Im vRealize Operations 6.0 sind einige Regeln implementiert, die auf vSphere Hardening Guide basieren. Die Implementierung der Compliance Prüfung erfolgt auf der Grundlage von vordefinierten Symptomen, die zusammen einen Alert bilden und gleichzeitig das Compliance Badge im vR Ops beeinflussen. Die Compliance-Prüfung ist nach der Installation nicht aktiviert. Um diese nachträglich zu aktivieren, müssen wir lediglich die aktive Policy editieren und die hardening-Alarme scharf schalten.
Hierzu klickt man auf die aktive Policy (in der rechten oberen Ecke):
Im Bereich der Policies wechselt man auf “Policy Library” Reiter und editiert diese (auf das Stift-Symbol klicken):
Nun muss im dem Wizzard-Popup die Erläuterung versteckt werden (damit man genug Platz hat) – auf “Collapse” in der rechten oberen Ecke klicken und anschliessend der Abschnitt “5.Override Alert / Symptom Definitions” ausgewählt werden:
Jetzt können wir im Suchfenster nach “hardening” suchen und die zwei Alarme auswählen. Um diese zu aktivieren müssen wir sie als “Lokal” einschalten:
Dies sind zwei Alarme (für Hosts und für VMs) diese bestehen aber aus jeweils 18 und 32 Symptomen die auf Basis von vSphere Hardening Guide vordefiniert sind. Nach einigen Minuten werden dann bei Erfolg zu allen Hosts und VMs auch im Compliance Badge die Details sichtbar:
Es werden auch die einzelnen Symptome aufgelistet. Die Compliance Regeln können an eigene Bedürfnisse angepasst werden, bzw. einzelne Symptome verändert oder deaktiviert werden. Siehe hierzu Content -> Alert Definitions und Content -> Symptom Definitions.
Alternativ zu dem hier beschriebenen Verfahren könnte man auch die Policy “vSphere 5.5 hardening Guide” aktivieren und einer bestimmten Gruppe zuweisen. Hiermit ist man flexibler: es kann ja Bereiche geben, in denen man die Compliance prüfen will und andere, in denen man es nicht braucht.