NSX Intelligence が生成する推奨事項には、セキュリティ ポリシー、ポリシー セキュリティ グループ、アプリケーションのサービスが含まれます。

推奨事項は、vCenter Server で管理されている ESXi ホストの仮想マシン ワークロード間のネットワーク トラフィック フローのパターンに基づいています。NSX-T Data Center 環境内で発生した通信トラフィック パターンを関連付けることで、より動的なセキュリティ ポリシーを適用できます。

セキュリティ ポリシーの推奨事項は、アプリケーション カテゴリの East-West 分散ファイアウォール セキュリティ ポリシーです。セキュリティ グループの推奨事項は、指定した期間と仮想マシン境界で分析されたネットワーク トラフィック フローに表示される仮想マシンのリストで構成されます。サービスの推奨事項は、指定した仮想マシンのアプリケーションによって特定のポートで使用され、NSX-T Data Center インベントリに定義されていないサービス オブジェクトです。

推奨事項を取得する方法は複数ありますが、[プランとトラブルシューティング] > [推奨] タブの順にクリックし、[新しい推奨の開始] をクリックするのが最も簡単な方法です。アプリケーション境界を構成する仮想マシン (VM) と、これらの仮想マシンでネットワーク トラフィック フローが分析される期間を指定します。推奨事項の分析が完了したら、推奨事項の詳細を表示し、必要に応じて変更してから発行することができます。詳細については、新しい NSX Intelligence の推奨事項の生成を参照してください。