Guida rapida di riferimento per l'auditing di VMware®

Cos'è una lista di controllo per l'audit VMware?

Il tuo ambiente VMware® deve essere sicuro per proteggere la riservatezza, l'integrità e la disponibilità delle tue applicazioni e dati. Per mantenere il livello di sicurezza richiesto, molte aziende effettuano regolari valutazioni della sicurezza di VMware. Al centro di questo processo c'è una lista di linee guida sulla configurazione e la governance dell'infrastruttura virtuale. Queste linee guida possono essere trovate in varie checklist di audit. Alcune sono focalizzate su informazioni specifiche a una piattaforma di virtualizzazione e pubblicate dai fornitori sotto forma di guide, come le VMware Security Hardening Guides. Altre mirano a coprire la più ampia varietà di problemi di sicurezza e, quindi, rimangono agnostiche rispetto al prodotto e al fornitore.

Perché seguire solo le migliori pratiche non è sufficiente per una solida strategia di sicurezza

Le best practice sono un'altra fonte che può aiutarti a garantire l'integrità della tua installazione VMware. Le best practice sono solitamente focalizzate su una parte specifica del sistema, ad esempio, il server VMware® vCenter® o un host VMware® ESXi™ individuale, e spesso sono un'integrazione alle checklist di sicurezza. Tuttavia, il semplice seguire queste linee guida e raccomandazioni per la configurazione e la gestione dell'infrastruttura virtuale potrebbe non essere sufficiente per mantenere un alto livello di sicurezza di tale infrastruttura. In particolare, non c'è garanzia che la tua installazione rimarrà invariata. Pertanto, un'auditoria continua del server per i cambiamenti apportati alla tua infrastruttura virtuale e un metodo per assicurare che tali cambiamenti siano allineati con la strategia di sicurezza sono componenti cruciali del tuo programma di valutazione dei rischi.

Puoi ottenere la visibilità di cui hai bisogno con il monitoraggio continuo del tuo ambiente VMware. In questa Guida di Riferimento Rapido, imparerai consigli importanti sul monitoraggio delle modifiche e la visualizzazione degli eventi nel tuo VMware, incluse raccomandazioni su come:

• Visualizza eventi VMware vCenter®
• Visualizza eventi VMware vSphere®
• Cerca eventi utilizzando uno script VMware Power CLI.