VMware Cloud Foundation에 대한 보안 및 규정 준수는 VMware Cloud Foundation 환경을 평가하려는 감사자를 위한 지침을 제공합니다. VMware Cloud Foundation에서 사용할 수 있는 SDDC 벤치마크 및 규정 프레임워크를 활용하여 선택한 필요한 벤치마크 또는 규정 프레임워크를 기반으로 개별 SDDC 구성 요소를 평가할 수 있습니다.

VCF 감사 가이드

VMware Cloud Foundation을 위한 규정 준수 키트는 VMware Cloud Foundation을 기반으로 구축되고 보안 기본 사항을 활용하는 솔루션입니다. 이 키트는 가장 자주 요청되는 상위 10개 규정 준수 표준, 규정 및 프레임워크를 해결합니다.

규정 준수 키트는 설계 목표를 충족하기 위한 VMware Cloud Foundation의 기능에 영향을 미치지 않으면서 보안 구성을 조정하도록 설계 및 검증되었습니다. 이 키트는 조직이 규정 준수 컨텍스트에서 정보 시스템을 보호하는 데 도움을 줄 수 있습니다.

VCF 감사 가이드는 VMware Cloud Foundation을 위한 규정 준수 키트의 일부이며 기본 구성과 기본이 아닌 구성을 모두 평가하는 데 사용할 수 있습니다. 자세한 내용은 "VMware Cloud Foundation 제품 설명서" 의 VMware Cloud Foundation을 위한 규정 준수 키트 항목을 참조하십시오.

VCF 환경의 규정 준수를 평가하는 데 필요한 모든 규정 준수 조건 모음이 포함된 VCF 감사 가이드를 기반으로 하는 .xlsx 파일은 KB 문서: KB94849에서 확인할 수 있습니다.

지원되는 VMware Cloud Foundation 규정 준수 키트 버전은 다음과 같습니다.
  • VCF 4.2 감사 가이드
  • VCF 4.3 감사 가이드
  • VCF 4.4 감사 가이드
VMware Aria Operations는 VCF 벤치마크에 대해 다음과 같은 제품을 지원합니다.
  • ESXi,
  • SDDC Manager,
  • vCenter Server,
  • vSAN
  • NSX
이러한 제품 내에서 VMware Aria Operations는 다음 리소스의 규정 준수를 측정할 수 있습니다.
  • VMware Distributed Virtual Switch
  • VMware Adapter 인스턴스
  • 가상 시스템
  • 호스트 시스템
  • 논리적 라우터
  • NSX
  • NSX Manager 서비스
  • 논리적 스위치
  • 관리 클러스터
  • VCF 어댑터 인스턴스
  • vSAN
  • DC
  • 클러스터
참고: 버전 VMware Cloud Foundation 4.4 이상부터는 개체 평가가 VCF 4.4 감사 가이드를 기반으로 수행됩니다.
참고: VCF 벤치마크를 구성하려면 먼저 VMware Cloud Foundation 데이터 소스를 구성해야 합니다. 자세한 내용은 " VMware Aria Operations 구성" 가이드의 VMware Cloud Foundation 항목을 참조하십시오.