Rekomendasi keamanan untuk Azure VMware Solution

Penting untuk mengambil langkah-langkah yang tepat untuk mengamankan penyebaran Azure VMware Solution Anda. Gunakan informasi dalam artikel ini sebagai panduan tingkat tinggi untuk mencapai tujuan keamanan Anda.

Umum

Gunakan panduan dan tautan berikut untuk rekomendasi keamanan umum bagi Azure VMware Solution dan praktik terbaik VMware.

Rekomendasi	Komentar
Tinjau dan ikuti Praktik Terbaik Keamanan VMware.	Penting untuk terus mengikuti praktik keamanan Azure dan Praktik Terbaik Keamanan VMware.
Tetap terkini dengan Pemberitahuan Keamanan VMware.	Berlangganan pemberitahuan VMware di my.vmware.com. Tinjau dan perbaiki Pemberitahuan Keamanan VMware secara teratur.
Aktifkan Microsoft Defender untuk Cloud.	Pertahanan Microsoft untuk Cloud menyediakan pengelolaan keamanan terpadu dan perlindungan terhadap ancaman tingkat lanjut di seluruh beban kerja cloud hibrida.
Ikuti blog Pusat Respons Keamanan Microsoft.	Pusat Respons Keamanan Microsoft
Tinjau dan terapkan rekomendasi dalam garis besar keamanan Azure untuk Azure VMware Solution.	Garis besar keamanan Azure untuk VMware Solution

Jaringan

Rekomendasi berikut untuk keamanan terkait jaringan berlaku untuk Azure VMware Solution.

Rekomendasi	Komentar
Hanya izinkan jaringan tepercaya.	Hanya izinkan akses ke lingkungan Anda melalui Azure ExpressRoute atau jaringan aman lainnya. Hindari mengekspos layanan manajemen Anda seperti vCenter Server, misalnya, di internet.
Gunakan Azure Firewall Premium.	Jika Anda harus mengekspos layanan manajemen di internet, gunakan Azure Firewall Premium dengan deteksi intrusi dan mode Pemberitahuan dan Tolak sistem penahanan (IDPS) bersama dengan inspeksi Keamanan Lapisan Transportasi (TLS) untuk deteksi ancaman proaktif.
Menyebarkan dan mengonfigurasi grup keamanan jaringan pada jaringan virtual.	Pastikan bahwa setiap jaringan virtual yang diterapkan memiliki grup keamanan jaringan yang dikonfigurasi untuk mengontrol lalu lintas masuk dan keluar ke lingkungan Anda.
Tinjau dan terapkan rekomendasi dalam garis besar keamanan Azure untuk Azure VMware Solution.	Garis besar keamanan Azure untuk Azure VMware Solution

VMware HCX

Lihat informasi berikut untuk rekomendasi guna mengamankan penyebaran HCX VMware Anda.

Rekomendasi	Komentar
Tetap terkini dengan pembaruan layanan HCX VMware.	Pembaruan layanan HCX VMware dapat mencakup fitur baru, perbaikan perangkat lunak, dan patch keamanan. Untuk menerapkan pembaruan layanan selama jendela pemeliharaan di mana tidak ada operasi VMware HCX baru yang diantrekan, ikuti langkah-langkah ini.