RMI 安全性與遠端收集器

vRealize Operations Manager可以使用遠端收集器來散佈多個資料中心的資料收集。但是，使用遠端收集器時有一些安全疑慮。

若要將遠端收集器連線至 vRealize Operations Manager，您必須公開vRealize Operations Manager 的 RMI 介面。與此介面連線時未執行任何驗證。攻擊者可使用此介面來擷取資料、傳送惡意資料，並潛在控制 vRealize Operations Manager。

此外，遠端收集器和vRealize Operations Manager之間的連線未加密。攻擊者可能可以存取從 Horizon 介面卡執行個體傳送至vRealize Operations Manager 的資料。此資料包括收集器、伺服器金鑰，以及介面卡使用的 vCenter Server上的任何 Horizon 介面卡執行個體的組態資訊。