説明
NSX 管理者は、TCP、UDP、または TLS プロトコルを使用して、ログ メッセージをリモート ログ サーバーに転送できます。
これらのプロトコルは、リモート ログ用の NSX Manager、NSX Edge、およびハイパーバイザーによってサポートされています。Log Insight ログ サーバーは、これらすべてのプロトコルに加え、Log Insight に固有でネットワークの使用を最適化する LI および LI-TLS をサポートします。HTTPS、SSH、および SSL は、NSX-T Data Center のリモート ログ用の有効なプロトコルではありません。参照: : VMware NSX-T Data Center 管理ガイド、102 ページ。 : VMware ドキュメント:
リモートログの構成

説明

https://docs.vmware.com/en/VMware-NSX-Intelligence/4.0/user-guide/GUID-DC78552B-2CC4-410D-A6C9-3F

説明
正解は、A. NSX Edge ノードとセキュリティ アナライザーからのファイルとマルウェア対策 (ファイル) イベント、D. ESXi ホストと NSX Edge ノードからの IDS/IPS イベント、および E. NSX Intelligence からの不審なトラフィック検出イベントです。 。VMware NSX のドキュメント3 によると、これらは、相関/侵入キャンペーンを作成するために NSX ネットワークの検出と対応で使用される 3 つのデータ収集ソースです。
他のオプションが正しくないか、NSX ネットワークの検出と応答でサポートされていません。ESXi ホストからの East-West マルウェア対策イベントは、NSX Network Detection and Response3 によって収集されません。ESXi ホストからの分散ファイアウォール フロー データは、NSX Network Detection and Response3 による相関/侵入キャンペーンには使用されません。

説明
VMware のドキュメント 1 によると、時間枠を設定するファイアウォール ポリシー セクションに時計アイコンが表示されます。時計アイコンをクリックすると、そのポリシー セクションのすべてのルールに適用する時間枠を作成または選択できます。他のオプションは、存在しないか、時間ベースのルール機能に関連していないため、正しくありません。時間ベースのルールはポリシー レベルの設定であるため、ルール自体に設定するオプションはありません。NSX UI には時間ベースのルールを設定するオプションもあるため、コマンド ライン インターフェイスを使用する必要はありません。

説明
East-West マルウェア防御は、仮想マシン間 (East-West) およびデータ センターと外部ネットワークの間 (North-South) のネットワーク トラフィック内の悪意のあるファイルを検出して阻止できる NSX Advanced Threat Prevention の機能です。この機能を有効にするために、サービス仮想マシン (SVM) がすべての ESXi ホストにデプロイされ、East-West トラフィック内のファイルを傍受して分析します。North-South トラフィック内のファイルを傍受して分析するには、すべての NSX Edge ノードにエージェントをインストールする必要があります。NSX アプリケーション プラットフォームは、NSX マルウェア防御機能の脅威インテリジェンスと分析を提供するクラウドベースのサービスです。
NSX アプリケーション プラットフォームには、アップデートを受信し、分析用のファイルを送信するためにインターネット アクセスが必要です。NSX Edge ノードは、NSX アプリケーション プラットフォームと通信するためにインターネット アクセスも必要です。
参考文献:
NSX IDS/IPS および NSX マルウェア防御の概要
NSX マルウェア防御の管理