Puede personalizar muchos de los valores de seguridad fundamentales del host mediante el panel de perfil de seguridad disponible en vSphere Web Client . El perfil de seguridad es especialmente útil para la administración de un host único. Si debe administrar varios hosts, considere utilizar una de las CLI o los SDK y automatizar las tareas de personalización.
Configurar firewalls de ESXi ESXi incluye un firewall que está habilitado de forma predeterminada.
Personalizar los servicios de ESXi desde el perfil de seguridad Un host ESXi incluye varios servicios que se ejecutan de manera predeterminada. Es posible deshabilitar servicios desde el perfil de seguridad o habilitar servicios si la directiva de la empresa lo permite.
Habilitar o deshabilitar un servicio en el perfil de seguridad Puede habilitar o deshabilitar uno de los servicios enumerados en el perfil de seguridad desde vSphere Web Client .
Modo de bloqueo Para mejorar la seguridad de los hosts ESXi , puede ponerlos en modo de bloqueo. En el modo de bloqueo, las operaciones deben realizarse mediante vCenter Server de forma predeterminada.
Administrar los niveles de aceptación de hosts y VIB El nivel de aceptación de un VIB depende de la cantidad de certificaciones de ese VIB. El nivel de aceptación del host depende del nivel del VIB más bajo. Puede cambiar el nivel de aceptación del host si desea permitir VIB de menor nivel. Puede eliminar los VIB CommunitySupported para tener la posibilidad de cambiar el nivel de aceptación del host.