Verwenden Sie diese Liste mit Anforderungen und Empfehlungen als Referenz in Bezug auf die Verwaltung von Zugriffssteuerungen, Zertifikaten und Konten in einer VMware Cloud Foundation-Umgebung.
Alle Details zum Design finden Sie unter Design der Informationssicherheit für VMware Cloud Foundation.
Empfehlungs-ID |
Designempfehlung |
Begründung |
Auswirkung |
---|---|---|---|
VCF-ACTMGT-REQD-SEC-001 |
Aktivieren Sie die geplante Kennwortrotation in SDDC Manager für alle Konten, die die geplante Rotation unterstützen. |
|
Sie müssen neue Kennwörter mithilfe der API abrufen, wenn Sie Konten interaktiv verwenden müssen. |
VCF-ACTMGT-REQD-SEC-003 |
Richten Sie eine betriebliche Praktik ein, um Kennwörter mithilfe von SDDC Manager für Komponenten zu rotieren, die die geplante Rotation in SDDC Manager nicht unterstützen. |
Rotiert Kennwörter und standardisiert automatisch SDDC Manager-Datenbanken für diese Benutzerkonten. |
Keine. |
VCF-ACTMGT-REQD-SEC-003 |
Richten Sie eine betriebliche Praktik ein, um manuell Kennwörter für Komponenten zu rotieren, die nicht von SDDC Manager rotiert werden können. |
Verwaltet Kennwortrichtlinien für Komponenten, die nicht von der SDDC Manager-Kennwortverwaltung verwaltet werden. |
Keine. |
Empfehlungs-ID |
Designempfehlung |
Begründung |
Auswirkung |
---|---|---|---|
VCF-SDDC-RCMD-SEC-001 |
Ersetzen Sie das standardmäßige VMCA- oder signierte Zertifikat auf allen virtuellen Verwaltungs-Appliances durch ein Zertifikat, das von einer internen Zertifizierungsstelle signiert wurde. |
Stellen Sie sicher, dass die Kommunikation mit allen Verwaltungskomponenten sicher ist. |
Werden die Standardzertifikate durch vertrauenswürdige, von einer Zertifizierungsstelle signierte Zertifikate ersetzt, kann sich die Vorbereitungszeit verlängern, da Sie Zertifikatsanforderungen generieren und übermitteln müssen. |
VCF-SDDC-RCMD-SEC-002 |
Verwenden Sie einen SHA-2-Algorithmus oder höher für signierte Zertifikate. |
Der SHA-1-Algorithmus gilt als weniger sicher und ist veraltet. |
Nicht alle Zertifizierungsstellen unterstützen SHA-2 oder höher. |
VCF-SDDC-RCMD-SEC-003 |
Führen Sie die Verwaltung des Lebenszyklus von SSL-Zertifikaten für alle Verwaltungs-Appliances mithilfe von SDDC Manager durch. |
SDDC Manager unterstützt die automatisierte Lebenszyklusverwaltung von SSL-Zertifikaten und macht so eine Reihe manueller Schritte überflüssig. |
Die Zertifikatsverwaltung für NSX Global Manager-Instanzen muss manuell erfolgen. |