Определенно не желательно изменить роли безопасности ESXI, если Вы не уверены, что Вы делаете. Желательно ограничить доступ к Вашему интерфейсу управления ESXI как можно больше - идеально в физически отдельной сети. При использовании сервера vCenter используйте профили хоста для управления хостами ESXI.
Взгляните на Сравнительные тесты Конфигурации безопасности из СНГ. С их веб-сайта:
Сравнительные тесты Конфигурации безопасности распределяются бесплатно для распространения их глобального использования и принятия, как порождено пользователями, фактических стандартов.
Сравнительным тестам рекомендуют правила/значения технического управления для укрепления операционных систем, промежуточного программного обеспечения и приложений и сетевых устройств;
Существует один сравнительный тест для VMware Сервер ESX 3.5. Хотя это не для v4, я предполагаю, что это будет полезно.