규정 준수 벤치마크는 vRealize Operations Cloud의 규정 준수 문제를 사전에 감지하는 데 도움이 되는 점수 카드를 표시합니다. 규정 준수 벤치마크는 표준 규칙, 규정 모범 사례 또는 사용자 지정 경고 정의 집합을 기준으로 측정됩니다.

규정 준수 벤치마크 작동 방식

사용자가 정의한 표준을 포함하여 vRealize Operations Cloud의 모든 규정 준수 표준은 경고 정의에 기반합니다. 규정 준수 하위 유형의 경고 정의만 계산됩니다. 사용자 지정 점수 카드는 사용자 정의 경고를 모니터링할 수 있습니다.

vRealize Operations Cloud의 이전 릴리스에서는 표준 규칙, 규정 모범 사례 또는 사용자 지정 경고 정의 집합에 대한 규정 준수를 모니터링하기 위해 현재 기본 정책을 수정해야 했습니다. 현재 릴리스에서는 최적화 > 규정 준수 페이지에서 모든 규정 준수 관련 작업을 관리할 수 있습니다. 벤치마크를 구성할 때 적용 가능한 정책을 선택합니다. 그러면 vRealize Operations Cloud가 정책에서 적절한 경고 정의를 사용하도록 설정하여 규정 준수를 측정합니다.

규정 준수 평가는 개체가 배포된 환경을 기반으로 합니다. DC 및 Edge 환경, VMware 관리 클라우드(VMC SDDC) 환경, VMware Cloud on Dell EMC SDDC, Azure VMware SolutionGoogle Cloud VMware Engine 사설 클라우드 환경을 포함하는 VMware 자체 관리 클라우드(SDDC) 환경에 배포된 개체를 모니터링할 수 있습니다.

VMware Cloud on AWS, VMware Cloud on Dell EMC, Azure VMware SolutionGoogle Cloud VMware Engine에 대한 규정 준수 벤치마크는 해당 데이터 센터에 배포한 고객 VM에만 적용됩니다.

vRealize Operations Cloud 규정 준수 벤치마크 유형

VMware SDDC 및 사설 클라우드 벤치마크
최신 강화 가이드를 기준으로 측정된 경고를 기반으로 점수 카드를 표시합니다.
  • vSphere 보안 구성 가이드
  • vSAN 보안 구성 가이드
  • NSX 보안 구성 가이드
SDDC 및 기타 탭에 대해 그리고 해당 탭에서 벤치마크를 표시합니다.
참고: vSphere 6.7 업데이트 1 보안 구성 가이드는 더 이상 위험 프로파일을 포함하지 않습니다. 자세한 내용은 blogs.vmware.com을 참조하십시오.
규정 벤치마크
업계 표준 규정 준수 요구 사항에 대한 벤치마크를 표시합니다. 다음 규정 표준에 대한 규정 준수 팩을 설치할 수 있습니다.
  • HIPAA(Health Insurance Portability and Accountability Act)
  • PCIDSS(Payment Card Industry Data Security Standard) 규정 준수 표준
  • CIS 보안 표준
  • DISA(Defense Information Systems Agency) 보안 표준
  • FISMA(Federal Information Security Management Act) 보안 표준
  • IOS(International Organization for Standardization) 보안 표준
이러한 규정 준수 팩 설치 지침은 규정 벤치마크 설치를 참조하십시오.