NSX IDS/IPS 和 NSX 惡意軟體防護的系統需求

NSX 環境必須符合特定的授權和軟體需求，才能使用 NSX IDS/IPS 和 NSX 惡意軟體防護功能。

NSX 入侵偵測及防護服務 的需求

授權需求

對於 NSX 入侵偵測及防護服務，需要具備威脅防護授權。若要閱讀有關 NSX 安全性授權的詳細資訊，請參閱授權類型中的〈安全性授權〉一節。

必要條件

對於閘道 IDS/IPS，必須部署至少大型機器尺寸的 NSX Edge 虛擬機器。

NSX 惡意軟體防護 的需求

授權需求

對於 NSX 惡意軟體防護 功能，需要具備進階威脅防護授權。

例如：

• 具有進階威脅防護的 NSX 分散式防火牆授權
• 具有進階威脅防護的 NSX 閘道防火牆授權

若要閱讀有關 NSX 安全性授權的詳細資訊，請參閱授權類型中的〈安全性授權〉一節。

必要條件

以下必要條件同時適用於分散式 NSX 惡意軟體防護和閘道 NSX 惡意軟體防護：

• 必須部署 NSX 應用程式平台，且必須在平台上啟用 NSX 惡意軟體防護功能。
• 即使在不將檔案傳送到雲端進行詳細分析的情況下，也需要網際網路存取。如需詳細資訊，請參閱此項目符號清單之後的〈附註〉一節。
• NSX Manager 節點和 vSphere 主機必須連線至 NSX 應用程式平台，NSX 惡意軟體防護才能正常運作。
• 支援的最低 vSphere 版本為 6.7
• 支援的最低 VMware Tools 版本為 11.2.5

附註 (外部站台的 IP 存取)

NSX 惡意軟體防護 功能需要存取網際網路，才能下載最新簽章，並傳送檔案以進行雲端分析。以下通訊是在 HTTPS 上完成：

• 從 NSX 應用程式平台 (K8s Worker IP 位址) 或 HTTP Proxy (如果平台設定了 Proxy)。
• 到 NSX Advanced Threat Prevention 雲端服務：
  • nsx.lastline.com
  • nsx.west.us.lastline.com (如果在安裝期間選取了 [惡意程式碼雲端區域 = 美國])
  • nsx.nl.emea.lastline.com (如果您在安裝期間選取 [惡意程式碼雲端區域 = 歐盟])
  • Nsx.southeast.au.lastline.com (如果您在安裝期間選取 [惡意程式碼雲端區域 = 澳洲])

以下必要條件僅適用於分散式 NSX 惡意軟體防護：

• Windows 虛擬機器必須具有含 NSX 檔案自我檢查驅動程式的 VMware Tools。
• Linux 虛擬機器必須具有適用於 Linux 的檔案自我檢查驅動程式。
• 在每個 vSphere 主機上，服務虛擬機器 (SVM) 部署需要下列資源：
  • 4 個 vCPU
  • 6 GB 的 RAM
  • 80 GB 磁碟空間
• 必須使用傳輸節點設定檔來設定 vSphere 主機叢集。

以下必要條件僅適用於閘道 NSX 惡意軟體防護：

• 必須部署超大機器尺寸的 NSX Edge 虛擬機器，或使用裸機 Edge 節點。