VMware vRealize Business Standard

VMware vRealize Business Standard - система контроля расходов на ВМ и использования общих ресурсов для улучшенного управления спросом и бюджетом, капитальными и эксплуатационными расходами, эффективного учета облачных ресурсов и снижения совокупной стоимости владения.

С помощью пакета vRealize Business Standard организации могут оптимизировать расходы и выбор ресурсов для внутренней виртуальной инфраструктуры, частного и общедоступного облака.

2021: Устранение уязвимости, позволяющей выполнять произвольные команды на сервере

Positive Technologies 14 мая 2021 года сообщила о том, что помогла VMware исправить критически опасную уязвимость в средстве анализа эффективности облачных ресурсов VMware Realize Business for Cloud.

Встроенный механизм обновления позволял злоумышленникам выполнять произвольные команды на сервере, аутентификация не требовалась.Создатели ALT Linux – о сложной судьбе свободного ПО, роли Максута Шадаева и сделке с «Ростелекомом». Подкаст TAdviser 17.4 т

Уязвимость, обнаруженная экспертом Positive Technologies Егором Димитренко, получила идентификатор CVE-2021-21984 и оценку 9,8 по шкале CVSSv3. Ошибка относится к классу Pre-auth RCE (выполнение произвольных команд от имени неаутентифицированного пользователя). Среди потенциальных угроз — полный контроль над сервером, возможность проводить атаки на инфраструктуру компании.

Из-за некорректной настройки приложения неаутентифицированный злоумышленник мог получить доступ к встроенной функции обновления приложения, — рассказал Егор Димитренко. — Данная функция позволяет выполнять произвольные команды на сервере, эксплуатируя легитимный механизм установки последних версий продукта. В основе этих ошибок, связанных с неправильной настройкой списков доступа, лежит недостаточное тестирование функциональности при выпуске релизов продукта.

Чтобы устранить уязвимость, необходимо руководствоваться рекомендациями официального уведомления компании VMware.

2015

VMware vRealize Business Standard 7

15 октября 2015 года во время VMworld 2015 Europe компания VMware представила релиз VMware vRealize Business Standard 7.

По мнению разработчиков, продукт поможет ИТ-командам совершить цифровую трансформацию бизнеса в своих организациях.

В составе VMware vRealize Business Standard 7 несколько свежих и модифицированных инструментов, которые обеспечивают ИТ-командам повышенную прозрачность и контроль стоимости и качества ИТ-сервисов. Релиз включает политики ценообразования и определения стоимости для частных и публичных облаков, включая VMware vCloud Air, AWS и все другие облака, поддерживаемые vRealize Automation.

VMware vRealize Business Standard 7 поддерживает Microsoft Azure для простого и полноценного сравнения стоимости частных и публичных облаков. Улучшенные возможности анализа прошлых событий позволят ИТ предоставлять детализированный отчет о стоимости для бизнеса, включая данные из частных и публичных облаков, точную информацию о расходах на определенную дату и прогнозы месячных затрат, а также расходы, сгруппированные по бизнес-сервисам, чтобы предоставить их бизнес-контекст. Функции планирования и оптимизации затрат позволят визуализировать использованные и доступные емкости в ЦОД, моделировать нагрузки и анализировать их влияние на остаточные мощности или затраты, а также численно оценивать потенциальные возможности экономии за счет возможностей использования.

Цена и доступность

VMware vRealize Business 7 Standard будет доступно в 4 квартале 2015 года, в качестве отдельного продукта, в рамках VMware vCloud Suite и VMware vRealize Suite.

Бизнес-управление облаком

Бизнес-управление облаком

По информации на 2015 год среди возможностей VMware vRealize Business:

• Обеспечение визуализации расходов на ресурсы виртуальной инфраструктуры, частных и общедоступных облаков, а также эффективности их использования с помощью готовых средств интеграции с решениями VMware vCenter, vRealize Automation и vCloud Director.
• Анализ расходов на ресурсы виртуальной инфраструктуры, частных и общедоступных облаков, а также коэффициента их использования по принципу «что если».
• Автоматическое определение стоимости услуг, доступных в режиме самообслуживания в гибридном облаке.
• Готовые тесты производительности для облачных и виртуальных сред, данные о ресурсах, расходах и эксплуатационной эффективности.

Видеопрезентация решения VMware vRealize Business

Introduction to VMware vRealize Business (2015)