VMware® Kurzanleitung zur Auditierung

Was ist eine VMware-Audit-Checkliste?

Ihre VMware®-Umgebung muss sicher sein, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Anwendungen und Daten zu schützen. Um das erforderliche Sicherheitsniveau aufrechtzuerhalten, führen viele Unternehmen regelmäßige VMware-Sicherheitsbewertungen durch. Im Kern dieses Prozesses steht eine Liste von Richtlinien zur Konfiguration und Verwaltung der virtuellen Infrastruktur. Diese Richtlinien finden sich in verschiedenen Prüflisten. Einige konzentrieren sich auf Informationen, die spezifisch für eine Virtualisierungsplattform sind und von Anbietern in Form von Leitfäden veröffentlicht werden, wie die VMware Security Hardening Guides. Andere zielen darauf ab, die breiteste Vielfalt von Sicherheitsproblemen abzudecken und bleiben daher produkt- und anbieteragnostisch.

Warum das bloße Befolgen von Best Practices für eine solide Sicherheitsstrategie nicht ausreicht

Best Practices sind eine weitere Quelle, die Ihnen helfen kann, die Integrität Ihrer VMware-Installation zu gewährleisten. Best Practices konzentrieren sich in der Regel auf einen spezifischen Teil des Systems, zum Beispiel den VMware® vCenter® Server oder einen einzelnen VMware® ESXi™ Host, und sind oft eine Ergänzung zu Sicherheits-Checklisten. Allerdings ist das bloße Befolgen dieser Richtlinien und Empfehlungen für die Konfiguration und Verwaltung der virtuellen Infrastruktur möglicherweise nicht ausreichend, um ein hohes Sicherheitsniveau dieser Infrastruktur aufrechtzuerhalten. Insbesondere gibt es keine Garantie dafür, dass Ihre Installation unverändert bleibt. Daher sind eine kontinuierliche Serverüberwachung auf Änderungen an Ihrer virtuellen Infrastruktur und eine Methode zur Sicherstellung, dass diese Änderungen mit der Sicherheitsstrategie übereinstimmen, entscheidende Komponenten Ihres Risikobewertungsprogramms.

Sie können die notwendige Sichtbarkeit durch kontinuierliches Monitoring Ihrer VMware-Umgebung erreichen. In diesem Schnellreferenzhandbuch erfahren Sie wichtige Tipps zur Überwachung von Änderungen und zur Ansicht von Ereignissen in Ihrer VMware, einschließlich Empfehlungen, wie Sie vorgehen sollten:

• VMware vCenter®-Ereignisse anzeigen
• VMware vSphere®-Ereignisse anzeigen
• Suchen Sie Ereignisse mit einem VMware Power CLI-Skript.