Verwalten von Sicherheit und Compliance mit VMWare auf IBM Cloud®
VMWare on IBM Cloud® ist in Security and Compliance Center integriert und bietet Unterstützung bei der Verwaltung der Sicherheit und Compliance für Ihre Organisation.
Security and Compliance Center ermöglicht Folgendes:
- Überwachung hinsichtlich der Kontrollmechanismen und Ziele für VMWare on IBM Cloud®
- Definieren von Regeln für VMWare on IBM Cloud® zur Standardisierung der Ressourcenkonfiguration
Überwachung des Sicherheits- und Complianceniveaus mit VMWare on IBM Cloud®
Als Sicherheits- oder Compliance-Schwerpunkt können Sie VMWare auf IBM Cloud® um sicherzustellen, dass Ihr Unternehmen die externen und internen Standards Ihrer Branche einhält. Mithilfe der Security and Compliance Center um die Ressourcenkonfigurationen in Ihrem Konto anhand eines ProfilDie Spezifikation der Kapazität und Funktionalität einer Ressource. Für unterschiedliche Workloads und Anwendungsfälle werden auch unterschiedliche Profile optimiert. Das Preismodell einer Ressource kann von ihrem Profil abhängen. können Sie potenzielle Probleme erkennen, sobald sie auftreten.
Alle Ziele für VMWare auf IBM Cloud® werden hinzugefügt zu IBM Cloud Control Library, kann aber auch anderen Profilen zugeordnet werden.
Um mit der Überwachung Ihrer Ressourcen zu beginnen, lesen Sie die Informationen im Abschnitt Erste Schritte mit Security and Compliance Center.
Verfügbare Ziele für VMWare on IBM Cloud®
- Überprüfen, ob Zertifikate vor ihrem Ablaufdatum automatisch verlängert werden
- Stellen Sie sicher, dass die bestellten Bare-Metal-Server für UEFI/TXT-Module und Secure Boot konfiguriert sind.
- Stellen Sie sicher, dass Bare-Metal-Server nach Möglichkeit TPM/TXT-Module enthalten.
- Stellen Sie sicher, dass Bare-Metal-Server über sichere Passwörter verfügen und/oder mit SSH-Schlüsseln konfiguriert sind
- Stellen Sie sicher, dass Bare-Metal-Server keine Remote-Administration über das öffentliche Netzwerk zulassen
- Stellen Sie sicher, dass Bare-Metal-Server mit redundanten Netzteilen zum Schutz der Arbeitslast bestellt werden.
- Stellen Sie sicher, dass Bare-Metal-Server durch Firewall-Hardware geschützt sind