Security Technical Implementation Guide auf VxRail

Das VxRail-STIG-Sicherheitsverstärkungspaket, Version 3.0.204 steht jetzt zum Download zur Verfügung.  

Das VxRail-STIG-Sicherheitsverstärkungspaket enthält Skripte und manuelle Verfahren, mit denen VxRail-KundInnen ihre VxRail-Systeme in Übereinstimmung mit den entsprechenden Sicherheitsrichtlinien für die technische Implementierung (Security Technical Implementation Guidelines, STIG) des US-amerikanischen Verteidigungsministeriums (Department of Defense, DoD) verstärken können.

WARNUNG:

• Enthält die zuletzt veröffentlichten DISA-STIG-Revisionsaktualisierungen.
• Unterstützt jetzt die Härtung eines Clusters mit nutzerdefinierten VM-Anzeigenamen für VxRail Manager- und vCenter-VMs.
• Behebung des Problems, bei dem während eines Upgrades eines verstärkten Clusters auf 8.0.380+ das Upgrade fehlschlagen konnte
• Änderungen an der Supportmatrix für VxRail 8.0.380 und VxRail 8.0.390.

VxRail-Unterstützung:

• Das VxRail-STIG-Sicherheitsverstärkungspaket v3.0.203 ist der endgültige Build mit Unterstützung für VxRail 7.0.x. Validierte VxRail-Sicherheitspatches auf 7.0.x werden mit vertretbarem Aufwand rückwirkend auf Version 3.0.203 unterstützt.

Das VxRail-STIG-Sicherheitsverstärkungspaket unterstützt nur standardmäßige VxRail-Cluster-Bereitstellungen.

• Internes und externes DNS (ab 2.3.000)
• Cluster mit 2 Nodes mit VMware vSAN (ab 2.4.000)
• Stretched Cluster mit VMware vSAN mit Virtual Witness Node (ab 2.4.000)

Das VxRail-STIG-Sicherheitsverstärkungspaket unterstützt Folgendes nicht:

• Vom Kunden gemanagter oder externer VMware vCenter Server
• VxRail Stretched Cluster mit einem physischen Witness-Node.
• Konfigurieren von VxRail-Satelliten-Nodes
• VxRail-vSAN mit 2 Nodes basierend auf VxRail VD-Nodes (robust)
• VxRail-STIG-Sicherheitsverstärkung für Ressourcenmanagementsoftware, die parallel zu VxRail betrieben wird, einschließlich:
  • VCF
  • VMware NSX
  • SDDC Manager

NutzerInnen können das STIG-Sicherheitsverstärkungspaket auf eine von zwei Arten implementieren:

• Installation des STIG-Sicherheitsverstärkungspakets durch Dell Deployment Services (siehe VORSICHT unten)
  • Wenn Sie es vorziehen, die Installation des VxRail-STIG-Sicherheitsverstärkungspakets als Service durchführen zu lassen, wenden Sie sich an Ihre/n VertriebsmitarbeiterIn bei Dell Technologies, um ein individuelles Angebot für Bereitstellungsservices zu erhalten.
• Eigene Installation des STIG-Sicherheitsverstärkungspakets (siehe VORSICHT unten)
  • Das VxRail-STIG-Sicherheitsverstärkungspaket und die zugehörige Dokumentation stehen unter den folgenden Links zum Download zur Verfügung: Die Anmeldung bei einem Supportkonto ist erforderlich, um auf Folgendes zuzugreifen:
    • VxRail-STIG-Sicherheitsverstärkungspaket
    • VxRail-STIG-Sicherheitsverstärkungshandbuch
    • VxRail-STIG-Bewertungsindex

• • Das herunterladbare STIG-Sicherheitsverstärkungspaket dient nur zur Selbstinstallation. Das Support-Services-Team ist nicht berechtigt, Anleitungen zur STIG-Sicherheitsverstärkung bereitzustellen. Wenn Sie nach dem Lesen der Dokumentation des STIG-Sicherheitsverstärkungspakets unsicher bezüglich der Ausführungsmethoden sind, empfehlen wir Ihnen, sich an Ihre/n VertriebsmitarbeiterIn bei Dell Technologies zu wenden, um ein individuelles Angebot für Bereitstellungsservices zu erhalten.