Doporučení zabezpečení pro řešení Azure VMware

Je důležité přijmout správná opatření k zabezpečení nasazení azure VMware Solution. Pokud chcete dosáhnout cílů zabezpečení, použijte informace v tomto článku jako vodítko vysoké úrovně.

Obecné

Pro obecná doporučení zabezpečení pro osvědčené postupy pro Řešení Azure VMware i VMware použijte následující pokyny a odkazy.

Doporučení	Komentáře
Projděte si osvědčené postupy zabezpečení VMware a dodržujte je.	Vždy mějte aktuální informace o postupech zabezpečení Azure a osvědčených postupech zabezpečení VMware.
Mějte přehled o informačních zpravodajích zabezpečení VMware.	Přihlaste se k odběru oznámení VMware v my.vmware.com. Pravidelně kontrolujte a opravujte všechna bezpečnostní doporučení VMware.
Povolte Microsoft Defender for Cloud.	Microsoft Defender for Cloud poskytuje jednotnou správu zabezpečení a pokročilou ochranu před hrozbami napříč hybridními cloudovými úlohami.
Postupujte podle blogu centra Microsoft Security Response Center.	Středisko reakce na bezpečnostní incidenty společnosti Microsoft
Projděte si a implementujte doporučení v rámci standardních hodnot zabezpečení Azure pro řešení Azure VMware.	Standardní hodnoty zabezpečení Azure pro řešení VMware

Síť

Následující doporučení týkající se zabezpečení související se sítí platí pro Řešení Azure VMware.

Doporučení	Komentáře
Povoluje jenom důvěryhodné sítě.	Povolte přístup jenom k vašim prostředím přes Azure ExpressRoute nebo jiné zabezpečené sítě. Vyhněte se například zveřejnění služeb pro správu, jako je vCenter Server na internetu.
Použijte Azure Firewall Premium.	Pokud musíte zveřejnit služby pro správu na internetu, použijte Azure Firewall Premium s režimem upozornění a odepření (IDPS) spolu s inspekcí protokolu Transport Layer Security (TLS) pro proaktivní detekci hrozeb.
Nasaďte a nakonfigurujte skupiny zabezpečení sítě ve virtuální síti.	Ujistěte se, že všechny nasazené virtuální sítě mají nakonfigurované skupiny zabezpečení sítě pro řízení příchozího a výchozího přenosu dat do vašeho prostředí.
Projděte si a implementujte doporučení v rámci standardních hodnot zabezpečení Azure pro řešení Azure VMware.	Standardní hodnoty zabezpečení Azure pro řešení Azure VMware

VMware HCX

Doporučení k zabezpečení nasazení VMware HCX najdete v následujících informacích.

Doporučení	Komentáře
Udržujte aktuální informace o aktualizacích služeb VMware HCX.	Aktualizace služeb VMware HCX můžou zahrnovat nové funkce, opravy softwaru a opravy zabezpečení. Pokud chcete aktualizace služeb použít během časového období údržby, ve kterém nejsou zařazeny žádné nové operace VMware HCX, postupujte podle těchto kroků.