Trabalho com marcas de segurança para edge gateways do NSX Data Center for vSphere usando seu VMware Cloud Director Tenant Portal

Marcas de segurança são rótulos do VMware Cloud Director que podem ser associados a uma máquina virtual ou a um grupo de máquinas virtuais.

As marcas de segurança devem ser usadas com grupos de segurança. Depois de criar as marcas de segurança, associe-as a um grupo de segurança que pode ser usado em regras de firewall. Você pode criar, editar ou atribuir uma marca de segurança definida pelo usuário. Você também pode ver quais máquinas virtuais ou grupos de segurança têm uma determinada marca de segurança aplicada.

Um caso de uso comum para marcas de segurança é agrupar os objetos dinamicamente para simplificar as regras de firewall. Por exemplo, você pode criar várias marcas de segurança diferentes com base no tipo de atividade que deverá ocorrer em uma determinada máquina virtual. Você cria uma marca de segurança para servidores de banco de dados e outra para servidores de e-mail. Em seguida, aplique a marca apropriada a máquinas virtuais que abrigam servidores de banco de dados ou servidores de e-mail. Depois, você poderá atribuir a marca a um grupo de segurança e gravar uma regra de firewall nele, aplicando configurações de segurança diferentes, dependendo se a máquina virtual estiver executando um servidor de banco de dados ou um servidor de e-mail. Após isso, se você alterar a funcionalidade da máquina virtual, poderá remover a máquina virtual da marca de segurança em vez de editar a regra de firewall.

Criar e atribuir marcas de segurança usando seu VMware Cloud Director Tenant Portal

Usando o VMware Cloud Director Tenant Portal, é possível criar uma marca de segurança e atribuí-la a uma máquina virtual ou a um grupo de máquinas virtuais.

Você cria uma marca de segurança e a atribui a uma máquina virtual ou a um grupo de máquinas virtuais.

Procedimento

1. Na tela do painel Centro de Dados Virtual, clique no cartão do centro de dados virtual que você deseja explorar e, em Rede, selecione Segurança.
2. Selecione um serviço de segurança e clique em Configurar serviços.
3. Clique na guia Marcas de Segurança.
4. Clique no botão Criar () e insira um nome para a marca de segurança.
5. (Opcional) Insira uma descrição para a marca de segurança.
6. (Opcional) Atribua a marca de segurança a uma máquina virtual ou a um grupo de máquinas virtuais.
   No menu suspenso Procurar objetos do tipo, a opção Máquinas Virtuais está selecionada por padrão.
   1. Selecione uma máquina virtual no painel esquerdo.
   2. Atribua a marca de segurança à máquina virtual selecionada clicando na seta para a direita.
      A máquina virtual é movida para o painel direito e recebe a marca de segurança.
7. Quando você concluir a atribuição da marca às máquinas virtuais selecionadas, clique em Manter.

Resultados

A marca de segurança é criada e, se você escolher, é atribuída às máquinas virtuais selecionadas.

O que Fazer Depois

As marcas de segurança são projetadas para funcionar com um grupo de segurança. Para obter mais informações sobre como criar grupos de segurança, consulte Criar um grupo de segurança usando seu VMware Cloud Director Tenant Portal.

Alterar a atribuição da marca de segurança usando seu VMware Cloud Director Tenant Portal

Depois de criar uma marca de segurança, usando o comando VMware Cloud Director Tenant Portal, você pode atribuí-la manualmente a máquinas virtuais. Você também pode editar uma marca de segurança para remover a marca das máquinas virtuais às quais você já a atribuiu.

Se você tiver criado marcas de segurança, poderá atribuí-las a máquinas virtuais. Você pode usar marcas de segurança para agrupar máquinas virtuais para salvar regras de firewall. Por exemplo, você pode atribuir uma marca de segurança a um grupo de máquinas virtuais com dados altamente sensíveis.

Procedimento

1. Na tela do painel Centro de Dados Virtual, clique no cartão do centro de dados virtual que você deseja explorar e, em Rede, selecione Segurança.
2. Selecione um serviço de segurança e clique em Configurar serviços.
3. Clique na guia Marcas de Segurança.
4. Na lista de marcas de segurança, selecione a marca de segurança que você deseja editar e clique no botão Editar.
5. Selecione máquinas virtuais no painel esquerdo e atribua a marca de segurança a elas clicando na seta para a direita.
   As máquinas virtuais no painel direito são atribuídas à marca de segurança.
6. Selecione máquinas virtuais no painel direito e remova a marca delas clicando na seta para a esquerda.
   As máquinas virtuais no painel esquerdo não têm a marca de segurança atribuída.
7. Quando terminar de adicionar as alterações, clique em Manter.

Resultados

A marca de segurança é atribuída às máquinas virtuais selecionadas.

O que Fazer Depois

As marcas de segurança são projetadas para funcionar com um grupo de segurança. Para obter mais informações sobre como criar grupos de segurança, consulte Criar um grupo de segurança usando seu VMware Cloud Director Tenant Portal.

Exibir marcas de segurança aplicadas usando seu VMware Cloud Director Tenant Portal

Ao usar o VMware Cloud Director Tenant Portal, você pode visualizar as marcas de segurança aplicadas às máquinas virtuais no seu ambiente. Também é possível ver as marcas de segurança aplicadas aos grupos de segurança no seu ambiente.

Pré-requisitos

Uma marca de segurança deve ter sido criada e aplicada a uma máquina virtual ou a um grupo de segurança.

Procedimento

1. Na tela do painel Centro de Dados Virtual, clique no cartão do centro de dados virtual que você deseja explorar e, em Rede, selecione Segurança.
2. Selecione um serviço de segurança e clique em Configurar serviços.
3. Visualize as marcas atribuídas na guia Marcas de Segurança.
   1. Na guia Marcas de Segurança, selecione a marca de segurança cujas atribuições deseja ver e clique no ícone Editar.
   2. Em Atribuir/Cancelar atribuição de VMs, você vê a lista de máquinas virtuais atribuídas à marca de segurança.
   3. Clique em Descartar.
4. Visualize as marcas atribuídas na guia Grupos de Segurança.
   1. Clique na guia Objetos de Agrupamento e clique em Grupos de Segurança.
   2. Selecione um grupo de segurança.
   3. Na lista sob Incluir Membros, você vê a marca de segurança atribuída a um grupo de segurança.

Resultados

Você pode visualizar as marcas de segurança existentes e os grupos de segurança e máquinas virtuais associados. Dessa forma, você pode determinar uma estratégia para a criação de regras de firewall com base em marcas e grupos de segurança.

Editar uma marca de segurança usando seu VMware Cloud Director Tenant Portal

Ao usar o VMware Cloud Director Tenant Portal, você pode editar uma marca de segurança definida pelo usuário.

Se você alterar o ambiente ou a função de uma máquina virtual, talvez também queira usar uma marca de segurança diferente para que as regras de firewall estejam corretas para a nova configuração de máquina. Por exemplo, se você tiver uma máquina virtual na qual não armazena mais dados confidenciais, talvez queira atribuir uma marca de segurança diferente para que as regras de firewall que se aplicam a informações confidenciais não sejam mais executadas na máquina virtual.

Procedimento

1. Na tela do painel Centro de Dados Virtual, clique no cartão do centro de dados virtual que você deseja explorar e, em Rede, selecione Segurança.
2. Selecione um serviço de segurança e clique em Configurar serviços.
3. Clique na guia Marcas de Segurança.
4. Na lista de marcas de segurança, selecione a marca de segurança que você deseja editar.
5. Clique no botão Editar.
6. Edite o nome e a descrição da marca de segurança.
7. Atribua a marca ou remova a atribuição das máquinas virtuais que você selecionar.
8. Para salvar as alterações, clique em Manter.

O que Fazer Depois

Se você editar uma marca de segurança, talvez também precise editar um grupo de segurança ou as regras de firewall associadas. Para obter mais informações sobre grupos de segurança, consulte Trabalho com grupos de segurança para edge gateways do NSX Data Center for vSphere usando seu VMware Cloud Director Tenant Portal

.

Excluir uma marca de segurança usando seu VMware Cloud Director Tenant Portal

Ao usar o VMware Cloud Director Tenant Portal, você pode excluir uma marca de segurança definida pelo usuário.

Talvez você queira excluir uma marca de segurança se a função ou o ambiente da máquina virtual for alterado. Por exemplo, se você tiver uma marca de segurança para bancos de dados Oracle, mas decidir usar um servidor de banco de dados diferente, poderá remover a marca de segurança para que as regras de firewall que se aplicam aos bancos de dados Oracle não sejam mais executadas na máquina virtual.

Procedimento

1. Na tela do painel Centro de Dados Virtual, clique no cartão do centro de dados virtual que você deseja explorar e, em Rede, selecione Segurança.
2. Selecione um serviço de segurança e clique em Configurar serviços.
3. Clique na guia Marcas de Segurança.
4. Na lista de marcas de segurança, selecione a marca de segurança que você deseja excluir.
5. Clique no botão Excluir.
6. Para confirmar a exclusão, clique em OK.

Resultados

A marca de segurança é excluída.

O que Fazer Depois

Se você excluir uma marca de segurança, talvez também precise editar um grupo de segurança ou as regras de firewall associadas. Para obter mais informações sobre grupos de segurança, consulte Trabalho com grupos de segurança para edge gateways do NSX Data Center for vSphere usando seu VMware Cloud Director Tenant Portal.