Administrar la seguridad y el cumplimiento con VMWare en IBM Cloud®

VMWare on IBM Cloud® se integra con Compliance Manager para ayudarle a gestionar la seguridad y la conformidad de su organización.

Con Compliance Manager, puede:

  • Supervisar los controles y los objetivos que pertenecen a VMWare on IBM Cloud®
  • Definir reglas para VMWare on IBM Cloud® que pueden ayudar a estandarizar la configuración de recursos

Supervisión de la postura de seguridad y conformidad con VMWare on IBM Cloud®

Como punto central de seguridad o cumplimiento, puede utilizar VMWare en IBM Cloud® para ayudar a garantizar que su organización cumpla con los estándares externos e internos de su industria. Al utilizar el Compliance Manager para validar las configuraciones de recursos en su cuenta contra un perfilUna especificación de las capacidades y prestaciones de un recurso. Los distintos perfiles están optimizados para diferentes cargas de trabajo y casos de uso. Un modelo de precios de un recurso puede depender de su perfil., puede identificar posibles problemas a medida que surjan.

Todos los objetivos de VMWare en IBM Cloud® se añaden a la IBM Cloud Biblioteca de control, pero también se puede asignar a otros perfiles.

Para empezar a supervisar los recursos, consulte Iniciación a Compliance Manager.

Objetivos disponibles para VMWare on IBM Cloud®

  • Comprobar si los certificados se renuevan automáticamente antes de la caducidad
  • Asegúrese de que los servidores bare metal solicitados estén configurados para módulos UEFI/TXT y arranque seguro.
  • Asegúrese de que los servidores bare metal incluyan módulos TPM/TXT cuando sea posible
  • Asegúrese de que los servidores bare metal tengan contraseñas seguras o estén configurados con claves SSH
  • Asegúrese de que los servidores bare metal no permitan la administración remota a través de la red pública
  • Asegúrese de que los servidores bare metal se soliciten con fuentes de alimentación redundantes para proteger la carga de trabajo.
  • Asegúrese de que los servidores bare metal estén protegidos por hardware de firewall