Utilizzare questo elenco di requisiti e consigli di riferimento relativi alla gestione dei controlli di accesso, dei certificati e degli account in un ambiente VMware Cloud Foundation.
Per i dettagli completi sulla progettazione, vedere Progettazione della sicurezza delle informazioni per VMware Cloud Foundation.
ID consiglio |
Consigli di progettazione |
Giustificazione |
Implicazione |
---|---|---|---|
VCF-ACTMGT-REQD-SEC-001 |
Abilita la rotazione pianificata della password in SDDC Manager per tutti gli account che supportano la rotazione pianificata. |
|
È necessario recuperare le nuove password utilizzando l'API se si devono utilizzare gli account in modo interattivo. |
VCF-ACTMGT-REQD-SEC-003 |
Stabilire una prassi operativa per la rotazione delle password utilizzando SDDC Manager sui componenti che non supportano la rotazione programmata in SDDC Manager. |
Ruota le password e corregge automaticamente i database di SDDC Manager per questi account utente. |
nessuna. |
VCF-ACTMGT-REQD-SEC-003 |
Stabilire una prassi operativa per la rotazione manuale delle password sui componenti che non possono essere ruotati da SDDC Manager. |
Mantiene i criteri delle password nei componenti non gestiti dalla gestione delle password di SDDC Manager. |
nessuna. |
ID consiglio |
Consigli di progettazione |
Giustificazione |
Implicazione |
---|---|---|---|
VCF-SDDC-RCMD-SEC-001 |
Sostituire il certificato VMCA o firmato predefinito in tutte le appliance virtuali di gestione con un certificato firmato da un'autorità di certificazione interna. |
Assicura che la comunicazione con tutti i componenti di gestione sia sicura. |
La sostituzione dei certificati predefiniti con certificati firmati da un'autorità di certificazione attendibile potrebbe aumentare il tempo di preparazione della distribuzione, perché è necessario generare e inviare richieste di certificati. |
VCF-SDDC-RCMD-SEC-002 |
Utilizzare un algoritmo SHA-2 o versione successiva per i certificati firmati. |
L'algoritmo SHA-1 è considerato meno sicuro ed è obsoleto. |
Non tutte le autorità di certificazione supportano SHA-2 o versioni successive. |
VCF-SDDC-RCMD-SEC-003 |
Eseguire la gestione del ciclo di vita del certificato SSL per tutte le appliance di gestione utilizzando SDDC Manager. |
SDDC Manager supporta la gestione automatica del ciclo di vita dei certificati SSL anziché richiedere una serie di passaggi manuali. |
La gestione dei certificati per le istanze di NSX Global Manager deve essere eseguita manualmente. |