Guide de référence rapide pour l'audit VMware®

Qu'est-ce qu'une liste de contrôle d'audit VMware ?

Votre environnement VMware® doit être sécurisé afin de protéger la confidentialité, l'intégrité et la disponibilité de vos applications et données. Pour maintenir le niveau de sécurité requis, de nombreuses entreprises effectuent régulièrement des évaluations de sécurité VMware. Au cœur de ce processus se trouve une liste de directives sur la configuration et la gouvernance de l'infrastructure virtuelle. Ces directives peuvent être trouvées dans diverses listes de vérification d'audit. Certaines sont axées sur des informations spécifiques à une plateforme de virtualisation et publiées par des fournisseurs sous forme de guides, tels que les Guides de durcissement de la sécurité VMware. D'autres visent à couvrir la plus grande variété de problèmes de sécurité et restent donc agnostiques en termes de produits et de fournisseurs.

Pourquoi se contenter de suivre les meilleures pratiques ne suffit pas pour une stratégie de sécurité solide

Les meilleures pratiques sont une autre source qui peut vous aider à assurer l'intégrité de votre installation VMware. Elles sont généralement axées sur une partie spécifique du système, par exemple, le serveur VMware® vCenter® ou un hôte VMware® ESXi™ individuel, et elles sont souvent un complément aux listes de vérification de sécurité. Cependant, le simple fait de suivre ces lignes directrices et recommandations pour la configuration et la gestion de l'infrastructure virtuelle pourrait ne pas être suffisant pour maintenir un niveau de sécurité élevé de cette infrastructure. En particulier, il n'y a aucune garantie que votre installation restera inchangée. Par conséquent, un audit continu du serveur pour les changements apportés à votre infrastructure virtuelle et une méthode pour s'assurer que ces changements sont alignés avec la stratégie de sécurité sont des composants cruciaux de votre programme d'évaluation des risques.

Vous pouvez obtenir la visibilité nécessaire grâce à une surveillance continue de votre environnement VMware. Dans ce Guide de Référence Rapide, vous apprendrez des conseils importants sur le suivi des modifications et la visualisation des événements dans votre VMware, y compris des recommandations sur comment :

• Afficher les événements VMware vCenter®
• Afficher les événements VMware vSphere®
• Recherchez des événements en utilisant un script VMware Power CLI.