Información actualizada

Este documento sobre Seguridad de vSphere se actualiza con cada versión del producto o cuando sea necesario.

En esta tabla se muestra el historial de actualizaciones de la documentación sobre Seguridad de vSphere.

Revisión	Descripción
28 de abril de 2022	Actualización menor a Privilegios de vistas de almacenamiento.
21 MAR 2022	Se corrigió un error ortográfico en Cargar una clave SSH mediante un comando vifs. Actualización menor a Certificados y actualizaciones de hosts. Se solucionaron comandos incorrectos en el paso 4 de Usar certificados personalizados con Auto Deploy. Actualización menor a Restaurar archivos de certificados y claves de ESXi. Se eliminó la información tabular de Puertos de firewall entrantes y salientes para hosts de ESXi, Puertos necesarios para vCenter Server y Platform Services Controller y Puertos que permiten deshabilitar versiones de TLS. En adelante, consulte la herramienta VMware Ports and Protocols™ en https://ports.vmware.com/. Como parte de la transición de toda la información de los puertos a la herramienta Ports and Protocols, también se ha eliminado el tema sobre puertos TCP y UDP adicionales de vCenter Server. Se agregó información a Interoperabilidad del cifrado de máquinas virtuales. Actualización menor a Solucionar problemas del modo de cifrado de host ESXi. Se agregaron los privilegios necesarios a Crear una máquina virtual con un módulo de plataforma de confianza virtual, Habilitar el Módulo de plataforma de confianza virtual para una máquina virtual existente y Quitar el módulo de plataforma de confianza virtual de una máquina virtual. Para un host ESXi independiente, se aclaró que debe ejecutar el comando reconfigureEsx ESXiHost desde un sistema vCenter Server en Habilitar o deshabilitar versiones de TLS en hosts ESXi.
22 de octubre de 2021	Se actualizaron Reemplazo de la clave y el certificado predeterminados con el comando vifs y Reemplazar un certificado predeterminado mediante el método PUT de HTTPS con una alternativa para reiniciar los agentes de administración después de reemplazar el certificado. Actualización menor a Usar vSphere Authentication Proxy para agregar un host a un dominio. Se corrigió un error tipográfico en Cambiar la directiva de cifrado para discos virtuales. Se corrigió un comando en Garantizar la correcta configuración de SNMP. Actualización menor a Revertir los cambios de configuración de TLS. Actualización menor a Acerca de STIG de DISA. Actualización menor a Eventos de auditoría de Single Sign-On.
31 de marzo de 2021	Actualización menor a Recursos y prácticas recomendadas de seguridad. Se actualizaron varios temas en Tareas de administración de permisos y usuarios de vSphere. Actualización menor a Proteger hosts ESXi. Se actualizó Bloqueo de cuenta y contraseñas ESXi para incluir más información sobre las opciones de contraseña. Actualización menor a Seguridad de SSH. Actualización menor a Recomendaciones de seguridad para redes de ESXi. Actualización menor a Ver la información de caducidad de certificados de varios hosts ESXi. Se actualizó Renovar o actualizar de certificados de ESXi para incluir los pasos de verificación. Se actualizó Requisitos de las solicitudes de firma de certificados de ESXi con más información sobre la generación de las CSR. Se actualizó Administrar los niveles de aceptación de hosts y VIB para corregir la sintaxis del comando de la CLI y para aclarar dónde se debe dar soporte a los VIB VMwareAccepted y PartnerSupported. Se actualizó Crear un tiempo de espera para sesiones de ESXi Shell inactivas para mostrar que un valor de cero (0) deshabilita el tiempo de inactividad. Actualización menor a Usar la interfaz de usuario de la consola directa para habilitar el acceso a ESXi Shell. Actualización menor a Proteger hosts ESXi con el módulo de plataforma de confianza. Se actualizó Solucionar problemas de atestación de host ESXi para agregar más información sobre la comprobación del archivo vpxd.log. Actualización menor a Proteger máquinas virtuales. Actualización menor a Minimizar el uso de la consola de la máquina virtual. Actualización menor a Evitar que las máquinas virtuales asuman el control de los recursos. Actualización menor a Deshabilitar funciones innecesarias en máquinas virtuales. Se actualizó Deshabilitar las características de visualización que no se utilizan para mostrar que necesita apagar la máquina virtual. Se actualizaron varios temas en Proteger las máquinas virtuales con el módulo de plataforma de confianza virtual. Se actualizó Recomendaciones generales sobre seguridad de redes con más información sobre el protocolo de árbol de expansión (Spanning Tree Protocol, STP). Se actualizó Adoptar prácticas de aislamiento de red con información sobre el aislamiento del tráfico de vSAN. Se actualizaron varios temas en Descripción general de fortalecimiento y cumplimiento de vSphere.
13 de agosto de 2020	En VMware, valoramos la inclusión. Para fomentar este principio entre nuestros clientes, nuestros partners y nuestra comunidad interna, estamos reemplazando parte de la terminología en nuestro contenido. Hemos actualizado esta guía para eliminar el lenguaje no inclusivo.
18 de junio de 2020	Se actualizó Privilegios necesarios para la realización de tareas comunes para mostrar los privilegios necesarios para agregar un único host a un centro de datos y agregar varios hosts al clúster. Se actualizó Reemplazo de certificados y claves SSL de ESXi con un vínculo al artículo de la base de conocimientos de VMware en https://kb.vmware.com/s/article/56441 (Configurar certificados personalizados en ESXi hosts para autenticar hosts vSAN). Se agregó el puerto 15080 (puerto interno del servicio de análisis) a la información de los puertos. Actualización menor a Quitar el módulo de plataforma de confianza virtual de una máquina virtual.
28 de abril de 2020	Se actualizó el Reemplazo de certificados y claves SSL de ESXi para consultar la información correcta sobre el uso de certificados personalizados. Actualización menor a Evitar que un usuario o proceso de máquina virtual desconecten dispositivos. Se actualizaron los privilegios necesarios para mover los hosts a un clúster en Privilegios necesarios para la realización de tareas comunes. Se agregó información sobre la versión 11.0 de VMware Remote Console a Conectar con la consola de la máquina virtual mediante un firewall. Se eliminó la referencia cruzada para "Habilitar o deshabilitar un servicio" en Habilitar vSphere Authentication Proxy, ya que no se aplica a vCenter Server. Actualización menor a Usar la interfaz de usuario de la consola directa para habilitar el acceso a ESXi Shell. Se actualizaron los videos de Agregar direcciones IP permitidas para un host ESXi y Configurar firewalls de ESXi para mostrar el vSphere Client. Se agregó una referencia a la documentación de Redes de vSphere sobre la configuración de adaptadores de máquinas virtuales para el modo promiscuo en Operación en modo promiscuo. Configuración predeterminada de certificados ESXi ahora muestra el parámetro correcto para "Número de días que el certificado es válido" (vpxd.certmgmt.certs.daysValid).
23 de diciembre de 2019	Se corrigió la información sobre el puerto 80 y el puerto 9000 para mostrar que son conexiones de Firewall salientes en Puertos de firewall entrantes y salientes para hosts de ESXi. Se corrigió un vínculo en Acerca de STIG de DISA.
14 de noviembre 2019	Se agregó información sobre la compatibilidad de vSphere para el estándar federal de procesamiento de información 140-2 en Acerca de la seguridad de vSphere. Se agregó el nombre de archivo y la ubicación del registro para Quick Boot a Ubicaciones de archivos de registro de ESXi. Se corrigió la información sobre el puerto 9080 para mostrar que es una conexión de Firewall entrante en Puertos de firewall entrantes y salientes para hosts de ESXi.
27 de agosto de 2019	Se corrigieron pasos en Sincronización de los relojes de ESXi con un servidor horario de red. Se realizó una actualización menor a Privilegios de configuración de servicios de la máquina virtual.
10 de julio de 2019	Se actualizaron Prácticas recomendadas de seguridad basada en virtualización, Habilitar la seguridad basada en virtualización en una máquina virtual y Habilitar la seguridad basada en virtualización en una máquina virtual existente para reflejar que la seguridad basada en virtualización (Virtualization-Based Security, VBS) ahora es compatible con Microsoft Server 2019. Se realizaron actualizaciones menores para Interoperabilidad del cifrado de máquinas virtuales y vSphere vMotion cifrado.
11 de abril de 2019	Versión inicial.