NSX では、vSphere Distributed Switch (VDS) の分散セキュリティをインストールできます。ホスト スイッチは VDS タイプのため、ワークロード仮想マシンで DFW 機能を有効にできます。
分散セキュリティは、VDS に次のようなセキュリティ関連の機能を提供します。
- 分散ファイアウォール (DFW)
- 分散 IDS/IPS
- Identity Firewall
- L7 アプリケーション ID
- 完全修飾ドメイン名 (FQDN) フィルタリング
- NSX Intelligence
- NSX マルウェア防止
- NSX ゲスト イントロスペクション
前提条件
VDS の分散セキュリティをインストールするための要件は次のとおりです。
- vSphere 6.7 以降。
- vSphere クラスタに、Distributed Switch バージョン 6.6 以降が構成された VDS が少なくとも 1 つ必要です。
- コンピュート マネージャが NSX に登録されていること。コンピュート マネージャの追加 を参照してください。
手順
結果
分散セキュリティがインストールされ、VDS の DFW ポリシーやルールの作成などのセキュリティ機能を使用できます。