Un programa de capacitación formal de concienciación sobre la seguridad orienta al personal a la hora de mantener una seguridad adecuada de los servicios de VMware. El control del acceso, la separación de tareas y otras directivas definen a qué usuarios se va a conceder acceso a los sistemas de administración de VMware Cloud Services, y actúan como una función de integridad para el acceso no autorizado a los datos de los tenants.
El acceso a los entornos de cliente donde se almacenan los datos de cliente se proporciona únicamente a un operador de VMware autorizado. El proceso de autenticación utiliza una autenticación en dos fases y genera una credencial temporal con límite de tiempo específica del usuario. Esta credencial temporal está asociada con un incidente específico, y todas las actividades realizadas por este usuario quedan registradas.
El centro de operaciones de seguridad de VMware utiliza capturas de registros, tecnologías de supervisión de seguridad y herramientas de detección de intrusiones para supervisar cualquier intento de acceso no autorizado. Todos los cambios que se produzcan en la configuración de las máquinas virtuales se registran y, como cliente, tendrá esta información a su disposición, lo que le ayudará a detectar posibles alteraciones y le permitirá realizar comprobaciones de integridad.
