Wat als je je VMware-licentie niet verlengt en hoopt op het beste?
Het vormt een enorm securityrisico dat je absoluut moet vermijden. In deze blogpost leggen we uit waarom.
De opties na Broadcom
Op 22 november 2023 veranderde je wereld: Broadcom rondde de overname van VMware af en de prijzen schoten omhoog. Simpel gezegd stond je voor vier opties:
- De prijsverhoging accepteren. Voor velen was VMware een cruciaal onderdeel van de infrastructuur en het operating model. Op de korte termijn was het accepteren van de prijsverhoging soms de enige praktische keuze.
- Overstappen op een VMware-alternatief. Concurrenten van VMware waren één van de weinigen die blij waren met de overname. Proxmox, Red Hat, Apache CloudStack, Microsoft, Nutanix en vele anderen zagen grote commerciële kansen. Maar overstappen op een VMware-alternatief brengt ook risico’s met zich mee. Durfde jij die sprong te wagen?
- Naar de public cloud gaan. Een andere optie was om de public cloud te omarmen en de hypervisor van de cloudprovider te gebruiken. Voor veel organisaties betekende dit een ingrijpende strategische verandering — maar sommigen voelden zich daartoe gedwongen.
- VMware-licenties niet verlengen en hopen op het beste. Het klinkt misschien vreemd, maar je zou niet de enige zijn die ervoor koos om simpelweg te hopen op het beste en de VMware-licenties te laten verlopen.
Elke organisatie die voor optie 4 heeft gekozen, zou die beslissing moeten heroverwegen.
Securitylek in VMware vCenter-servers
Op woensdag 18 september 2024 kondigde Broadcom een kritieke kwetsbaarheid aan in VMware vCenter-servers. Hoewel Broadcom security-updates heeft uitgebracht om het probleem op te lossen, was het op het moment van schrijven van deze blogpost (19 september) nog steeds mogelijk om VMware vCenter-servers op afstand over te nemen. Het is dan ook geen verrassing dat de impact van het lek werd beoordeeld met een 9,8 op een schaal van 1 tot 10. Organisaties worden dringend geadviseerd om de updates zo snel mogelijk te installeren.
Helaas zal dit niet de laatste keer zijn dat Broadcom updates uitbrengt voor kritieke kwetsbaarheden. Als je geen toegang (meer) hebt tot VMware-support, moet je óf zo snel mogelijk afscheid nemen van VMware, óf alsnog een licentie aanschaffen.
Hoe SUE kan helpen
Bij SUE raden we Apache CloudStack aan als alternatief voor VMware. Apache CloudStack heeft een hoge mate van feature parity met VMware en biedt daarnaast het voordeel dat het open-source is. In de afgelopen jaren hebben we uitgebreide ervaring opgedaan met migraties van VMware naar Apache CloudStack. We gaan graag vrijblijvend met je in gesprek over een mogelijke transitie binnen jouw organisatie.
