Wenn Sie ein SDDC benötigen, das für die Ausführung von Arbeitslasten, die regelmäßig auf die Konformität mit Standards wie dem Payment Card Industry Data Security Standard (PCI DSS) und dem Information Security Registered Assessors Program (IRAP) überwacht werden, konfiguriert werden kann, erstellen Sie zunächst eine Organisation, die für das Hosting von Compliance-gehärteten SDDCs reserviert ist, und wenden Sie sich dann an Ihr Kundenteam, um die Compliance-Härtung für die Organisation zu aktivieren.
Die Compliance-Härtung in VMware Cloud on AWS ist eine Eigenschaft auf Organisationsebene, mit der Sie SDDCs bereitstellen können, die über eine für die Ausführung von auf Konformität überwachten Arbeitslasten geeignete Laufzeitumgebung verfügen. Die VMware Cloud on AWS-SDDC-Compliance-Härtung verwendet ein Modell mit gemeinsamer Verantwortlichkeit, das Sicherheits- und Konformitätsverantwortlichkeiten zwischen AWS, VMware und dem Kunden verteilt. Im technischen Whitepaper Migrating PCI Workloads to VMware Cloud on AWS finden Sie ergänzende Hinweise zu Verantwortlichkeiten und Zuständigkeiten bezüglich Funktionen für die Compliance-Härtung in VMware Cloud on AWS.
Die Compliance-Härtung kann in neuen SDDCs konfiguriert werden, die in einer AWS-Region erstellt werden, die den entsprechenden Support bietet, wie in Auswählen einer Region gezeigt.
In VMware Cloud on AWS wird Compliance-Härtung nicht standardmäßig aktiviert. Sie können die Compliance-Härtung in einer Organisation, die beliebige SDDCs enthält, nicht aktivieren. Sobald die Compliance-Härtung für eine Organisation aktiviert ist, wird sie auf alle SDDCs angewendet, die Sie darin erstellen. Weitere Informationen erhalten Sie von Ihrem Kundenteam.
Da bestimmte SDDC-Funktionen und -Dienste nicht mit den Anforderungen für die Compliance-Härtung kompatibel sind, müssen Sie sie in jedem von Ihnen erstellten SDDC deaktivieren, nachdem die Compliance-Härtung für Ihre Organisation aktiviert wurde und bevor Sie auf Konformität überwachte Arbeitslasten darauf migrieren.
