Безопасно ли по-прежнему использовать старую версию VMWare ESXi для производства после окончания поддержки?
Я работаю на небольшом предприятии, в котором они владеют сервером HP ProLiant DL380 G7 для производства. Мы хотели бы использовать бесплатную лицензионную версию ESXi, которая является версией 6.7 U3, потому что мы не можем запускать современные версии на этом сервере из-за несовместимости процессоров. (X5650 x 2) Основная проблема здесь в том, что поддержка патчей безопасности и обновлений ESXi 6.7 прекратится в 2022 году, что заставляет меня задаться вопросом, будет ли рискованно продолжать использовать эту версию после окончания поддержки. Я знаю, что это действительно важно использовать обновленное программное и аппаратное обеспечение, но, к сожалению, этот бизнес не может позволить себе более обновленный сервер или современную версию ESXi. Использование старой версии ESXi может позволить hac Керы эксплуатируют одну уязвимость одной виртуальной машины и получают доступ к другим? Есть ли какие-то компании, которые до сих пор без проблем используют старые версии VMWare? В нашем веб-приложении хранятся некоторые пользовательские данные, которые должны быть защищены. Я думал об использовании Proxmox VE для решения этой проблемы. {{ 1}} Извините, если этот вопрос выглядит немного глупо, я новичок в этом мире виртуализации. Спасибо за вашу помощь.
Короткий ответ - нет, это небезопасно.
Если вы хотите сохранить конфиденциальность данных, вам необходимо регулярно применять обновления безопасности.
В противном случае вы рискуете тем, что серьезная уязвимость позволит получить доступ к вашим частным данным, что будет иметь плохие последствия для бизнеса.
Я предлагаю вам рассмотреть возможность переноса ваших систем в облако, где вам не нужно беспокоиться об управлении инфраструктурой и ее безопасности, вы можете сосредоточиться только на безопасности вашего приложения.