VMware предоставляет комплексные рекомендации, чтобы помочь проверить и настроить базовый план безопасности для системы vRealize Automation.

Используйте соответствующие инструменты и процедуры, установленные VMware, для проверки и поддержки безопасной защищенной основной конфигурации для своей системы vRealize Automation. Некоторые компоненты vRealize Automation установлены в защищенном или наполовину защищенном состоянии, но конфигурацию для каждого компонента следует пересмотреть и проверить в свете рекомендаций VMware относительно безопасности, политик безопасности организации и известных угроз.

Состояние безопасности vRealize Automation

Состояние безопасности vRealize Automation предполагает комплексно защищенную среду, основанную на конфигурации системы и сети, корпоративных политиках безопасности, а также рекомендациях по безопасности.

При проверке и настройке усиленной защиты системы vRealize Automation уделите внимание каждой из перечисленных ниже областей, как описано в рекомендациях VMware по усилению защиты.
  • Безопасное развертывание
  • Безопасная конфигурация
  • Безопасность сети

Чтобы убедиться, что система надежно защищена, примите во внимание рекомендации VMware и локальные политики безопасности, так как они относятся к каждой из этих концептуальных областей.

Компоненты системы

При проверке усиленной защиты и безопасной конфигурации системы vRealize Automation убедитесь, что понимаете все компоненты и принципы их совместной работы, обеспечивающей функциональность системы.

Обратите внимание на следующие компоненты при планировании и реализации защищенной системы.
  • Устройство vRealize Automation
  • Компонент инфраструктуры как услуги

Чтобы поближе познакомиться с решением vRealize Automation и узнать о принципах совместной работы его компонентов, см. раздел Принципы и понятия в центре документации VMware vRealize Automation. Сведения о стандартных развертываниях и архитектуре vRealize Automation см. в разделе Эталонная архитектура. Информация доступна в Документации по VMware vRealize Automation.