Bảo vệ vSphere trước ransomware: vCenter, ESXi Shell, phân đoạn mạng và backup bất biến
Tổng hợp các biện pháp thực tế để giảm rủi ro ransomware trên hạ tầng VMware: không tắt vCenter cực đoan, kiểm soát ESXi Shell, phân đoạn mạng và bảo vệ backup.
Thẻ bài viết
VMware Cloud Foundation
Các bài viết được gắn thẻ “VMware Cloud Foundation”.
VMware Site Recovery Manager: DR orchestration khác gì backup thông thường
Làm rõ vai trò của VMware SRM trong phục hồi thảm họa: recovery plan, inventory mapping, placeholder VM, test bubble và mối quan hệ với backup.
VCF 9.0 và tư duy AMPRS: kiến trúc Private Cloud sau thời Broadcom
Từ các điểm mới trong định hướng VCF 9.0, bài viết giải thích AMPRS và vì sao kiến trúc sư VMware hiện đại cần nhìn Private Cloud như một nền tảng sản phẩm.
Quy hoạch mạng cho VCF: Management, vMotion, vSAN và NSX TEP
Trình bày cách quy hoạch các dải mạng cốt lõi trong VMware Cloud Foundation, gồm management, vMotion, vSAN, NSX TEP, overlay và các lỗi thường gặp khi bringup.
Thiết kế VCF 5.2.1.1 Nested Lab: Management Domain, Workload Domain và vSAN ESA
Hướng dẫn tư duy thiết kế lab VMware Cloud Foundation 5.2.1.1 dạng nested để học SDDC Manager, vSphere, vSAN ESA và NSX mà vẫn kiểm soát tài nguyên.
NSX Intelligence, Contexa và DPU: xu hướng bảo mật thông minh cho Private Cloud
Phân tích vai trò của NSX Intelligence, threat intelligence và DPU/SmartNIC trong kiến trúc bảo mật VMware hiện đại, kèm lưu ý khi triển khai production.
Layer 7 Security trong VMware NSX: AppID, FQDN Analysis và Identity Firewall
Tìm hiểu cách NSX mở rộng firewall từ port/IP lên ngữ cảnh ứng dụng, tên miền và danh tính người dùng để xây dựng chính sách sát nghiệp vụ hơn.
DFW, GFW và IDS/IPS trong VMware NSX: chọn đúng lớp bảo vệ
So sánh Distributed Firewall, Gateway Firewall và IDS/IPS trong NSX để doanh nghiệp biết dùng lớp bảo vệ nào cho east-west, north-south và phát hiện khai thác.
Kiến trúc VMware NSX: Manager, Edge, Transport Node và Projects
Giải thích các thành phần chính trong kiến trúc NSX, vai trò của control plane, data plane, Edge Node, Transport Node và Projects trong môi trường nhiều tenant.
Bảo mật VMware NSX: từ phòng thủ chu vi sang Micro-segmentation
Phân tích cách VMware NSX thay đổi tư duy bảo mật trung tâm dữ liệu: không chỉ chặn ở biên mạng mà thực thi chính sách sát workload để hạn chế lateral movement.