VxRailに関するセキュリティ技術実装ガイド

VxRail STIG強化パッケージ バージョン3.0.204がダウンロードできるようになりました。  

VxRail STIG強化パッケージには、関連する米国防総省(DoD)のSecurity Technical Implementation Guidelines (STIG)の要件に準拠した、VxRailを強化するためのスクリプトと手動手順が含まれています。

警告：

• 公開された最新のDISA STIGリビジョンのアップデートを組み込みます。
• VxRail ManagerおよびvCenter VMのカスタムVM表示名を使用したクラスターの強化がサポートされるようになりました。
• 強化されたクラスターを8.0.380+にアップグレードする際に、アップグレードが失敗することがある問題を解決しました。
• VxRail 8.0.380およびVxRail 8.0.390のサポート マトリックスの変更点。

VxRailのサポート：

• メモ：VxRail STIG強化パッケージv3.0.203は、VxRail 7.0.xをサポートする最終ビルドです。VxRail 7.0.xのVxRail検証済みセキュリティ パッチは、v3.0.203において、合理的な努力で遡及的にサポートされています。

VxRail STIG強化パッケージは、次のような標準のVxRail導入をサポートしています。

• 内部DNSと外部DNS（2.3.000以降）
• VMware vSANを使用する2ノード クラスター（2.4.000以降）
• 仮想監視ノードを備えたVMware vSANを使用する拡張クラスター（2.4.000以降）

VxRail STIG強化パッケージは、以下をサポートしていません。

• お客様が管理する、または外部のVMware vCenter Server
• 物理Witnessノードを使用するVxRailストレッチ クラスター
• VxRailサテライト ノード
• VxRail VDシリーズ（高耐久性）ノードをベースとするVxRail 2ノードvSAN
• VxRailと並行して運用されるリソース管理ソフトウェアのVxRail STIG強化。これには以下が含まれます。
  • VCF
  • VMware NSX
  • SDDC Manager

ユーザーは、次の2つの方法のいずれかでSTIG強化パッケージを実装できます。

• Dell導入サービスによるSTIG強化パッケージのインストール（以下の警告を参照）
  • VxRail STIG強化パッケージをサービスとしてインストールする場合は、デル・テクノロジーズのセールス チーム担当者にお問い合わせの上、カスタム導入サービスの見積もりを依頼してください。
• STIG強化パッケージの自己インストール（以下の警告を参照）
  • VxRail STIG強化パッケージとマニュアルは、次のリンクからダウンロードできます。次にアクセスするには、サポート アカウントにログインする必要があります。
    • VxRail STIG強化パッケージ
    • 『Dell VxRail STIG Hardening Guide』
    • VxRail STIG評価インデックス

• • ダウンロード可能なSTIG強化パッケージは、自己インストール専用です。サポート サービス チームは、STIG強化に関する手順の情報を提供する権限がありません。STIG強化パッケージのマニュアルを確認した後、実行方法についてご不明な点がありましたら、デル・テクノロジーズのセールス チーム担当者にカスタム導入サービスの見積りを依頼することをお勧めします。