VxRail: Sikkerhedsteknisk implementeringsvejledning for VCF på VxRail v1.1.001

VMware Cloud Foundation (VCF) på VxRail (VoV) STIG Hardening version 1.1.001 kan downloades. STIG 1.1.001-hærdningspakken til VxRail Manager er nu valideret med installationen af VCF 5.2.1.1 på VxRail 8.0.311 og kan opgraderes ved hjælp af validerede fleksible styklister.

VoV STIG Hardening er et samarbejde mellem VMware og Dell, der gør det muligt for VCF på VxRail-kunder at hærde deres klynge i overensstemmelse med de relevante krav fra forsvarsministeriets (DoD) STIG (Security Technical Implementation Guidelines). 

Denne totrinstilgang giver kunderne en valideret vej til at overholde risikostyringsrammen, der er defineret af det amerikanske forsvarsministerium (DoD) og vedligeholdt af Defense Information Systems Agency (DISA).  

Du kan finde flere oplysninger om processen i dokumentationen til Dell VxRail Manager STIG Hardening Guide for VCF on VxRail. 

Hvad er nyt:

• Understøttelse af 5.2.x
• VMware vCenter-servere, der administrerer flere VxRail-klynger.
• Understøttelse af fleksible styklisteopgraderinger*
• V-235032 understøttes og automatiseres nu

Opdateringer:

• DISA STIG opdateringer:
  • Programsikkerhedsudvikling STIG V6, version 2
  • Administration af netværksenheder (SRG V5, version 2
  • SUSE Linux Enterprise Server (SLES) 15 STIG V2, version 3
  • VMware vSphere 8.0 ESXi STIG V2, version 2
  • VMware vSphere 8.0 vCenter STIG V2, version 2
  • VMware vSphere 8.0 vCenter-enhed EAM STIG V2, version 2

Understøttelse af VxRail: 
Dell VxRail Manager STIG-hærdningspakken til VCF på VxRail understøtter: 

• VCF 5.2.1 med VxRail 8.0.310, VxRail 8.0.311
• Standard VCF on VxRail-klyngeudrulningstyper
• Fleksible styklisteopgraderinger*

VCF 5.0-kunder, der ikke kan opgradere til mindst VCF 5.2.1 på VxRail 8.0.310, kan vælge at forblive på VCF 5.0 på VxRail 8.0.100 og anvende den forældede VCF på VxRail STIG Hardening Package 1.0.000. Disse kunder bør dog geninstallere, før de anvender den nyeste VCF på VxRail STIG-hærdningspakke. 

Følgende understøttes ikke: 

• VCF-udgivelser før 5.2.1 den 8.0.310, herunder 5.0.x og 5.1.x
• VxRail udvidet klynge med VMware vSAN. 
• VxRail 2-nodeklynge med VMware vSAN. 

*Understøttelse af fleksible styklisteopgraderinger giver kunden mulighed for at anvende VCF på VxRail-patches, startende med VxRail 8.0.310 eller 8.0.311, før officiel valideringstest finder sted.  Opgraderinger forventes at blive kvalificeret og understøttet på et rimeligt indsatsgrundlag.

VoV STIG Hærdning består af følgende: 
VMware: 

• VMware Cloud Foundation 5.x STIG-parathedsvejledning 
• VMware DoD-overholdelse og -automatisering 
• VMware DoD-dokumentation til overholdelse og automatisering 

Dal: 

• Dell VxRail Manager STIG-hærdningspakke til VCF på VxRail 1.1.001 
• Dell VxRail Manager – STIG-hærdningsvejledning til VCF på VxRail 1.1.001 
• Dell VxRail Manager STIG-vurderingsindeks for VCF på VxRail 1.1.001  

Dell VxRail Manager STIG-hærdningspakken til VCF på VxRail er kun til selvinstallation.
Supportservicesteamet er ikke autoriseret til at give instruktionsoplysninger om STIG Hardening. Hvis du er usikker på udførelsesmetoderne efter at have gennemgået dokumentationen for STIG hærdningspakken, anbefales det at kontakte repræsentanten for dit Dell Technologies-salgsteam for at få et tilbud på tilpassede implementeringstjenester.