VMware: Sicherheitskontrolle ohne großes Zusatzpaket

Broadcom bietet VMware Compliance and Configuration Management jetzt als Zusatzangebot für VMware Cloud Foundation (VCF) an. Die Salt-basierte Software soll Konfigurationsabweichungen in Workloads erkennen und automatisch beheben.

Bislang gehörte VMware Salt zu VMware Advanced Cyber Compliance (ACC). Laut Ankündigung können VCF-Kunden die Funktionen nun unabhängig buchen, also ohne das gesamte ACC-Paket kaufen zu müssen. In seiner Ankündigung nennt Broadcom keinen Preis.

Sicherheitsvorgaben laufend durchsetzen

VMware Compliance and Configuration Management richtet sich an VM- und Container-Workloads, wie Broadcom in seiner Übersicht zu den aktuellen Änderungen ausführt. Es soll deren Konfiguration überwachen, Sicherheitsvorgaben kontinuierlich durchsetzen und Abweichungen automatisiert korrigieren.

Dazu nutzt Salt eine ereignisgesteuerte Architektur. Als Beispiele nennt Broadcom unerlaubte Dateiänderungen und offen zugängliche Ports. Statt solche Abweichungen erst bei einer späteren Prüfung zu melden, soll die Software sie unmittelbar erkennen und beheben. Neben Sicherheits-Benchmarks etwa von CIS und der US-Behörde DISA soll sich die Funktion auch für Prüfungen anhand unternehmenseigener Vorgaben eignen.

Zentrale Steuerung mit Salt Server und Master

Die Verwaltung übernimmt der VMware Salt Server. Er stellt eine Bedienoberfläche und eine API bereit und bietet rollenbasierte Zugriffskontrolle sowie Berichte zu den verwalteten Workloads. Der Salt Master speichert Konfigurationen und Richtlinien und steuert die Ausführung. Die Architektur kombiniert diese zentrale Steuerung mit Agenten und soll laut Broadcom Tausende Workloads gleichzeitig bearbeiten können.

Die technische Grundlage stammt aus dem Open-Source-Projekt Salt, das Konfigurationsverwaltung, Remote-Ausführung und Infrastrukturorchestrierung verbindet. Broadcom hatte die Compliance-Funktionen von VMware Salt bereits im April 2026 vorgestellt. Zu ihnen gehören regelmäßig aktualisierte Prüfprofile, etwa CIS-Benchmarks für Betriebssysteme.

(fo)