内网评估60 条

虚拟化管理面检查

虚拟化平台(vCenter/管理节点)是内网高价值目标:核查管理面可达性、认证、补丁与备份配置。

核查管理面暴露、认证与权限、补丁与备份
重点管理网隔离与单一入口
输出平台清单与加固建议

检查要点

检查要点
管理界面可达范围(应仅管理网)
认证方式与集成(域账户/本地账户)
版本与补丁状态对照厂商公告
快照/备份与管理面双因素支持情况
虚拟化层失陷等于批量失陷:该面问题建议单列高优先级。

易错点

  • 对管理面做口令尝试,触发锁定与告警
  • 忽略 ESXi 主机单独的管理入口

数据来源与参考

  • 厂商安全加固指南(VMware 等)
  • CIS Benchmarks(虚拟化)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌