執行安全性評估是瞭解基礎結構中是否有任何漏洞的第一步。安全性評估屬於安全性稽核,可審查系統和實務,包括安全合規性。

安全性評估通常是指掃描組織的實體基礎結構 (防火牆、網路、硬體等) 以識別漏洞和問題。安全性評估與安全性稽核不同。安全性稽核不僅包括對實體基礎結構的審查,還包括其他領域,例如原則和標準作業系統程序,包括安全合規性。稽核之後,您可以決定解決系統中的問題的步驟。

準備執行安全性稽核時,您可能會考慮下列常規問題:

  1. 我們的組織是否有義務遵守合規性規定?如果是,應遵守哪個規定?
  2. 我們的稽核間隔是多久?
  3. 我們的內部自我評估間隔是多久?
  4. 我們是否可以存取先前的稽核結果?曾經是否檢視過這些結果?
  5. 是否使用第三方稽核公司來協助我們準備稽核?如果是,他們對虛擬化的滿意程度如何?
  6. 我們是否針對系統和應用程式執行漏洞掃描?時機和頻率?
  7. 我們的內部網路安全原則是什麼?
  8. 您的稽核記錄是否根據您的需求進行設定?請參閱vSphere 中的稽核記錄

如果沒有針對何處開始的具體指導或方向,您可以透過以下方式快速啟動保護 vSphere 環境的安全:

  • 使用最新的軟體和韌體修補程式讓您的環境保持最新
  • 為所有帳戶維護良好的密碼管理和安全機制
  • 檢閱廠商核准的安全性建議
  • 參考《VMware 安全性組態指南》(請參閱瞭解 vSphere 安全性組態指南)
  • 使用來自 NIST、ISO 等原則架構的立即可用且經過驗證的指導
  • 遵循 PCI、DISA 和 FedRAMP 等符合法規的架構的指導