Conformidad
Fin de la comercialización: A partir del 31 de octubre de 2025, ya no estarán disponibles nuevas implementaciones de las ofertas de « VMware Solutions » para nuevos clientes. Los clientes actuales pueden seguir utilizando y ampliando sus cargas de trabajo activas de « VMware® » en IBM Cloud®. Para más información, consulte Fin de la comercialización de VMware en IBM Cloud.
La conformidad es un conjunto de requisitos necesarios para cumplir los controles mínimos establecidos por una agencia reguladora o basados en las mejores prácticas del sector. Los marcos de cumplimiento de normativas suelen ser marcos amplios que proporcionan orientación sobre un amplio abanico de tecnologías, mientras que las mejores prácticas del sector son, por lo general, tecnologías específicas para abordar riesgos tecnológicos.
Las Guías para reforzar la seguridad en VMware proporcionan instrucciones prescriptivas sobre cómo desplegar y utilizar productos VMware de forma segura. Las guías para vSphere se facilitan en formato de hoja de cálculo, con metadatos enriquecidos que permiten clasificar las directrices y evaluar los riesgos. También incluyen ejemplos de scripts para permitir automatizar la seguridad. Los documentos de comparación se proporcionan si la lista cambia de directrices en las versiones sucesivas de la guía.
Muchos de los controles que se documentan en las Guías para reforzar la seguridad en VMware® se incorporan en la arquitectura de referencia de IBM Cloud® for VMware Solutions y, por lo tanto, se despliegan automáticamente y garantizan la adaptación de la postura de seguridad de la plataforma a sus propias necesidades y a la política de empresa. Las Guías para reforzar la seguridad en VMware proporcionan los controles específicos de la tecnología necesarios para completar esta revisión. Caveonix RiskForesight automatiza esta tarea de conformidad y proporciona una guía adicional de la agencia reguladora.
VMware Aria® Operations™ Manager proporciona supervisión de los objetos de VMware para detectar infracciones de las normas de cumplimiento de la Guía de configuración de seguridad de vSphere. Las alertas de cumplimiento se activan en la instancia VMware Cloud Foundation for Classic - Automated, hosts, máquinas virtuales, grupos de puertos distribuidos o conmutadores distribuidos, permitiendo la investigación de la violación del cumplimiento. Para el cumplimiento de la Ley de Portabilidad y Responsabilidad de Seguros Médicos (HIPAA) y la Norma de Seguridad de Datos del Sector de Tarjetas de Pago (PCI DSS), puede descargar VMware Aria Operations Manager Compliance Packs desde el sitio web VMware Solutions Exchange, obtener la licencia e instalarla. Estos paquetes de conformidad proporcionan alertas, políticas e informes para validar los recursos de vSphere con las guías para reforzar la seguridad de HIPAA y PCI.