VMware Cloud Foundation에 대한 보안 및 규정 준수는 VMware Cloud Foundation 환경을 평가하려는 감사자를 위한 지침을 제공합니다. VMware Cloud Foundation에서 사용할 수 있는 SDDC 벤치마크 및 규정 프레임워크를 활용하여 선택한 필요한 벤치마크 또는 규정 프레임워크를 기반으로 개별 SDDC 구성 요소를 평가할 수 있습니다.

VCF 감사 가이드

VMware Cloud Foundation을 위한 규정 준수 키트는 VMware Cloud Foundation을 기반으로 구축되고 보안 기본 사항을 활용하는 솔루션입니다. 이 키트는 가장 자주 요청되는 상위 10개 규정 준수 표준, 규정 및 프레임워크를 해결합니다.

규정 준수 키트는 설계 목표를 충족하기 위한 VMware Cloud Foundation의 기능에 영향을 미치지 않으면서 보안 구성을 조정하도록 설계 및 검증되었습니다. 이 키트는 조직이 규정 준수 컨텍스트에서 정보 시스템을 보호하는 데 도움을 줄 수 있습니다.

VCF 감사 가이드는 VMware Cloud Foundation을 위한 규정 준수 키트의 일부이며 기본 구성과 기본이 아닌 구성을 모두 평가하는 데 사용할 수 있습니다. 자세한 내용은 "VMware Cloud Foundation 제품 설명서" 의 VMware Cloud Foundation을 위한 규정 준수 키트 항목을 참조하십시오.

VCF 환경의 규정 준수를 평가하는 데 필요한 모든 규정 준수 조건 모음이 포함된 VCF 감사 가이드를 기반으로 하는 .xlsx 파일은 KB 문서: KB94849에서 확인할 수 있습니다.

지원되는 VMware Cloud Foundation 규정 준수 키트 버전은 다음과 같습니다.
  • VCF 4.2 감사 가이드
  • VCF 4.3 감사 가이드
  • VCF 4.4 감사 가이드
  • VCF 4.5 감사 가이드
VMware Aria Operations는 VMware Cloud Foundation 벤치마크에 대해 다음과 같은 제품을 지원합니다.
  • ESXi,
  • SDDC Manager,
  • vCenter Server,
  • vSAN
  • NSX
이러한 제품 내에서 VMware Aria Operations는 다음 리소스의 규정 준수를 측정할 수 있습니다.
  • VMware Distributed Virtual Switch
  • VMware Adapter 인스턴스
  • 가상 시스템
  • 호스트 시스템
  • 논리적 라우터
  • NSX
  • NSX Manager 서비스
  • 논리적 스위치
  • 관리 클러스터
  • VCF 어댑터 인스턴스
  • vSAN
  • DC
  • 클러스터
참고: 버전 VMware Cloud Foundation 4.5 이상부터는 개체 평가가 VCF 4.5 감사 가이드를 기반으로 수행됩니다.
참고: VCF 벤치마크를 구성하려면 먼저 VMware Cloud Foundation 데이터 소스를 구성해야 합니다. 자세한 내용은 " VMware Aria Operations 구성" 가이드의 VMware Cloud Foundation 항목을 참조하십시오.

VMware Aria Operations CSA Compliance Pack for VMware Cloud Foundation

CSA(Cloud Security Alliance) 프레임워크는 클라우드 컴퓨팅 영역에서 매우 중요하며, 클라우드 기반 시스템 및 서비스의 보안을 보장하기 위한 포괄적인 지침과 모범 사례를 제공합니다.

VMware Aria Operations CSA Compliance Pack for VMware Cloud Foundation은 관리 팩으로 제공됩니다. VMware Aria Operations CSA Compliance Pack for VMware Cloud Foundation을 사용하도록 설정하려면 먼저 통합을 설치하고 활성화해야 합니다. 자세한 내용은 VMware Aria Operations for Integrations 설명서를 참조하십시오.