Informations mises à jour

Ce document Sécurité vSphere est mis à jour avec chaque nouvelle version du produit ou lorsque cela s'avère nécessaire.

Ce tableau comporte l'historique des mises à jour de la documentation relative à la Sécurité vSphere.

Révision	Description
23 novembre 2022	Mise à jour mineure dans Rôles système de vCenter Server. Mise à jour de Présentation de la persistance des clés et Activer ou désactiver la persistance de clé sur un hôte ESXi avec des informations supplémentaires sur vSphere Native Key Provider. Mise à jour mineure dans Sécuriser les VLAN.
13 octobre 2022	Mise à jour mineure dans Gestion des enregistrements d'audit ESXi. Correction d'une faute de frappe dans Configurer une instance de vSphere Native Key Provider Mises à jour mineures des sections Recommandations sur la sécurité basée sur la virtualisation, Activer la sécurité basée sur la virtualisation sur une machine virtuelle et Activer la sécurité basée sur la virtualisation sur une machine virtuelle existante. Suppression des références à la commande vifs. Consultez l'article de la base de connaissances VMware accessible à l'adresse https://kb.vmware.com/article/78473.
22 août 2022	Mise à jour mineure dans Renouveler ou actualiser des certificats ESXi. Mise à jour mineure dans Supprimer un vSphere Native Key Provider. Correction de l'exemple dans Créer le fournisseur de clés sur le cluster d'autorité d'approbation. Réécriture de Désactiver le mode de chiffrement de l'hôte à l'aide de l'API pour utiliser vCenter Server navigateur d'objets gérés (MOB, Managed Object Browser). Mise à jour mineure de plusieurs rubriques sur les privilèges VMware vSphere Lifecycle Manager.
28 juillet 2022	Mise à jour mineure dans Configuration requise pour les demandes de signature de certificat ESXi. Mise à jour mineure dans Présentation du vTPM (Virtual Trusted Platform Module). Mise à jour mineure dans Modifications d'adresse MAC. Mise à jour de plusieurs rubriques afin de noter que vous devez attribuer des privilèges utilisant des API VMware vSphere Lifecycle Manager qui acceptent des URL uniquement aux administrateurs ou aux utilisateurs approuvés.
12 juillet 2022	Mise à jour mineure dans Changer les paramètres de validation d'utilisateur. Mise à jour mineure dans Renouveler ou actualiser des certificats ESXi. Mise à jour mineure dans Activer le chiffrement de Fault Tolerance. Résolution du problème de formatage d'une commande ESXCLI dans Activer ou désactiver l'application d'execInstalledOnly pour une configuration ESXi sécurisée Mise à jour mineure dans Désactiver les fonctionnalités d'affichage inutilisées. Suppression des paramètres qui sont maintenant définis sur TRUE dans Désactiver les fonctions non exposées Correction des étapes dans Créer une stratégie de stockage de chiffrement
15 juin 2022	Ajout d'informations sur vCenter Server et le chiffrement de la communication dans Sécurisation des systèmes vCenter Server et services associés Ajout d'informations sur l'attribution d'autorisations sur vSphere Distributed Switches dans Héritage hiérarchique des autorisations Mise à jour mineure dans Démarrage sécurisé UEFI des hôtes ESXi. Ajout d'informations dans les remarques au sujet du chiffrement dans Meilleures pratiques de chiffrement des machines virtuelles Mise à jour mineure dans Présentation de vSphere Native Key Provider. Ajout d'informations sur HostCryptoState dans Désactiver le mode de chiffrement de l'hôte à l'aide de l'API Ajout d'un privilège requis, Opérations de chiffrement.Migrer, dans Créer une machine virtuelle avec un vTPM (Virtual Trusted Platform Module) et Activer le module de plate-forme sécurisée virtuel pour une machine virtuelle existante. Ce privilège permet de mettre sous tension une machine virtuelle lors de son démarrage par DRS sur un autre hôte. Mise à jour mineure dans Connexion à la console de machine virtuelle via un pare-feu. Mise à jour mineure dans Activer ou désactiver les versions de TLS sur les hôtes ESXi. Ajout d'informations sur la configuration des autorisations dans Privilèges de bibliothèque de contenu Correction d'une faute de frappe dans Privilèges de balisage vSphere
29 avril 2022	Dans Gestion des enregistrements d'audit ESXi, le programme viewAudit remplace le programme auditLogReader à partir de vSphere 7.0 Update 3d. Mises à jour mineures de Activer ou désactiver l'application du démarrage sécurisé pour une configuration ESXi sécurisée et Activer ou désactiver l'application d'execInstalledOnly pour une configuration ESXi sécurisée. Mises à jour mineures à Méthodologie utilisée par le chiffrement de machine virtuelle vSphere pour protéger votre environnement. Mise à jour des informations sur vSphere Native Key Provider et la persistance des clés dans Présentation de la persistance des clés, Sauvegarder un vSphere Native Key Provider et Activer ou désactiver la persistance de clé sur un hôte ESXi. Mise à jour mineure dans Présentation de vSphere Native Key Provider. Correction des commandes dans Configurer une instance de vSphere Native Key Provider. Mise à jour mineure dans Connexion des hôtes ESXi via des pare-feu. Mise à jour mineure dans Privilèges de vues de stockage.
10 mars 2022	Mise à jour mineure dans Mises à niveau d'hôtes et certificats. Correction des commandes incorrectes à l'étape 4 dans la section Utiliser des certificats personnalisés avec Auto Deploy. Mise à jour des conditions préalables dans Ajouter un état chiffré SEV-ES (Secure Encrypted Virtualization-Encrypted State) AMD à une machine virtuelle avec vSphere Client, Ajouter un état chiffré SEV-ES (Secure Encrypted Virtualization-Encrypted State) AMD à une machine virtuelle, Activer un état chiffré SEV-ES (Secure Encrypted Virtualization-Encrypted State) AMD sur une machine virtuelle existante avec vSphere Client et Activer SEV-ES (Secure Encrypted Virtualization-Encrypted State) AMD sur une machine virtuelle existante. Mise à jour mineure dans Interopérabilité du chiffrement des machines virtuelles. Mise à jour de Présentation de vSphere Native Key Provider pour indiquer que vSphere Native Key Provider ne nécessite pas de TPM 2.0. Dans Configurer le fournisseur de clés approuvé pour les hôtes approuvés à l'aide de vSphere Client et Configurer le fournisseur de clés approuvé pour les hôtes approuvés à l'aide de la ligne de commande, clarification pour indiquer que, lors de l'ajout d'un fournisseur de clés vSphere Trust Authority, il faut un certain temps avant que le fournisseur de clés devienne utilisable. Ajout des privilèges requis dans Créer une machine virtuelle avec un vTPM (Virtual Trusted Platform Module), Activer le module de plate-forme sécurisée virtuel pour une machine virtuelle existante et Supprimer le module de plate-forme sécurisée virtuel d'une machine virtuelle.
19 janvier 2022	Mise à jour mineure dans Présentation des autorisations dans vSphere. Mise à jour mineure dans Restaurer les fichiers de certificat et de clé ESXi. Pour un hôte ESXi autonome, précision que vous devez exécuter la commande reconfigureEsx ESXiHost à partir d'un système vCenter Server dans Activer ou désactiver les versions de TLS sur les hôtes ESXi. Mise à jour de Considérations lors de l'utilisation de FIPS avec des informations sur la sauvegarde et la restauration basées sur des fichiers vCenter Server.
21 décembre 2021	Correction d'une faute de frappe dans Charger une clé SSH à l'aide d'une commande vifs. Mise à jour mineure dans Présentation des stratégies de scellement TPM. Mise à jour mineure dans Activer ou désactiver l'application du démarrage sécurisé pour une configuration ESXi sécurisée. Mise à jour mineure dans Résoudre les problèmes du mode de chiffrement de l'hôte ESXi. Mise à jour mineure dans vSphere vMotion chiffré.
7 décembre 2021	Mise à jour mineure dans Comparaison des fournisseurs de clés vSphere. Ajout d'une nouvelle rubrique, Importer une instance de vSphere Native Key Provider dans une configuration Enhanced Linked Mode Mise à jour mineure dans Meilleures pratiques de Autorité d'approbation vSphere , mises en garde et interopérabilité. Ajout d'une nouvelle rubrique, Renouveler une machine virtuelle chiffrée à l'aide de vSphere Client Mise à jour de Privilèges de bibliothèque de contenu avec de nouveaux privilèges. Mise à jour de Privilèges de vSphere with Tanzu avec de nouveaux privilèges.
3 novembre 2021	Mise à jour mineure dans Sécurisation de la couche de mise en réseau virtuelle. Mise à jour mineure dans Activer ou désactiver l'application d'execInstalledOnly pour une configuration ESXi sécurisée. Mise à jour de Afficher les informations d'expiration de certificat pour plusieurs hôtes ESXi, Identifier les machines virtuelles compatibles vTPM (Virtual Trusted Platform Module), Afficher les certificats des périphériques Virtual Trusted Platform Module et Identifier les machines virtuelles sur lesquelles la sécurité basée sur la virtualisation est activée pour refléter une modification mineure de l'interface utilisateur concernant l'affichage et le masquage des colonnes. Mise à jour de Gérer les paramètres du pare-feu ESXi et de Ajouter des adresses IP autorisées pour un hôte ESXi pour refléter des modifications mineures de l'interface utilisateur. Ajout d'informations liée au chiffrement à Interopérabilité du chiffrement des machines virtuelles. Mise à jour de Modifications d'adresse MAC et de Transmissions forgées pour refléter la modification de la valeur par défaut pour les deux options de Accepter à Rejeter. Correction d'un privilège dans Privilèges de provisionnement de machine virtuelle. Mise à jour mineure dans Événements d'audit Single Sign-On.
05 octobre 2021	Version initiale.