物理レイヤーのセキュリティ保護には、ハイパーバイザーをセキュリティで保護および強化すること、セキュリティが最大レベルの物理ネットワークを設定すること、ストレージ ソリューションをセキュリティ保護することが含まれます。 標準スイッチ ポートのセキュリティ強化物理ネットワーク アダプタと同様、仮想ネットワーク アダプタは、異なるマシンから発信されたように見えるフレームを送信したり、別のマシンになりすましたりすることができます。また、物理ネットワーク アダプタと同様に、仮想ネットワーク アダプタは、ほかのマシンを送信先にしたフレームを受信するように構成できます。 iSCSI ストレージのセキュリティ保護ホスト用に構成するストレージには、iSCSI を使用する 1 つ以上のストレージ エリア ネットワーク (SAN) が含まれる場合があります。ホスト上に iSCSI を構成する場合、管理者はいくつかの対策を講じて、セキュリティ リスクを最小にできます。 ESXi 管理インターフェイスのセキュリティ保護 ESXi 管理インターフェイスのセキュリティは、不正侵入や悪用から保護するために極めて重要です。特定の方法でホストのセキュリティが危険にさらされる場合、ホストと通信する仮想マシンも危険にさらされる恐れがあります。管理インターフェイスを介した攻撃のリスクを最小にするために、ESXi は標準機能のファイアウォールで保護されています。 vCenter Server システムのセキュリティ保護 vCenter Server のセキュリティ保護には、vCenter Server が実行されているマシンのセキュリティの確保、権限およびロールの割り当てのベスト プラクティス、および vCenter Server に接続するクライアントの整合性の確認が含まれます。 親トピック: vRealize Suite セキュリティの考慮事項