VMware 감사 체크리스트란 무엇인가요?
애플리케이션과 데이터의 기밀성, 무결성, 가용성을 보호하려면 VMware® 환경을 보안 상태로 유지해야 합니다. 필요한 수준의 보안을 유지하기 위해 많은 회사에서 정기적인 VMware 보안 평가를 수행합니다. 이 프로세스의 핵심에는 가상 인프라의 구성 및 거버넌스에 대한 지침 목록이 있습니다. 이러한 지침은 다양한 감사 체크리스트에서 찾아볼 수 있습니다. 일부는 가상화 플랫폼에 특화된 정보를 다루며, 예를 들어 VMware Security Hardening Guides와 같이 벤더가 가이드 형태로 게시합니다. 다른 것들은 가능한 한 광범위한 보안 이슈를 포괄하는 것을 목표로 하여, 특정 제품이나 벤더에 구애받지 않습니다.
모범 사례를 따르는 것만으로는 탄탄한 보안 전략을 보장할 수 없는 이유
모범 사례는 VMware 설치의 무결성을 보장하는 데 도움이 되는 또 다른 정보원입니다. 모범 사례는 보통 시스템의 특정 부분, 예를 들어 VMware® vCenter® 서버 또는 개별 VMware® ESXi™ 호스트에 초점을 맞추며, 보안 체크리스트의 보완 자료로 사용되는 경우가 많습니다. 하지만 가상 인프라의 구성 및 관리를 위한 이러한 지침과 권장 사항을 단순히 준수하는 것만으로는 해당 인프라의 높은 수준의 보안을 유지하기에 충분하지 않을 수 있습니다. 특히, 설치가 변경되지 않은 상태로 그대로 유지된다는 보장은 없습니다. 따라서 가상 인프라에 대해 수행된 변경 사항을 지속적으로 서버에서 감사하고, 그 변경 사항이 보안 전략과 일치하도록 보장하는 방법은 위험 평가 프로그램의 핵심 구성 요소입니다.
VMware 환경을 지속적으로 모니터링하면 필요한 가시성(Visibility)을 확보할 수 있습니다. 이 빠른 참조 가이드에서는 VMware에서의 변경 모니터링과 이벤트 보기와 관련된 중요한 팁을 학습하며, 다음 방법에 대한 권장 사항도 포함되어 있습니다.
- VMware vCenter® 이벤트 보기
- VMware vSphere® 이벤트 보기
- VMware PowerCLI 스크립트를 사용하여 이벤트를 검색합니다.
공유하기