VMware vRealize Business Standard

VMware vRealize Business Standard - система контроля расходов на ВМ и использования общих ресурсов для улучшенного управления спросом и бюджетом, капитальными и эксплуатационными расходами, эффективного учета облачных ресурсов и снижения совокупной стоимости владения.

С помощью пакета vRealize Business Standard организации могут оптимизировать расходы и выбор ресурсов для внутренней виртуальной инфраструктуры, частного и общедоступного облака.

2021: Устранение уязвимости, позволяющей выполнять произвольные команды на сервере

Positive Technologies 14 мая 2021 года сообщила о том, что помогла VMware исправить критически опасную уязвимость в средстве анализа эффективности облачных ресурсов VMware Realize Business for Cloud.

Встроенный механизм обновления позволял злоумышленникам выполнять произвольные команды на сервере, аутентификация не требовалась.

Уязвимость, обнаруженная экспертом Positive Technologies Егором Димитренко, получила идентификатор CVE-2021-21984 и оценку 9,8 по шкале CVSSv3. Ошибка относится к классу Pre-auth RCE (выполнение произвольных команд от имени неаутентифицированного пользователя). Среди потенциальных угроз — полный контроль над сервером, возможность проводить атаки на инфраструктуру компании.

Из-за некорректной настройки приложения неаутентифицированный злоумышленник мог получить доступ к встроенной функции обновления приложения, — рассказал Егор Димитренко. — Данная функция позволяет выполнять произвольные команды на сервере, эксплуатируя легитимный механизм установки последних версий продукта. В основе этих ошибок, связанных с неправильной настройкой списков доступа, лежит недостаточное тестирование функциональности при выпуске релизов продукта.

Чтобы устранить уязвимость, необходимо руководствоваться рекомендациями официального уведомления компании VMware.

2015

VMware vRealize Business Standard 7

15 октября 2015 года во время VMworld 2015 Europe компания VMware представила релиз VMware vRealize Business Standard 7.

По мнению разработчиков, продукт поможет ИТ-командам совершить цифровую трансформацию бизнеса в своих организациях.

В составе VMware vRealize Business Standard 7 несколько свежих и модифицированных инструментов, которые обеспечивают ИТ-командам повышенную прозрачность и контроль стоимости и качества ИТ-сервисов. Релиз включает политики ценообразования и определения стоимости для частных и публичных облаков, включая VMware vCloud Air, AWS и все другие облака, поддерживаемые vRealize Automation.

VMware vRealize Business Standard 7 поддерживает Microsoft Azure для простого и полноценного сравнения стоимости частных и публичных облаков. Улучшенные возможности анализа прошлых событий позволят ИТ предоставлять детализированный отчет о стоимости для бизнеса, включая данные из частных и публичных облаков, точную информацию о расходах на определенную дату и прогнозы месячных затрат, а также расходы, сгруппированные по бизнес-сервисам, чтобы предоставить их бизнес-контекст. Функции планирования и оптимизации затрат позволят визуализировать использованные и доступные емкости в ЦОД, моделировать нагрузки и анализировать их влияние на остаточные мощности или затраты, а также численно оценивать потенциальные возможности экономии за счет возможностей использования.

Цена и доступность

VMware vRealize Business 7 Standard будет доступно в 4 квартале 2015 года, в качестве отдельного продукта, в рамках VMware vCloud Suite и VMware vRealize Suite.

Бизнес-управление облаком

Бизнес-управление облаком

По информации на 2015 год среди возможностей VMware vRealize Business:

• Обеспечение визуализации расходов на ресурсы виртуальной инфраструктуры, частных и общедоступных облаков, а также эффективности их использования с помощью готовых средств интеграции с решениями VMware vCenter, vRealize Automation и vCloud Director.
• Анализ расходов на ресурсы виртуальной инфраструктуры, частных и общедоступных облаков, а также коэффициента их использования по принципу «что если».
• Автоматическое определение стоимости услуг, доступных в режиме самообслуживания в гибридном облаке.
• Готовые тесты производительности для облачных и виртуальных сред, данные о ресурсах, расходах и эксплуатационной эффективности.

Видеопрезентация решения VMware vRealize Business

Introduction to VMware vRealize Business (2015)