Sécurité et conformité de VMware Cloud Foundation fournit des conseils aux auditeurs qui souhaitent évaluer leur environnement VMware Cloud Foundation. Vous pouvez exploiter les évaluations de SDDC et les cadres réglementaires disponibles sous VMware Cloud Foundation pour être en mesure d'évaluer des composants de SDDC individuels en fonction des évaluations requises ou des cadres réglementaires de votre choix.

Guide d’audit de VCF

Le kit de conformité pour VMware Cloud Foundation est une solution qui s'appuie sur VMware Cloud Foundation et exploite les principes fondamentaux de la sécurité. Le kit traite des dix principales normes, réglementations et structures de conformité les plus fréquemment demandées.

Le kit de conformité est conçu et validé pour adapter les configurations de sécurité sans affecter la capacité de VMware Cloud Foundation à atteindre ses objectifs de conception. Le kit peut aider les organisations à sécuriser les systèmes d’information dans un contexte de conformité.

Le Guide d'audit de VCF fait partie du kit de conformité pour VMware Cloud Foundation et peut être utilisé pour évaluer les configurations par défaut et non par défaut. Pour plus d'informations, reportez-vous à la section Kit de conformité pour VMware Cloud Foundation dans la documentation du produit VMware Cloud Foundation.

Le fichier .xlsx, basé sur le Guide d'audit de VCF, contenant une collection de toutes les conditions de conformité requises pour évaluer la conformité des environnements VCF, est disponible dans l'article 94849 de la base de connaissances.

Les versions des kits de conformité VMware Cloud Foundation prises en charge sont les suivantes :
  • Guide d'audit de VCF 4.2
  • Guide d'audit de VCF 4.3
  • Guide d'audit de VCF 4.4
VMware Aria Operations prend en charge les produits suivants pour les évaluations VCF :
  • ESXi,
  • SDDC Manager,
  • vCenter Server,
  • vSAN
  • NSX
Dans ces produits, VMware Aria Operations peut mesurer la conformité des ressources suivantes :
  • Commutateur virtuel distribué VMware
  • Instance de VMware Adapter
  • Machine virtuelle
  • Système hôte
  • Routeur logique
  • NSX
  • Service NSX Manager
  • Commutateur logique
  • Cluster de gestion
  • Instance de l’adaptateur VCF
  • vSAN
  • DC
  • Cluster
Note : L'évaluation des objets à partir de la version VMware Cloud Foundation 4.4 et des versions ultérieures est effectuée en fonction du Guide d'audit de VCF 4.4.
Note : Vous devez configurer la source de données VMware Cloud Foundation avant de pouvoir configurer les évaluations VCF. Pour plus d'informations, reportez-vous à la rubrique VMware Cloud Foundation dans le guide Configuration de VMware Aria Operations.