Guía de implementación técnica de seguridad en VxRail

El paquete de reforzamiento de STIG de VxRail versión 3.0.204 ya está disponible para su descarga.  

El paquete de reforzamiento de STIG de VxRail contiene scripts y procedimientos manuales que permiten a los clientes de VxRail reforzar sus VxRail de acuerdo con los requisitos pertinentes de la Guía de implementación técnica de seguridad (STIG) del Departamento de Defensa (DoD).

PRECAUCIÓN:

• Incorpora las últimas actualizaciones publicadas de la revisión de STIG de DISA.
• Ahora es compatible con el reforzamiento de un clúster con nombres para mostrar de VM personalizados para VM de VxRail Manager y vCenter.
• Resuelve un problema en el cual, durante una actualización de un clúster reforzado a 8.0.380+, la actualización podía fallar.
• Cambios en la matriz de soporte para VxRail 8.0.380 y VxRail 8.0.390.

Soporte de VxRail:

• NOTA: El paquete de reforzamiento STIG de VxRail v3.0.203 es la versión final compatible con VxRail 7.0.x. Los parches de seguridad validados por VxRail en VxRail 7.0.x son compatibles con un esfuerzo razonable retroactivamente en v3.0.203.

El paquete de reforzamiento STIG de VxRail soporta las implementaciones estándar de VxRail, entre las que se incluyen las siguientes:

• DNS interno y externo (a partir de 2.3.000)
• Clústeres de dos nodos con VMware vSAN (a partir de 2.4.000)
• Clúster extendido con VMware vSAN con nodo testigo virtual (a partir de 2.4.000)

El paquete de reforzamiento STIG de VxRail no es compatible con lo siguiente:

• VMware vCenter Server externo o administrado por el cliente
• Clúster extendido de VxRail con un nodo testigo físico
• Nodos satelitales de VxRail
• vSAN de dos nodos de VxRail basada en nodos VxRail serie VD (reforzados)
• Reforzamiento STIG de VxRail para el software de administración de recursos operado junto con VxRail, que incluye lo siguiente:
  • VCF
  • VMware NSX
  • SDDC Manager

Los usuarios pueden implementar el paquete de reforzamiento de STIG de dos maneras:

• Instalación del paquete de reforzamiento de STIG por parte de los Servicios de implementación de Dell (consulte la sección ADVERTENCIA a continuación)
  • Si prefiere que el paquete de reforzamiento de STIG de VxRail se instale como servicio, comuníquese con su representante del equipo de ventas de Dell Technologies para obtener una cotización de Servicios de implementación personalizada.
• Instalación automática del paquete de reforzamiento de STIG (consulte la sección ADVERTENCIA a continuación)
  • El paquete de reforzamiento de STIG de VxRail y la documentación están disponibles para su descarga en los siguientes enlaces: Se requiere iniciar sesión en una cuenta de soporte para acceder a lo siguiente:
    • Paquete de reforzamiento de STIG de VxRail
    • Guía de reforzamiento de STIG de VxRail
    • Índice de evaluación de STIG de VxRail

• • El paquete de reforzamiento de STIG descargable es solo para la instalación automática. El equipo de servicios de soporte no está autorizado a proporcionar información instructiva sobre el reforzamiento de STIG. Después de revisar la documentación del paquete de reforzamiento de STIG, si no está seguro de los métodos de ejecución, le recomendamos que se comunique con su representante del equipo de ventas de Dell Technologies para obtener una cotización de Servicios de implementación personalizada.