L'onglet Conformité fournit une analyse basée sur les alertes vRealize Operations Manager qui sont configurées avec le sous-type d'alerte Conformité. Vous pouvez utiliser la valeur de conformité comme un outil d'investigation lorsque vous évaluez l'état des objets dans votre environnement ou lorsque vous recherchez la cause principale d'un problème.

Vous pouvez utiliser la conformité basée sur des alertes fournies par vRealize Operations Manager pour assurer la conformité de vos instances de vCenter Server, vos hôtes, vos machines virtuelles, vos groupes de ports distribués et vos Distributed Switches. Si vous utilisez également vRealize Configuration Manager dans votre environnement, vous pouvez ajouter l'adaptateur vRealize Configuration Manager à vRealize Operations Manager. L'adaptateur vRealize Configuration Manager fournit des informations de conformité vRealize Configuration Manager à la place de la conformité basée sur des alertes.

Les alertes de conformité, qui sont dotées du sous-type Conformité, comprennent un ou plusieurs symptômes représentant les règles de conformité. Les alertes de conformité déclenchées apparaissent sous l'onglet Conformité comme des violations de la norme, tandis que les symptômes déclenchés apparaissent comme des violations de règle. Les règles sont les symptômes d'alerte, et la configuration de symptôme identifie la valeur ou la configuration incorrecte. Si un symptôme de règle se déclenche pour l'une des alertes de la norme, la règle déclenchée viole la norme et affecte le score de badge qui apparaît sous l'onglet Conformité.

Badge Conformité

Pour calculer le score du badge de conformité, vRealize Operations Manager utilise le pourcentage de conformité, le nombre total des symptômes et le nombre de symptômes déclenchés.

Le calcul du pourcentage de conformité s'effectue comme suit :

100 - ((nombre de symptômes déclenchés (TR)/nombre total de symptômes (TS)) * 100)

Dans ce calcul, les affirmations suivantes sont vraies.

  • Le nombre total de symptômes inclut tous les symptômes dans toutes les alertes de conformité actives.

  • Le nombre de symptômes déclenchés inclut tous les symptômes déclenchés dans toutes les alertes de conformité actives.

Les valeurs de seuil déterminent les scores de conformité suivants :

  • 100 indique un bon score

  • 51-99 indique un score de niveau avertissement

  • 26-50 indique un score de niveau urgent

  • 0-25 indique un score de niveau critique

Pour activer la conformité basée sur des alertes, vous devez personnaliser une stratégie. Si les alertes de conformité ne sont pas activées, la valeur du badge de conformité est de 100, le badge est vert et la liste des normes enfreintes est vide. Par exemple, les solutions VMware vSphere fournissent les alertes pour les sections relatives à l'hôte ESXi et aux machines virtuelles du guide de sécurisation renforcée de vSphere.

Pour personnaliser les stratégies pour activer la conformité basée sur les alertes, reportez-vous à Personnaliser une stratégie pour activer les alertes du guide de sécurisation renforcée de vSphere.

Emplacement de la conformité basée sur les alertes vRealize Operations Manager

Pour afficher le badge de conformité, cliquez sur Environnement dans le volet de gauche, sélectionnez un objet, puis cliquez sur l'onglet Analyse et sur l'onglet Conformité.

Tableau 1. Options de conformité basée sur les alertes vRealize Operations Manager

Élément

Description

État et score du badge

Score et état de conformité de l'objet, définis en fonction de la violation de norme la plus critique.

Le badge affiche l'une des valeurs suivantes :

  • 100 indique un bon score ; il n'y a aucun symptôme déclenché dans les alertes de conformité. Le badge est vert.

  • Une valeur de 51 à 99 indique un avertissement ; il existe des symptômes déclenchés dans les alertes de conformité. Le badge est jaune.

  • Une valeur de 26 à 50 indique un score de niveau urgent ; il existe de nombreux symptômes déclenchés dans les alertes de conformité. Vous devez réagir immédiatement. Le badge est orange.

  • Une valeur de 0 à 25 indique un score de niveau critique. Vous devez réagir immédiatement. Le badge est rouge.

Tendance de la conformité

Indique l'évolution de la valeur du badge de l'objet au fil du temps.

Cette tendance vous permet d'observer son comportement au fil du temps et d'identifier le moment où une modification de la valeur du badge indique une modification sur l'objet.

La valeur temporelle des données de tendance se base sur le paramètre Plage de données, défini dans les paramètres d'analyse de l'élément temporel spécifiés pour la stratégie associée à l'objet.

Répartition de la conformité

Affiche la répartition des normes de conformité par alerte.

Pour voir les normes enfreintes, cliquez sur la ligne correspondante dans le tableau des normes. Pour un affichage axé sur la liste des normes, cliquez sur les boutons suivants.

  • Normes enfreintes. Affiche uniquement les alertes associées aux normes lorsqu'au moins un symptôme est déclenché.

  • Toutes les normes. Affiche toutes les alertes associées aux normes.

Liste des violations de règles

Les violations de règle sont les symptômes définis dans l'alerte de conformité.

Si vous cliquez sur la norme, les règles correspondantes apparaissent. Si le symptôme est déclenché, la règle est considérée comme enfreinte. Pour réduire la liste des règles, utilisez les boutons suivants.

  • Règles enfreintes. Affiche uniquement les symptômes déclenchés.

  • Toutes les règles. Affiche les symptômes déclenchés et non déclenchés.

Conformité des objets associés

Affiche l'état de conformité des objets associés.

Utilisez les objets associés pour déterminer si certains problèmes affectent uniquement l'objet actuel ou s'il s'agit d'objets associés qui rencontrent des problèmes.

Ressources d'objet

Affiche les ressources configurées pour l'objet.

Les guides de sécurisation renforcée de vSphere sont disponibles à l'adresse http://www.vmware.com/security/hardening-guides.html.