Sicherheit und Compliance für VMware Cloud Foundation bietet Anleitungen für Auditoren, die ihre VMware Cloud Foundation-Umgebung bewerten möchten.

VMware Cloud Foundation-Audit-Leitfaden

Beim Compliance Kit für VMware Cloud Foundation handelt es sich um eine Lösung, die auf VMware Cloud Foundation aufbaut und Sicherheitsgrundlagen nutzt. Das Kit berücksichtigt die zehn am häufigsten angeforderten Compliance-Standards, -Vorschriften und -Frameworks.

Das Compliance Kit wurde entwickelt und validiert, um Sicherheitskonfigurationen anzupassen, ohne dass VMware Cloud Foundation am Erreichen eigener Designziele gehindert wird. Das Kit kann Organisationen dabei unterstützen, Informationssysteme unter Einhaltung von Vorschriften zu sichern.

Der VMware Cloud Foundation-Audit-Leitfaden, der zum Compliance Kit für VMware Cloud Foundation gehört, kann zur Auswertung von Standardkonfigurationen und Nicht-Standardkonfigurationen verwendet werden kann. Weitere Informationen finden Sie im Thema Compliance Kit für VMware Cloud Foundation in der VMware Cloud Foundation-Produktdokumentation.

Die XLX-Datei, die auf dem VMware Cloud Foundation-Audit-Leitfaden basiert und eine Sammlung aller Compliance-Bedingungen enthält, die für die Bewertung der Compliance von VCF-Umgebungen erforderlich sind, ist im KB-Artikel KB94848 verfügbar.

Die bei der Bewertung zu berücksichtigenden Produkte sind ESXi, SDDC Manager, vCenter Server, vSAN, NSX-T. Zu den Versionen der unterstützten VMware Cloud Foundation-Compliance Kits gehören:
  • VCF 4.2-Audit-Leitfaden
  • VCF 4.3-Audit-Leitfaden
  • VCF 4.4-Audit-Leitfaden