加钱：博通宣布VMware转向月度安全更新 同时推出HyperArmor付费增值安全服务
内容提要
博通宣布VMware改为月度安全更新，因AI加速漏洞发现。同时推出付费增值服务HyperArmor，提供虚拟补丁拦截已知漏洞攻击、ESX的SSH登录多因素认证等功能。该服务需额外购买，且不能替代正常软件更新和测试流程。
延伸解读
月度更新带来的运维挑战
博通将VMware安全更新改为月度发布，主要原因是AI技术加速了漏洞发现。这意味着IT管理员需要更频繁地测试和部署更新，部分更新可能要求停机，导致服务中断风险增加。虽然及时安装更新对安全至关重要，但企业需投入更多资源来平衡安全性与业务连续性。
HyperArmor的增值功能与定位
HyperArmor是VMware Cloud Foundation的付费附加服务，提供虚拟补丁拦截已知漏洞攻击、ESX SSH登录多因素认证等功能。它旨在为客户评估更新影响期间提供额外防护，但并非补丁管理工具，不能替代常规软件更新和测试流程。企业需额外购买才能使用这些安全增强功能。
安全与成本的权衡
博通此举反映了安全更新频率提升与用户成本增加之间的平衡。月度更新虽能更快修复漏洞，但增加了测试负担和潜在停机时间；HyperArmor作为付费服务，提供了过渡期的防护，但企业需评估是否值得为这些增值功能支付额外费用。
Q&A
博通为什么将VMware的安全更新改为月度发布？
主要原因是人工智能技术辅助发现的产品缺陷越来越多，博通需要更快发布软件更新来修复功能缺陷和安全漏洞。
VMware改为月度安全更新后，用户会面临哪些挑战？
用户需要投入更多时间和精力测试安全更新对现有环境的影响，部分需要停机更新的安全更新可能导致服务更频繁中断，但IT管理员也必须及时安装更新。
博通推出的HyperArmor增值服务是什么？
HyperArmor是VMware Cloud Foundation的付费附加产品，提供虚拟补丁拦截已知漏洞攻击尝试、ESX的SSH登录多因素认证等功能，需要额外购买。
HyperArmor提供哪些具体的安全功能？
提供虚拟补丁可拦截针对已知漏洞的利用尝试；改变VMware Cloud Foundation中的ESX虚拟机管理程序，只有管理员批准后才能更新响应策略；ESX的SSH登录可以启用多因素认证，除SSH凭据外还需要通过绑定到独立身份的动态验证码才能连接。
购买HyperArmor后可以跳过正常的软件更新和测试吗？
不可以。HyperArmor并非补丁管理工具，不意味着购买后就可以跳过软件更新和正常的测试流程。
HyperArmor服务如何收费？
HyperArmor作为VMware Cloud Foundation的付费附加产品提供，需要额外购买，例如SSH登录的多因素认证功能也需要加钱开通增值服务后才能使用。
