live Patching，以及縮短 vCenter 更新停機時間的 Quick Patching。不過並非所有更新都適用於 Live Patching，涉及主要版本或驅動程式修改的更新，仍可能需要傳統維護模式。
HyperArmor 虛擬修補先阻擋攻擊 毋須等待正式補丁
HyperArmor 主要針對 VMware ESX 虛擬化管理層，支援 ESX 8.x 及其後版本，提供 3 項防護能力。
首先是虛擬修補（Virtual Patching）。當系統存在已知漏洞，但正式修補程式尚未安裝時，HyperArmor 可以偵測及阻擋利用漏洞的惡意操作，無須立即重新啟動主機或升級軟件。這讓管理員有時間完成相容性測試，但底層漏洞仍然存在，最終仍須安裝正式安全更新。
其次是 Positive Host Security Guardrails。系統會盤點 ESX 主機現有的程式及指令碼，建立獲允許執行的清單，並阻擋未經批准的程式。管理員需要執行新程式時，可以批准並更新相關規則。這項機制可限制攻擊者取得主機權限後執行惡意程式的能力。
第三項功能是直接整合至 ESX SSH 登入程序的多重認證（MFA）。管理員除輸入 SSH 憑證，還須提供與另一身份連結的限時一次性驗證碼，降低高權限帳戶憑證被盜用後，攻擊者直接取得主機命令列存取權限的風險。
Broadcom 表示，HyperArmor 在主機層運作，不需要在每部客戶虛擬機器內安裝額外代理程式。
SSH 多重認證納入付費產品 企業需另計授權成本
HyperArmor 將作為 VCF 的可選購附加產品銷售，意味著企業若希望使用上述主機層防護，包括內建 SSH 多重認證，需要額外購買服務。
VCF 本身已提供集中身份管理、資料加密及 Live Patching 等基本安全能力。HyperArmor 新增的則是主機程式執行控制、虛擬修補及 SSH 多重認證，企業需要分清兩者的功能及授權範圍。
據 TechTarget 報道，HyperFrame Research 分析師 Stephanie Walter 質疑，特權管理員使用的 MFA 是否應該列為額外收費功能。Broadcom 回應指，HyperArmor 針對需要更高安全保護的環境，並非所有 VCF 客戶都需要這套額外防護，因此採用選購模式。
Broadcom 尚未公開 HyperArmor 的具體售價。TechTarget 引述產品資訊指出，HyperArmor 預計於 Broadcom 2027 財政年度首季交付，該財政年度將於 2026 年 11 月開始。
虛擬修補不等於漏洞已解決 企業仍須維持更新測試
HyperArmor 可縮短漏洞暴露於攻擊的時間，但不能代替正式修補程序。對管理大量虛擬機器的企業而言，月度更新代表需要更頻密安排測試、變更審批及維護工作。
企業評估 HyperArmor 時，除了額外授權費用，亦須考慮如何將主機執行白名單、SSH 多重認證及漏洞修補紀錄納入現有維運流程。對於需要長時間保持服務運作的環境，虛擬修補可以提供測試緩衝時間，卻不代表系統管理員可以無限期延後正式更新。
資料來源：
Broadcom 官方公告
VMware Cloud Foundation 技術說明
TechTarget
SiliconANGLE
