Um Ihre Gast-VMs in Ihrer NSX-Umgebung zu schützen, installieren Sie Datei-Introspektions- und Netzwerk-Introspektionstreiber, integrieren Sie Sicherheitsdienste von Drittanbietern in NSX und richten Sie Endpoint-Schutzrichtlinien ein. Diese Regeln werden durch die Verwendung von Dienstprofilen erzwungen, die von Sicherheitsdiensten von Drittanbietern bereitgestellt werden.

Weitere Schritte zum Konfigurieren von Endpoint-Schutzrichtlinien:

  1. Voraussetzungen für die Konfiguration des Endpoint-Schutzes.

  2. Installieren von Gastkomponenten.

  3. Erstellen eines Benutzers mit der Rolle „Guest Introspection-Partner-Administrator“.

  4. Registrieren eines Diensts bei NSX.

  5. Anzeigen der Kataloge von Partnerdiensten.

  6. Bereitstellen eines Diensts.

  7. Anzeigen von Details der Dienstinstanz.

  8. Überprüfen des Integritätsstatus der Dienstinstanz.

  9. Hinzufügen eines Dienstprofils.

  10. Verwenden der Guest Introspection-Richtlinie.

  11. Hinzufügen und Veröffentlichen von Regeln für Endpoint-Schutz.

  12. Überwachen des Endpoint-Schutzstatus.

  13. Ändern der virtuellen Maschine für Drittanbieterdienste.