NSX Intelligence は、機械学習アルゴリズムを使用してネットワーク トラフィックを分析し、セキュリティとコンプライアンスに関する推奨事項を提供します。これらの推奨事項には、次のセキュリティ オブジェクトが含まれます。
分散ファイアウォール ルール: 分散ファイアウォール ルールは、論理ネットワーク内の仮想マシン間のトラフィックを制御するために使用されます。NSX Intelligence は、ネットワーク内で観察したトラフィック パターンに基づいて、新しい分散ファイアウォール ルールを推奨できます。
セキュリティ サービス: セキュリティ サービスは、仮想マシンとネットワークを脅威から保護するために使用されます。NSX Intelligence は、ネットワーク内で観察したトラフィック パターンに基づいて、新しいセキュリティ サービスの導入を推奨できます。
セキュリティ グループ: セキュリティ グループは、セキュリティと管理の目的で仮想マシンとネットワークをグループ化するために使用されます。NSX Intelligence は、ネットワーク内で観察したトラフィック パターンに基づいて、新しいセキュリティ グループの作成を推奨できます。
1. コンテキスト プロファイルは、NSX Intelligence の推奨セッションからの出力ではありません。これは、デバイスのタイプ、ネットワークの場所、ユーザーなど、分析対象のネットワーク トラフィックのコンテキストを定義するために使用されます。
2. ゲートウェイ ファイアウォール ルールは、NSX Intelligence の推奨セッションからの出力ではありません。ゲートウェイ ファイアウォール ルールは、VLAN と VXLAN の間、または論理ネットワークと物理ネットワークの間など、論理ネットワーク間のトラフィックを制御するために使用されます。
参照：
VMware NSX Intelligence ドキュメント https://docs.vmware.com/en/VMware-NSX-T-Data-Center/3.1/com.vmware.nsxt.intelligence.doc/GUID-F2F1D7E8-F6B2-4870-9E フォームの先頭フォームの下部

情報セキュリティ管理 (ISM) は、組織が機密性、完全性、および可用性を保護するために採用する一連の制御について説明します。機密性はデータが不正なアクセスや開示から保護されることを保証し、整合性はデータが許可なく変更されないことを保証し、可用性は必要なときにデータにアクセスできることを保証します。ISM はあらゆる組織のセキュリティ戦略の重要なコンポーネントであり、データの盗難、データの損失、システム停止などの脅威から保護するために使用されます。参照: [1] https://searchsecurity.techtarget.com/definition/information-security-management [2] https://www.iso.org/standard/45170.html [3] https://www.bsigroup .com/en-GB/iso-27001-information-security/