VMware Data Services Managerは、データベースレベル認証を提供することで、データベースのセキュリティとコンプライアンスを強化します。これにより、データベースへのアクセスが厳密に制御され、承認されたユーザーのみが機密性の高いデータベース情報にアクセスできるようになります。これは、セキュリティを維持し、業界標準および規制を遵守するために不可欠です。

VMware Aria Operationsは、VMware Cloud Foundation環境全体に対する包括的な監視、分析、およびパフォーマンス管理機能を提供します。これにより、主要業績評価指標（KPI）をリアルタイムで表示できるほか、管理者の目標に沿った容量消費に関する自動レポートを生成するように構成することも可能です。

NSX Distributed Firewallは仮想NICレベルでセキュリティルールを適用し、環境全体にわたるマイクロセグメンテーションを実現します。vSANストレージポリシーはストレージを管理し、vSphere Replicationはデータレプリケーションを処理し、Lifecycle Managerはパッチ/アップデートを処理します。

NSX の「トンネル」ステータスは、ESXi ホスト間の通信に使用される VXLAN トンネルの状態を示します。ホスト トンネル エンドポイント (TEP) の MTU 設定が誤って 1500 に設定されている場合、VXLAN パケットが正しく機能するためには通常 1600 バイト以上の MTU が必要となるため、VXLAN カプセル化に問題が発生する可能性があります。MTU を低く設定しすぎると、パケットがドロップされ、トンネルの状態がダウンする可能性があります。

VMware Cloud Foundation 9.0では、セグメントセキュリティプロファイルによってネットワークセキュリティとセグメントの整合性が維持されます。これらのプロファイルはNSXセグメントに適用され、そのセグメントに接続された仮想マシンから発信または受信が許可されるトラフィックの種類を定義します。
VCF 9.0 (NSX) ネットワークおよびセキュリティガイドによると、次のようになります。
デフォルトセグメントセキュリティプロファイルは、基盤となるサービスに対して「ゼロトラスト」のアプローチを採用して設計されています。その主要なデフォルト設定の一つであるDHCPサーバーブロックは、「はい」に設定されています。これは、不正なDHCPサーバーが意図的または偶発的にセグメントに接続され、不正なIPアドレスを配布することでネットワークを混乱させるのを防ぐためのセキュリティ対策です。
管理者が意図的に正規のDHCPサーバーをセグメントに配置する場合：
セグメントセキュリティプロファイル：「DHCPサーバーブロック」機能は、IPディスカバリプロファイル（NSXがARP/DHCPスヌーピングによってIPアドレスを学習する方法を処理するプロファイル）ではなく、セグメントセキュリティプロファイルに特化して存在します。
クローン作成と編集：VCF 9.0では、「デフォルト」プロファイルはシステム定義です。一部のバージョンではデフォルト設定を編集できますが、本番環境におけるアーキテクチャ上のベストプラクティスおよびドキュメント化された手順は、デフォルトプロファイルをクローンすることです。これにより、DHCPサーバーブロックを「いいえ」に設定できるカスタムプロファイルが作成され、DHCPサーバーの「Offer」パケットと「ACK」パケットがセグメントを通過できるようになります。
適用方法：クローンされたプロファイルが変更されたら、仮想デスクトップとDHCPサーバーが存在する特定のセグメントに手動で適用する必要があります。
参照：
VMware Cloud Foundation 9.0 管理ガイド：セグメントセキュリティプロファイルの構成。
VMware NSX (VCF 9.0) 製品ドキュメント：セグメントプロファイルとDHCPセキュリティの管理。