Gestione della sicurezza e della conformità con VMWare attivo IBM Cloud®

VMWare attivo IBM Cloud® è integrato con il Compliance Manager per aiutarti a gestire la sicurezza e la conformità della tua organizzazione.

Con Compliance Manager, puoi:

  • Monitorare i controlli e gli obiettivi relativi a VMWare su IBM Cloud®
  • Definire le regole per VMWare attivo IBM Cloud® che può aiutare a standardizzare la configurazione delle risorse

Monitoraggio dello stato di sicurezza e conformità con VMWare attivo IBM Cloud®

Come punto focale della sicurezza o della conformità, puoi utilizzare VMWare su IBM Cloud® per garantire che la tua organizzazione aderisca agli standard esterni e interni del tuo settore. Utilizzando il Compliance Manager per convalidare le configurazioni delle risorse nel tuo account rispetto a profiloUna specifica delle capacità e delle funzionalità di una risorsa. Vengono ottimizzati profili diversi per i diversi carichi di lavoro e casi di utilizzo. Il modello di prezzo di una risorsa potrebbe dipendere dal suo profilo., è possibile identificare potenziali problemi non appena si presentano.

Tutti gli obiettivi per VMWare attivi IBM Cloud® vengono aggiunti a IBM Cloud Libreria di controllo ma può anche essere mappata su altri profili.

Per iniziare a monitorare le tue risorse, controlla Iniziare con Compliance Manager.

Obiettivi disponibili per VMWare attivo IBM Cloud®

  • Verificare se i certificati vengono rinnovati automaticamente prima della scadenza
  • Assicurati che i server bare metal ordinati siano configurati per i moduli UEFI/TXT e Secure Boot
  • Assicurati che i server bare metal includano moduli TPM/TXT quando possibile
  • Assicurati che i server bare metal dispongano di password sicure e/o configurati con chiavi SSH
  • Assicurarsi che i server bare metal non consentano l'amministrazione remota sulla rete pubblica
  • Assicurati che i server bare metal siano ordinati con alimentatori ridondanti per la protezione del carico di lavoro
  • Assicurati che i server bare metal siano protetti dall'hardware firewall