El sistema operativo invitado que se ejecuta en la máquina virtual está sujeto a los mismos riesgos de seguridad que un sistema físico. Proteja las máquinas virtuales como se protegen las máquinas físicas. Siga las prácticas recomendadas que se describen en este documento y en la guía de configuración de seguridad (anteriormente denominada la Guía de fortalecimiento ).
Habilitar o deshabilitar el arranque seguro UEFI para una máquina virtual El arranque seguro UEFI es un estándar de seguridad que permite garantizar que el equipo arranque usando solamente software de confianza para el fabricante del equipo. Para ciertos sistemas operativos y versiones de hardware de máquinas virtuales, se puede habilitar el arranque seguro del mismo modo que para una máquina física.
Limitación de los mensajes informativos de máquinas virtuales a archivos VMX Limite los mensajes informativos de la máquina virtual al archivo VMX para evitar llenar el almacén de datos y provocar la denegación de servicio (DoS). La denegación de servicio se produce cuando no se controla el tamaño del archivo VMX de una máquina virtual y la cantidad de información supera la capacidad del almacén de datos.
Evitar la reducción de discos virtuales Los usuarios no administrativos del sistema operativo invitado pueden reducir discos virtuales. La reducción de un disco virtual recupera el espacio no utilizado en el disco. Sin embargo, si se reduce un disco virtual varias veces, el disco deja de estar disponible y provoca una denegación de servicio. Para evitar esto, deshabilite la capacidad para reducir discos virtuales.
Prácticas recomendadas de seguridad para las máquinas virtuales Seguir las prácticas recomendadas de seguridad para las máquinas virtuales ayuda a garantizar la integridad de la implementación de vSphere.