Conformità
Fine della commercializzazione: a partire dal 31 ottobre 2025, le nuove implementazioni delle offerte " VMware Solutions " non saranno più disponibili per i nuovi clienti. I clienti esistenti possono continuare a utilizzare e ampliare i propri carichi di lavoro attivi su VMware® all'indirizzo IBM Cloud®. Per ulteriori informazioni, vedere Fine della commercializzazione per VMware su IBM Cloud.
La conformità è una serie di requisiti necessari per soddisfare i controlli minimi stabiliti da un'agenzia di regolamentazione o dalle procedure ottimali del settore. I framework di conformità della regolarità sono solitamente framework generali che forniscono indicazioni su un'ampia gamma di tecnologie, mentre le procedure ottimali del settore da parte dei fornitori sono spesso specifiche per la tecnologia per affrontare i rischi tecnologici.
Le guide di protezione avanzata di VMware forniscono indicazioni prescrittive su come distribuire e utilizzare i prodotti VMware in modo sicuro. Le guide per vSphere sono fornite in formato di foglio elettronico, con ricchi metadati per consentire la classificazione delle linee guida e la valutazione del rischio. Includono anche degli esempi di script per abilitare l'automazione della sicurezza. Vengono forniti documenti di confronto se l'elenco cambia nella guida nelle versioni successive della guida.
Molti dei controlli documentati nelle guide all'indurimento della sicurezza di VMware® sono incorporati nell'architettura di riferimento di IBM Cloud® for VMware Solutions e quindi, distribuiti automaticamente, assicurano l'adattamento della postura di sicurezza della piattaforma alle proprie esigenze e alle politiche aziendali. Le guide all'indurimento della sicurezza di VMware forniscono i controlli specifici per la tecnologia necessari per completare questa revisione. Caveonix RiskForesight automatizza questa attività di conformità e fornisce ulteriori indicazioni delle agenzie di regolamentazione.
VMware Aria® Operations™ Manager consente di monitorare gli oggetti VMware per verificare la presenza di violazioni rispetto alle regole di conformità contenute nella vSphere Security Configuration Guide. Gli avvisi di conformità si attivano sull'istanza VMware Cloud Foundation for Classic - Automated, sugli host, sulle macchine virtuali, sui gruppi di porte distribuite o sugli switch distribuiti, consentendo di indagare sulla violazione della conformità. Per la conformità all'Health Insurance Portability and Accountability Act (HIPAA) e al Payment Card Industry Data Security Standard (PCI DSS), è possibile scaricare VMware Aria Operations Manager Compliance Packs dal sito web di VMware Solutions Exchange, concedere la licenza e installarlo. Questi Compliance Pack forniscono avvisi, politiche e report per convalidare le risorse vSphere rispetto alla guide di protezione HIPAA e PCI.