リモート コレクタを使用した RMI セキュリティ

vRealize Operations Managerは、リモート コレクタを使用して複数のデータセンターにデータ収集を分散させることができます。ただし、リモート コレクタを使用すると、セキュリティへの影響がいくつか発生します。

リモート コレクタを vRealize Operations Managerに接続するには、vRealize Operations Manager の RMI インターフェイスを一般に公開する必要があります。このインターフェイスに接続する際に実施される認証はありません。攻撃者はこのインターフェイスを使用して、データを取得したり、悪意のあるデータを送信したり、vRealize Operations Managerを潜在的に乗っ取ることができます。

また、リモート コレクタとvRealize Operations Managerの間の接続は暗号化されていません。攻撃者は、Horizon アダプタインスタンスからvRealize Operations Manager に送信されたデータに潜在的にアクセスできます。このデータには、コレクタ上の Horizon アダプタインスタンス、サーバ キー、およびアダプタが使用する vCenter Server の構成情報が含まれています。