VMware предоставляет комплексные рекомендации, чтобы помочь проверить и настроить базовый план безопасности для системы vRealize Automation.

Используйте соответствующие инструменты и процедуры, установленные VMware, для проверки и поддержки безопасной защищенной основной конфигурации для своей системы vRealize Automation. Некоторые компоненты vRealize Automation установлены в защищенном или наполовину защищенном состоянии, но конфигурацию для каждого компонента следует пересмотреть и проверить в свете рекомендаций VMware относительно безопасности, политик безопасности организации и известных угроз. Несмотря на то что некоторые действия по усилению защиты необходимо проверять или настраивать вручную, во многих случаях такие действия можно завершать также вручную.

Состояние безопасности vRealize Automation

Состояние безопасности vRealize Automation предполагает комплексно защищенную среду, основанную на конфигурации системы и сети, корпоративных политиках безопасности, а также рекомендациях по безопасности.

При проверке и настройке усиленной защиты системы vRealize Automation уделите внимание каждой из перечисленных ниже областей, как описано в рекомендациях VMware по усилению защиты.
  • Безопасное развертывание
  • Безопасная конфигурация
  • Безопасность сети

Чтобы убедиться, что система надежно защищена, примите во внимание рекомендации VMware и локальные политики безопасности, так как они относятся к каждой из этих концептуальных областей.

Компоненты системы

При проверке усиленной защиты и безопасной конфигурации системы vRealize Automation убедитесь, что понимаете все компоненты и принципы их совместной работы, обеспечивающей функциональность системы.

Обратите внимание на следующие компоненты при планировании и реализации защищенной системы.
  • Устройство vRealize Automation
  • Компонент инфраструктуры как услуги

Чтобы поближе познакомиться с решением vRealize Automation и узнать о принципах совместной работы его компонентов, см. раздел Принципы и понятия в центре документации VMware vRealize Automation. Сведения о стандартных развертываниях и архитектуре vRealize Automation см. в разделе Эталонная архитектура vRealize Automation.