Guia de Referência Rápida para Auditoria de VMware®

O que é uma lista de verificação de auditoria VMware?

O seu ambiente VMware® precisa ser seguro para proteger a confidencialidade, integridade e disponibilidade de suas aplicações e dados. Para manter o nível de segurança necessário, muitas empresas realizam avaliações regulares de segurança VMware. No cerne desse processo está uma lista de diretrizes sobre configuração e governança da infraestrutura virtual. Essas diretrizes podem ser encontradas em várias listas de verificação de auditoria. Algumas são focadas em informações específicas a uma plataforma de virtualização e publicadas pelos fornecedores na forma de guias, como os VMware Security Hardening Guides. Outras visam cobrir a maior variedade possível de questões de segurança e, por isso, permanecem agnósticas em relação a produtos e fornecedores.

Por que apenas seguir as melhores práticas não é suficiente para uma estratégia de segurança sólida

As melhores práticas são outra fonte que pode ajudar a garantir a integridade da sua instalação VMware. Geralmente, as melhores práticas estão focadas em uma parte específica do sistema, por exemplo, o servidor VMware® vCenter® ou um host individual VMware® ESXi™, e muitas vezes são um complemento às listas de verificação de segurança. No entanto, simplesmente seguir essas diretrizes e recomendações para configuração e gestão da infraestrutura virtual pode não ser suficiente para manter um alto nível de segurança dessa infraestrutura. Em particular, não há garantia de que sua instalação permanecerá inalterada. Portanto, uma auditoria contínua do servidor para mudanças feitas na sua infraestrutura virtual e um método para garantir que essas mudanças estejam alinhadas com a estratégia de segurança são componentes cruciais do seu programa de avaliação de riscos.

Você pode alcançar a visibilidade que precisa com o monitoramento contínuo do seu ambiente VMware. Neste Guia de Referência Rápida, você aprenderá dicas importantes sobre monitoramento de alterações e visualização de eventos no seu VMware, incluindo recomendações sobre como fazer:

• Visualize eventos do VMware vCenter®
• Visualize eventos do VMware vSphere®
• Pesquise eventos usando um script VMware Power CLI.