ステップ 4 - アプリケーションのセットアップ

販売終了 ：2025年10月31日をもって、新規のお客様による「 VMware Solutions 」サービスの新規導入は利用できなくなります。 既存のお客様は、引き続き IBM Cloud® 上で、稼働中の VMware® ワークロードを利用・拡張することができます。 詳細は VMware 、マーケティング終了 IBM Cloud を参照。

仮想マシン(VM)がデプロイされ、アプリケーション・コンポーネントがインストールされた後、Caveonix RiskForesight™ ソリューションは、サービス・プロバイダーと最初のテナントまたは組織用に設定することができます。

サービス・プロバイダーは最上位の組織です。 サービス・プロバイダーは 1 つ以上のテナントまたは組織をサポートします。 サービスプロバイダは、 VMware vCenter アプライアンスから収集したアセットをテナントまたは組織に割り当て、テナントまたは組織はそれをアプリケーションまたはサブアプリケーションに割り当てる。 そのようなアプリケーションはコンプライアンス制度に従う必要があります。

初期段階では、注文プロセスでクライアント側から指定される情報とデフォルトの情報に基づいて、このステップが IBM Cloud® for VMware Solutions の自動処理によって実行されます。 デプロイメント後は、インストール後の必要に応じて、サービス・プロバイダーまたはテナント組織を変更するためにクライアント側からこのセットアップ・プロセスを開始することも可能です。

サービス・プロバイダーのセットアップには、以下のサブステップがあります。

1. 組織の詳細情報 - クラウド・サービス・プロバイダーの親組織の詳細情報を追加します。 この組織に複数の物理ロケーションと複数のデータ・センターを設定することもできます。 テナントの組織やサービス・プロバイダーのサブ組織は、後で追加します。
2. ロケーション – インフラストラクチャーを RiskForesight の「ロケーション」にマップします。 資産は、ロケーション、クラウド・プロバイダー、資産リポジトリーごとにグループ化されます。
3. 環境 - オプション。 環境も資産をグループ化する手段になります。 例えば、VMware Solutions サポート、DR サイト、実動などです。
4. クラウド・プロバイダー - アプリケーションを実行するインフラストラクチャーのプロバイダーを追加します。
5. 資産リポジトリー - 資産リポジトリーによって、組織、クラウド・プロバイダー、ロケーションに一連の資産を関連付けます。
6. 組織 - サービスプロバイダのテナントごとに1つずつ、自社の業務用および追加の組織用のサブ組織を作成します。 テナントごとに独自のセットアップ・プロセスを実行することも必要です。それには独自のサブ組織の作成も含まれます。
7. 組織ユーザー - ユーザーを作成して、サービス・プロバイダーのテナント組織やサブ組織に割り当てます。
8. タスク・スケジューラー - アクションを実行するタスクを構成します。資産リポジトリーと同期する、SCAP の脆弱性とコンプライアンスのスキャンを実行する、NSX ネットワーク・フローを収集する、モニター対象資産で実行されているソフトウェアに関する情報を収集する、資産のシステム・ログとシステム・イベントを収集するなどのアクションがあります。

テナントまたは組織のセットアップには、以下のサブステップがある：

1. 組織 - 1 次組織の詳細情報を追加します。 サブ組織も作成できます。 組織を使用してユーザーのセグメントを設定します。組織は資産をグループ化する手段にもなります。 既存の組織のいずれかを親として、さらに組織を作成することができます。 新しい組織を作成したら、サイバー・リスク・スコアを生成するために使用する**「ビジネス・インパクト値」**を選択できます。
2. 組織資産 - ロケーション、クラウド・プロバイダー、資産リポジトリーごとに、新しい資産/ワークロードが自動的にグループ化されます。 資産は一度に 1 つの組織にしか割り当てられません。 サービス・プロバイダーが資産を組織に割り当てる必要があります。
3. 環境とロケーションの関連付け - オプション。 環境はサービス・プロバイダーによって定義されます。
4. サブアプリケーションまたはアプリケーションの作成 - ロケーションや組織の資産をグループ化して関連するフローとポリシーを表示するために使用します。 業務や IT サービスに合わせてアプリケーションを作成してください。 例えば、アプリケーションには SAP などがあり、サブアプリケーションには SAP フロントエンド、SAP ミドル層、SAP バックエンドなどがあります。 ビジネス・インパクト値はアプリケーションに対応し、コンプライアンス制度はアプリケーションに適用されます。
5. リモート・アクセス - 資産に対してスキャンを実行するにはリモート・アクセスが必要です。デフォルトのサービス・アカウントでも資産固有のアカウントでもかまいません。
6. タスク・スケジューラー - スキャンを周期的に実行するスケジュールを設定します。 タスクのタイプには、SCAP 脆弱性スキャン、SCAP XCCDF スキャン、NSX フロー・スキャン、ソフトウェア・スキャン、ログ抽出スキャンがあります。

以下の情報は、注文時にユーザーから収集され、アプリケーションのセットアップに使用されます。

アプリケーション・セットアップ時に以下のデフォルトの情報が使用されます。