Role-Based Access Control (RBAC) co

Role-Based Access Control (RBAC) components

Configured

Proper RBAC groups, roles and rights are configured for administrators and consumers.
Non-user workload shared resources are secured

Yes

At least two separate physical network subnets are configured, connected through a network firewall (or at least a router with ACLs). One subnet is for a load balanced network, and the other subnet, a private management network.
IP storage (NFS) network has its own subnet
IPS and Patch management, vulnerability management, and anti-virus systems are used.

User workload shared resources are secured

Yes

Currently no IDS/IPS, SIEM, configuration, patch management, vulnerability management, anti-virus, or GRC management systems are used.
Leases, quotas, and limits may be assigned to every organization depending on the tier that is being chosen, so they have just enough resources to work on in their environments, and don’t take up excess resources.
Every organization is isolated, so they can define separate policies, and separate resource pools and allocation models, if needed.

Logging is configured

Yes

All the audit logs are configured with a VMware vRealize Log Insight™ server. All the logs are backed up and kept for an agreed upon period of time.
Standard Linux hardening guidelines

Applied

AIS RHEL security checklist measures are applied to the vCloud Director cells.

ผลลัพธ์ (ไทย) 1:

คอมโพเนนต์การเข้าถึงตัวควบคุม (RBAC) ตามบทบาทการกำหนดค่ากลุ่ม บทบาท และสิทธิ์ที่เหมาะสมของ RBAC ถูกกำหนดค่าสำหรับผู้ดูแลระบบและผู้บริโภคปริมาณงานไม่ใช่ผู้ใช้ที่ใช้ร่วมกันทรัพยากรจะปลอดภัยใช่เครือข่ายย่อยของเครือข่ายทางกายภาพที่แยกต่างหากสองน้อยมีการกำหนดค่า การเชื่อมต่อผ่านไฟร์วอลล์เครือข่าย (หรือเราเตอร์น้อยแบบ มี Acl) เครือข่ายย่อยหนึ่งเครือข่ายการโหลดดุล และอื่น ๆ เครือข่ายย่อย เครือข่ายการจัดการส่วนตัวได้เครือข่าย (NFS) เก็บ IP มีเครือข่ายย่อยของตนเองใช้ IPS และการจัดการโปรแกรมปรับปรุง การจัดการช่องโหว่ และระบบป้องกันไวรัสผู้ใช้งานที่ใช้ร่วมกันทรัพยากรจะปลอดภัยใช่ไม่ IDS/IPS เสียม ฟิก แพทช์การจัดการ การจัดการช่องโหว่ ป้องกันไวรัส หรือระบบบริหารรกิจจะมีใช้สัญญาเช่า โควต้า ขีดจำกัด และอาจถูกกำหนดให้ทุกองค์กรขึ้นกับเทียร์ที่ถูกเลือก เพื่อให้มีทรัพยากรเพียงพอจะทำงานในสภาพแวดล้อมของพวกเขา และไม่ใช้ทรัพยากรเกินทุกองค์กรมีแยก เพื่อให้สามารถกำหนด นโยบายแยก และกลุ่มทรัพยากรที่แยกต่างหาก และการปันส่วน รุ่น ถ้าจำเป็นมีการกำหนดค่าการเข้าสู่ระบบใช่บันทึกการตรวจสอบทั้งหมดมีการกำหนดค่ากับเซิร์ฟเวอร์ VMware vRealize Log Insight™ บันทึกทั้งหมดมีสำรอง และเก็บตกลงกันตามระยะเวลาขึ้นคำแนะนำของแข็งมาตรฐานใน Linuxนำไปใช้มาตรการตรวจสอบความปลอดภัยของ AIS RHEL จะใช้กับเซลล์ vCloud กรรมการ

ผลลัพธ์ (ไทย) 2:

ตามบทบาท Access Control (RBAC) ส่วนประกอบการกำหนดค่ากลุ่มอาร์แบคที่เหมาะสมบทบาทและสิทธิมีการกำหนดค่าสำหรับผู้ดูแลระบบและผู้บริโภค. ไม่ใช่ของผู้ใช้ภาระงานทรัพยากรร่วมกันมีความปลอดภัยใช่อย่างน้อยสองแยกเครือข่ายย่อยเครือข่ายทางกายภาพมีการกำหนดค่าการเชื่อมต่อผ่านไฟร์วอลล์เครือข่าย (หรือ อย่างน้อยเราเตอร์กับ ACL) เครือข่ายย่อยหนึ่งสำหรับเครือข่ายโหลดสมดุลและเครือข่ายย่อยอื่น ๆ , เครือข่ายการจัดการส่วนตัว. การจัดเก็บ IP (NFS) เครือข่ายมีของตัวเองเครือข่ายย่อยIPS และการจัดการ Patch, การจัดการความเสี่ยงและระบบป้องกันไวรัสที่มีการใช้. ภาระงานของผู้ใช้ทรัพยากรร่วมกัน การรักษาความปลอดภัยใช่ปัจจุบันไม่มี IDS / IPS, เสียม, ตั้งค่าการจัดการแพทช์ช่องโหว่การจัดการระบบป้องกันไวรัสหรือการจัดการ GRC จะใช้. สัญญาเช่าระยะยาวโควต้าและข้อ จำกัด อาจได้รับมอบหมายให้กับองค์กรขึ้นอยู่กับชั้นที่ได้รับการแต่งตั้งทุกครั้ง เพื่อให้พวกเขามีทรัพยากรพอเพียงที่จะทำงานในในสภาพแวดล้อมที่พวกเขาและไม่ได้ใช้ทรัพยากรเกิน. ทุกองค์กรจะถูกแยกออกเพื่อให้พวกเขาสามารถกำหนดนโยบายที่แยกต่างหากและสระว่ายน้ำทรัพยากรแยกต่างหากและรูปแบบการจัดสรรถ้าจำเป็น. เข้าสู่ระบบมีการกำหนดค่าใช่ทั้งหมด บันทึกการตรวจสอบมีการกำหนดค่ากับเซิร์ฟเวอร์ VMware vRealize เข้าสู่ระบบ Insight ™ บันทึกทั้งหมดที่มีการสำรองข้อมูลและเก็บไว้ที่ตกลงกันไว้ในช่วงเวลา. Linux มาตรฐานแนวทางการชุบแข็งนำมาประยุกต์ใช้มาตรการรักษาความปลอดภัยแบบตรวจสอบรายการเอไอเอส RHEL จะถูกนำไปใช้กับเซลล์ vCloud Director