보안 지침

vRealize Operations Manager의 솔루션은 독립적으로 실행됩니다. 이러한 솔루션은 vRealize Operations Manager 수집기 호스트 내 공통 런타임 환경에서 실행됩니다.

Java 언어 보안은 다른 어댑터와의 간섭으로부터 어댑터를 보호합니다. 모든 어댑터는 공통 JRE 프로세스 신뢰 영역 내에서 실행됩니다. 신뢰할 수 있는 게시자로부터 받은 어댑터만 로드하고 사용해야 합니다. 또한 그러한 어댑터를 vRealize Operations Manager에 로드하기 전에 먼저 어댑터의 코드 무결성을 확인해야 합니다.

어댑터는 독립적으로 실행되지만 어댑터로 인해 수집기 호스트 또는 Java 런타임 환경의 구성이 변경되어 다른 어댑터의 보안에 영향을 줄 수 있습니다. 예를 들어 설치 시 어댑터는 신뢰할 수 있는 인증서 목록을 수정할 수 있습니다. 어댑터는 실행 중에 TLS/SSL 인증서 검증 체계를 변경할 수 있으며 그 때문에 다른 어댑터에서 인증서를 검증하는 방식이 변경될 수 있습니다. vRealize Operations Manager 시스템 및 수집기 호스트는 Java 실행에 따라 제공되는 자연스러운 분리 이상으로 어댑터를 분리하지 않습니다. 시스템은 모든 어댑터를 동일하게 신뢰합니다.

어댑터는 자신의 데이터 보안을 책임집니다. 데이터를 수집하거나 데이터 소스의 구성을 변경하는 각 어댑터는 고유 메커니즘을 제공하고 수집된 데이터의 기밀성, 무결성 및 신뢰성을 보장합니다.

vRealize Automation 7.x는 vRealize Automation 서버와 통신할 때 인증서가 검사되도록 합니다. 이러한 인증서는 사용자가 어댑터 인스턴스 설정 페이지에서 테스트 버튼을 클릭하면 제공됩니다. 사용자가 수락한 해당 인증서는 해당 어댑터 인스턴스에 연결됩니다. vRealize Automation 서버와 통신할 때 서버에서 제공하는 인증서가 사용자가 수락한 인증서와 일치하는지 확인하게 됩니다.