VxRail 安全技術實施指南

VxRail STIG 強化套裝版本 3.0.204 現已可供下載。  

VxRail STIG 強化套裝包含指令檔和手動程序，可讓 VxRail 客戶根據相關的國防部 (DoD) 安全技術實施指南 (STIG) 要求強化其 VxRail。

警告：

• 納入最新發佈的 DISA STIG 修訂更新。
• 現在支援使用 VxRail Manager 和 vCenter VM 自訂 VM 顯示名稱強化叢集。
• 解決將強化的叢集升級至 8.0.380+ 期間，升級可能失敗的問題。
• VxRail 8.0.380 和 VxRail 8.0.390 支援矩陣的變更。

VxRail 支援：

• VxRail STIG 強化套裝 v3.0.203 是支援 VxRail 7.0.x 的最終組建。在 v3.0.203 上，VxRail 會以合理的努力回溯支援經 7.0.x 驗證的安全性修補程式。

VxRail STIG 強化套裝僅支援標準 VxRail 叢集部署。

• 內部和外部 DNS （從 2.3.000 開始）
• 含 VMware vSAN 的 2 節點叢集 （從 2.4.000 開始）
• 延伸叢集搭配含虛擬見證節點的 VMware vSAN （從 2.4.000 開始）

VxRail STIG 強化套裝不支援：

• 客戶管理或外部 VMware vCenter Server
• VxRail 延伸叢集搭配實體見證節點。
• 設定 VxRail 衛星節點
• 以 VxRail VD 系列 （強固型） 節點為基礎的 VxRail 2 節點 vSAN。
• 針對與 VxRail 一起運作的資源管理軟體進行 VxRail STIG 強化，包括：
  • VCF
  • VMware NSX
  • SDDC Manager

使用者可透過兩種方式的其中一種實作 STIG 強化套裝：

• 安裝 STIG 強化套裝的 Dell 部署服務 (請參閱下方的「注意」)
  • 如果您偏好安裝 VxRail STIG 強化套裝即服務，請聯絡您的 Dell Technologies 銷售團隊代表，以取得自訂部署服務的報價。
• 自行安裝 STIG 強化套裝 (請參閱下方的「注意」)
  • 可從下列連結下載 VxRail STIG 強化套裝和文件：需要登入支援帳戶才能存取：
    • VxRail STIG 強化套裝
    • VxRail STIG 強化指南
    • VxRail STIG 評估索引

• • 可下載的 STIG 強化套裝僅供自行安裝。支援服務團隊無權提供有關 STIG 強化的指示資訊。檢閱 STIG 強化套裝的說明文件後，如果您不確定執行方法，建議您聯絡 Dell Technologies 銷售團隊代表，以取得自訂部署服務的報價。