Para proteger las máquinas virtuales, mantenga revisados los sistemas operativos invitados y proteja el entorno como si fuera una máquina física. Considere deshabilitar las funcionalidades innecesarias, minimizar el uso de la consola de la máquina virtual y cumplir con las prácticas recomendadas.

Proteger el sistema operativo invitado

Para proteger el sistema operativo invitado, asegúrese de utilizar las revisiones más recientes y, si corresponde, las aplicaciones antispyware y antimalware. Consulte la documentación del proveedor del sistema operativo invitado. También puede consultar otra información disponible en libros o en Internet para el sistema operativo.

Deshabilitar funcionalidades innecesarias

Compruebe que las funcionalidades innecesarias estén deshabilitadas para minimizar los puntos de ataque potenciales. Muchas de las características que no se usan con frecuencia se deshabilitan de manera predeterminada. Extraiga el hardware innecesario y deshabilite ciertas características, como Host-Guest Filesystem (HFSG) o la función de copiar y pegar entre una máquina virtual y una consola remota.

Consulte Deshabilitar funciones innecesarias en máquinas virtuales.

Utilizar plantillas y la administración generada por script

Las plantillas de máquinas virtuales permiten configurar el sistema operativo de manera que se adapte a los requisitos y crear otras máquinas virtuales con la misma configuración.

Si desea cambiar la configuración de la máquina virtual después de la implementación inicial, considere el uso de scripts, por ejemplo, PowerCLI. En esta documentación, se explica cómo realizar tareas mediante la GUI. Considere usar scripts en lugar de la GUI para mantener la coherencia de su entorno. En los entornos de gran tamaño, puede agrupar las máquinas virtuales en carpetas para optimizar el proceso de scripting.

Para obtener información sobre plantillas, consulte Usar plantillas para implementar máquinas virtuales y Administrar máquinas virtuales de vSphere. Para obtener información sobre PowerCLI, consulte la documentación de VMware PowerCLI.

Minimizar el uso de la consola de la máquina virtual

La consola de máquina virtual cumple la misma función en la máquina virtual que el monitor de un servidor físico. Los usuarios con acceso a una consola de máquina virtual tienen acceso a la administración de la alimentación de la máquina virtual y a los controles de conectividad del dispositivo. Como resultado, el acceso a la consola de máquina virtual podría permitir un ataque malicioso en una máquina virtual.

Considerar el arranque seguro UEFI

A partir de vSphere 6.5, puede configurar la máquina virtual para que utilice el arranque UEFI. Si el sistema operativo admite el arranque seguro UEFI, puede seleccionar la opción para las máquinas virtuales a fin de aumentar la seguridad. Consulte Habilitar o deshabilitar el arranque seguro UEFI para una máquina virtual.