VxRail: VxRail-tietoturvan tekninen toteutusopas

VxRail STIG Hardening Package -versio 3.0.203 on nyt ladattavissa tuetuille koontiversioille.  

VxRail STIG Hardening Package sisältää komentosarjoja ja manuaalisia toimenpiteitä, joiden avulla VxRail-asiakkaat voivat parantaa VxRailiaan asiaankuuluvien puolustusministeriön (DoD) Security Technical Implementation Guidelines (STIG) -vaatimusten mukaisesti.

Päivitykset:

• Korjattu ongelma, jonka vuoksi SSH-komennot joissakin ympäristöissä käynnistivät avainten vaihdon ja salasanakehotteet, jotka hyväksyivät vain manuaalisen syötön.

VxRail-tuki:

• VxRail STIG Hardening Package v3.0.203 on viimeinen VxRail 7.0.x:ää tukeva koontiversio. VxRailin validoimia suojauskorjauksia versiossa 7.0.x tuetaan kohtuullisella vaivalla takautuvasti versiossa 3.0.203.

VxRail STIG Hardening Package tukee esimerkiksi seuraavia VxRail-vakiokäyttöönottoja:

• Sisäinen ja ulkoinen DNS (alkaen 2.3.000)
• Kahden solmun klusterit, joissa on VMware vSAN (alkaen versiosta 2.4.000)
• Stretched-klusteri, jossa VMware vSAN ja virtuaalinen todistajasolmu (alkaen versiosta 2.4.000)

VxRail STIG -kovettumispaketti ei tue seuraavia:

• Asiakkaan hallinnoima tai ulkoinen VMware vCenter -palvelin
• Venytetty VxRail-klusteri, jossa on fyysinen todistajasolmu.
• VxRail-satelliittisolmut
• Toisen solmun VxRail vSAN, joka perustuu VxRail VD -sarjan (ruggedized) solmuihin.
• VxRailin rinnalla käytettävä resurssienhallintaohjelmiston VxRail STIG-parannus, mukaan lukien:
  • VCF
  • VMware NSX
  • SDDC-hallinta

Käyttäjät voivat ottaa STIG-kovettumispaketin käyttöön kahdella tavalla:

• STIG-vahvistuspaketin asennus dellin käyttöönottopalveluille (katso alla oleva VAROITUSTILA)
  • Jos VxRail STIG -kovennuspaketti asennetaan mieluummin palveluna, pyydä tarjous Dell Technologiesin myyntitiimin edustajalta räätälöidyistä käyttöönottopalveluista.

STIG-kovettumispaketin itseasennus (katso VAROTOIMET alla)

• VxRail STIG -kovettumispaketti ja sen ohjeet ovat ladattavissa seuraavista linkeistä. Tukitilille kirjautuminen edellyttää seuraavien käyttöä:
  • VxRail STIG-kovettumispaketti
  • VxRail STIG-karkaisuopas
  • VxRail STIG-arviointihakemisto

• Ladattava STIG-kovettumispaketti on tarkoitettu vain itseasennettavaksi. Tukipalvelutiimillä ei ole valtuuksia antaa ohjeita STIG-kovettumisesta. Jos et ole varma suoritustavoista, kun olet STIG Hardening Package -dokumentaation tarkistamisen jälkeen, pyydä Dell Technologiesin myyntitiimin edustajalta räätälöityjen käyttöönottopalvelujen tarjous.