vRealize Operations で使用できる規制の標準ベースのコンプライアンス パックは、CIS セキュリティ標準です。CIS セキュリティ標準は、IT システムとデータをサイバー攻撃から保護するための一連のベスト プラクティスと推奨事項です。CIS セキュリティ標準は、組織や個人にサイバーセキュリティのリソースとガイダンスを提供する非営利組織 Center for Internet Security (CIS) によって開発および維持されています1。vRealize Operations Compliance Pack for CIS は、CIS 強化ガイドに照らして vSphere リソースを検証するためのアラート、ポリシー、レポートを提供します。このコンテンツを使用して次のリソースが検証されています: ESXi ホスト、仮想マシン、vCenter Server、分散スイッチ、分散ポート グループ、および分散ファイアウォール 2。vRealize Operations Compliance Pack for CIS は、VMware Marketplace3 からダウンロードしてインストールできます。サーベンス オクスリー法 (SOX) (オプション A) は、vRealize Operations で利用できる規制の標準ベースのコンプライアンス パックではありません。SOX は、米国の公開会社の財務報告と監査を規制する連邦法です。SOX は、IT システムとデータを保護するための特定の技術ガイドラインやベンチマークを提供していません4。Common Vulnerabilities and Exposures (CVE) (オプション B) は、vRealize Operations で利用できる規制の標準ベースのコンプライアンス パックではありません。CVE は、一意の識別子と説明が割り当てられた、公的に知られているサイバーセキュリティの脆弱性とその危険性のリストです。CVE は、IT システムとデータを保護するための特定のセキュリティ標準や推奨事項を提供しません5。一般データ保護規則 (GDPR) (オプション D) は、vRealize Operations で利用できる規制の標準ベースのコンプライアンス パックではありません。GDPR は、欧州連合および欧州経済領域における個人の個人データの収集、処理、転送を規制する法的枠組みです。GDPR は、IT システムとデータを保護するための特定の技術ガイドラインやベンチマークを提供しません。参考文献:
1: CIS セキュリティ標準 - cisecurity.org、CIS、2021、[7]。
2: CIS 向け vRealize Operations Compliance Pack - VMware Marketplace、VMware、2021、1.
3: 『vRealize Operations Manager ユーザー ガイド』、VMware、2021 年、p. 237.
4: サーベンス・オクスリー法 (SOX) - investopedia.com、Investopedia、2021 年、[8]。
5: 一般的な脆弱性と暴露 (CVE) - cve.mitre.org、MITRE、2021、[9]。
[6]: 一般データ保護規則 (GDPR) - ec.europa.eu、欧州委員会、2021 年、[10]。
[7]: CIS セキュリティ標準 - cisecurity.org、CIS、2021、[7]。
[8]: サーベンス・オクスリー法 (SOX) - investopedia.com、Investopedia、2021 年、[8]。
[9]: 一般的な脆弱性と暴露 (CVE) - cve.mitre.org、MITRE、2021、[9]。
[10]: 一般データ保護規則 (GDPR) - ec.europa.eu、欧州委員会、2021 年、[10]。

デフォルトのポリシーとは異なる CPU 割り当てモデルを使用して ESXi クラスターのカスタム グループの容量ポリシーを作成するには、次の手順が必要です。
新しいポリシー「データベース サーバー」を作成し、それを現在のデフォルト ポリシーから継承します。これにより、カスタム group1 用にカスタマイズできるデフォルト ポリシーのコピーが作成されます。
「グループとオブジェクト」セクションで新しいポリシーを編集し、カスタム グループ「データベース サーバー」を選択します。これにより、新しいポリシーがカスタム グループに適用され、group1 内のオブジェクトのデフォルト ポリシーが上書きされます。
[容量] セクションで新しいポリシーを編集し、カスタム グループ「データベース サーバー」でオブジェクト タイプをフィルターし、割り当てモデルを 2:1 に変更します。これにより、カスタム グループの CPU 割り当てモデルが要件に一致するように変更されます2。
参考資料: = 2 管理対象環境の容量の最適化 - VMware ドキュメント、1 ポリシー - VMware ドキュメント

管理者は、vRealize Operations Manager の再利用機能を使用して、十分に活用されていない仮想マシンまたは電源がオフになっている仮想マシンからリソースを特定し、再利用することができます。ただし、一部の VM (この場合は SRV-A など) には、電源がオフになったり、長期間アイドル状態になったりする正当な理由がある場合があります。このような VM が再利用の候補として表示されないように、管理者はそれらの VM を再利用アクションから除外できます。これを行うには、[再利用] 画面で VM を選択し、[VM を除外] ボタン 1 をクリックします。あるいは、管理者は再利用設定をカスタマイズして、電源オフ、アイドル、スナップショット、孤立したディスク VM を識別する基準を調整することもできます2。参考資料: 1: 再利用アクションの実行 2: 再利用設定