AOS 7.x で運用者に「見える」セキュリティは何が変わったのか

はじめに

Nutanix AOS 7.x では「セキュリティ強化」が進められていますが、 運用者の立場から見ると「何がどう変わったのか」が分かりづらい部分もあります。本記事では、AOS 7.x におけるセキュリティ機能の追加・強化点を、運用者に見える変化という観点で整理します。

セキュリティ状態の可視化（Security Dashboard）

Security Dashboard 自体は AOS 6. 6以降 で提供されていますが、
AOS 7.x では STIG Policy、Security Hardening、Local / System Account Passwords などのセキュリティ関連情報が、Security Dashboard 上に集約して表示されるようになっています。

これにより、Security Dashboard は単なる確認画面にとどまらず、複数のセキュリティ関連情報をまとめて確認する用途で活用できるようになっています。

＜セキュリティダッシュボード画面＞

運用者が確認できるポイント

• Issue / Warning の有無や件数をサマリとして表示
  Issue / Warning の状態をサマリ情報として確認できます。
• マルチクラスタ運用を前提とした俯瞰性
  Prism Central 配下の複数クラスタを横断して確認し、環境全体のセキュリティ状態を把握できます。
• 是正対象が把握できる粒度で表示
  Hardening や STIG に不適合の項目を確認できます。
• システムアカウント 管理との連動
  Local / システムアカウントの状態を含め、関連するセキュリティ項目を横断的に確認できます。