Rekomendasi keamanan untuk Azure VMware Solution

Penting untuk mengambil langkah-langkah yang tepat untuk mengamankan penyebaran Azure VMware Solution Anda. Gunakan informasi dalam artikel ini sebagai panduan tingkat tinggi untuk mencapai tujuan keamanan Anda.

Umum

Gunakan panduan dan tautan berikut untuk rekomendasi keamanan umum untuk praktik terbaik Azure VMware Solution dan VMware.

Rekomendasi	Komentar
Tinjau dan ikuti Praktik Terbaik Keamanan VMware.	Penting untuk tetap diperbarui tentang praktik keamanan Azure dan Praktik Terbaik Keamanan VMware.
Tetap up to date pada VMware Security Advisories.	Berlangganan pemberitahuan VMware di my.vmware.com. Tinjau dan remediasi Saran Keamanan VMware secara teratur.
Aktifkan Microsoft Defender untuk Cloud.	Pertahanan Microsoft untuk Cloud menyediakan pengelolaan keamanan terpadu dan perlindungan terhadap ancaman tingkat lanjut di seluruh beban kerja cloud hibrida.
Ikuti blog Pusat Respons Keamanan Microsoft.	Microsoft Security Response Center
Tinjau dan terapkan rekomendasi dalam garis besar keamanan Azure untuk Azure VMware Solution.	Garis besar keamanan Azure untuk VMware Solution

Jaringan

Rekomendasi berikut untuk keamanan terkait jaringan berlaku untuk Azure VMware Solution.

Rekomendasi	Komentar
Hanya izinkan jaringan tepercaya.	Hanya izinkan akses ke lingkungan Anda melalui Azure ExpressRoute atau jaringan aman lainnya. Hindari mengekspos layanan manajemen Anda seperti vCenter Server, misalnya, di internet.
Gunakan Azure Firewall Premium.	Jika Anda harus mengekspos layanan manajemen di internet, gunakan Azure Firewall Premium dengan deteksi intrusi dan mode Pemberitahuan dan Tolak sistem penahanan (IDPS) bersama dengan inspeksi Keamanan Lapisan Transportasi (TLS) untuk deteksi ancaman proaktif.
Menyebarkan dan mengonfigurasi grup keamanan jaringan pada jaringan virtual.	Pastikan bahwa setiap jaringan virtual yang disebarkan memiliki grup keamanan jaringan yang dikonfigurasi untuk mengontrol ingress dan egress ke lingkungan Anda.
Tinjau dan terapkan rekomendasi dalam garis besar keamanan Azure untuk Azure VMware Solution.	Garis besar keamanan Azure untuk Azure VMware Solution

HCX VMware

Lihat informasi berikut untuk rekomendasi guna mengamankan penyebaran HCX VMware Anda.

Rekomendasi	Komentar
Tetap terkini dengan pembaruan layanan HCX VMware.	Pembaruan layanan HCX VMware dapat mencakup fitur baru, perbaikan perangkat lunak, dan patch keamanan. Untuk menerapkan pembaruan layanan selama jendela pemeliharaan di mana tidak ada operasi VMware HCX baru yang diantrekan, ikuti langkah-langkah ini.