Optimieren von Risikomanagement und Compliance

VMware NSX senkt das Compliance-Risiko durch HIPAA und PCI
Mit einem Zero-Trust-Sicherheitsmodell und Mikrosegmentierung verändern Sie die Art und Weise, wie Anwendungen in Umgebungen gesichert werden. Zudem wird der Compliance-Umfang durch Isolation der Systeme verringert, die sensible Daten speichern, verarbeiten und übertragen. Mit VMware NSX erhalten Sie eine wesentlich sicherere Umgebung, in der Compliance mit vielen Auflagen wie PCI DSS, HIPAA, DSGVO, FedRAMP, SOC, CJIS, DISA STIG usw. gewährleistet und nachgewiesen werden kann.
Risikominimierung und bessere Compliance
Erreichen eines Zero-Trust-Sicherheitsstatus
Nutzen Sie Zero-Trust-Sicherheit in Rechenzentren und Clouds mithilfe von Mikrosegmentierung, um detaillierten Schutz auf VM-Ebene zu erhalten.
Mehr Transparenz und Kontext
Profitieren Sie von Transparenz in der gesamten Anwendungsinfrastruktur und allen Rechenzentrumsendpunkten. Dadurch können Konfiguration und Echtzeitzustand gegen regulatorische Auflagen validiert werden.
Lösung für Risikofragmentierung
Vereinfachen Sie Sicherheitsabläufe durch Sicherheitskontrollen, die direkt in den Hypervisor integriert sind.
Geringerer Compliance-Umfang
Durch die Isolation von Systemen, die sensible Daten speichern, verarbeiten und übertragen, können Sie den Compliance-Umfang sowie die Dauer von Audits reduzieren.
Zugehörige Risiko- und Compliance-Ressourcen
VMware NSX – Leitfaden zur Sicherheitskonfiguration
Erfahren Sie, wie Sie VMware NSX sicher bereitstellen und ausführen.
VMware-Lösungen für Compliance und Cyberrisiken
Stellen Sie Sicherheit und Compliance in stark regulierten Umgebungen bereit.
Mikrosegmentierung mit VMware NSX: Tag 1-Leitfaden
Implementieren Sie NSX für erweiterte Sicherheit und Transparenz durch Mikrosegmentierung.
Wir führen unsere Kunden zum Erfolg
VMware gewährleistet Compliance für wichtige Auflagen
FIPS
NSX Data Center kann so konfiguriert werden, dass es im FIPS-kompatiblen Modus zusammen mit FIPS-140-2-validierten Kryptografiemodulen betrieben wird. Mit dem FIPS-Compliance-Bericht können Sie NSX-Bereitstellungen sicher konfigurieren und betreiben, während gleichzeitig die vorgeschriebenen FIPS-Normen eingehalten werden. Eine Liste der Kryptografiemodule, die in NSX-T Data Center verwendet werden und für FIPS 140-2 validiert sind, finden Sie unter Compliancebasierte Konfiguration von NSX-T Data Center.
Common Criteria
NSX Data Center for vSphere 6.3.0 wurde auf Compliance mit der Vertrauenswürdigkeitsstufe EAL2+ getestet. Für eine Common Criteria-konforme Installation von NSX Data Center müssen Sie NSX Data Center gemäß der Beschreibung im Dokument zur Konfiguration von NSX Data Center für Common Criteria konfigurieren. Das Dokument ist Bestandteil des Administrationsleitfadens für NSX Data Center.
ICSA
Hierbei handelt es sich um eine branchenweit akzeptierte Standardzertifizierung, mit der Produkte wie Virenschutz, Firewall, IPSec VPN, Kryptografie, SSL VPN, Netzwerk-IPS, Anti-Spyware-Schutz sowie Firewall-Produkte für PCs getestet und zertifiziert werden. Sowohl NSX Data Center for vSphere Distributed Firewall als auch Edge Firewall sind gemäß ICSA Corporate Firewall-Kriterien zertifiziert.
PCI-Compliance
Andere Standards wie NIST 800-53, IRS 1075 und MARS-E beziehen sich hauptsächlich auf Prozesse, Verfahren oder Richtlinien. Auf NSX Data Center treffen dagegen die Abschnitte Access Control/RBAC und Auditing zu. Spezifische Produktdetails finden Sie unter Anwendbarkeit von VMware-Produkten auf PCI DSS.
DSGVO-Compliance
IT-Management und die DSGVO aus Sicht von VMware
Das VMware-Portfolio unterstützt Sie bei der Implementierung von Datenschutzlösungen im Rahmen der DSGVO.
DSGVO – Beseitigen von Lücken beim Datenschutz mit VMware
Bereiten Sie sich besser auf die Einhaltung der DSGVO vor, indem Sie den Umgang mit personenbezogenen Daten und die Durchsetzung der Prozesse zum Schutz dieser Daten einer erneuten Prüfung unterziehen.
Erweiterte virtuelle Cloud-Funktionen
Business-Transformation
Informieren Sie sich über einen neuen Ansatz zum Aufbau und Betrieb eines einzigen Virtual Cloud Network für alle Ihre Anwendungen und Daten – unabhängig von deren Standort.
Intrinsic Security
Schützen Sie Anwendungen und Workloads in Rechenzentren, Clouds und an Endpunkten mithilfe von adaptiven, intelligenten Schutzmechanismen und umfassender Transparenz.
NSX als Grundlage
Vernetzen und schützen Sie Anwendungen in Ihren Rechenzentren und Clouds durch Virtualisierung von Networking und Sicherheit mithilfe von VMware NSX.
Globale Transparenz
Erweitern Sie Ihr Management der Schutzmaßnahmen für Netzwerkdatenverkehr und -sicherheit mithilfe lückenloser Transparenz in all Ihren Umgebungen.
Ausführlichere Informationen zu Risiko & Compliance von VMware
Kennenlernen & Testen
Sicherheitsvalidierungen
- Cyber-Security-Benchmark der ortsunabhängigen DMZ von VMware NSX
- Cyber-Security-Benchmark für NSX-Mikrosegmentierung
- Einhaltung von PCI DSS mit VMware NSX-T
- Rackspace erfüllt neue Auflagen der PCI-DSS-Compliance mit NSX
- Benchmark-Report von Coalfire zu Mikrosegmentierung validiert VMware NSX-Funktionen für Zero-Trust-Modell
- STIG-Validierung: NSX bietet erforderliche Sicherheitshärtung zur Installation in Netzwerken des US-Verteidigungsministeriums