Guia de implementação técnica de segurança no VxRail

O pacote VxRail STIG Hardening versão 3.0.204 agora está disponível para download.  

O pacote VxRail STIG Hardening contém scripts e procedimentos manuais que permitem que os clientes do VxRail protejam o VxRail em conformidade com os requisitos relevantes das Diretrizes de Implementação Técnica de Segurança (STIG) do Departamento de Defesa (DoD).

Advertência:

• Incorpora as atualizações de revisão DISA STIG publicadas mais recentes.
• Agora é compatível com o fortalecimento de um cluster com nomes de exibição de VM personalizados para VMs do VxRail Manager e do vCenter.
• Resolve um problema em que, durante um upgrade de um cluster reforçado para a versão 8.0.380+, o upgrade podia falhar.
• Alterações na matriz de suporte.
  • 8,0” x 380 não é compatível
  • A versão 8.0.390 é compatível (consulte o guia para obter mais informações.)

Suporte do VxRail:

• NOTA: O VxRail STIG Hardening Package v3.0.203 é a compilação final compatível com o VxRail 7.0.x. Os patches de segurança validados do VxRail no VxRail 7.0.x são compatíveis com esforços razoáveis retroativamente na v3.0.203.

O VxRail STIG Hardening Package é compatível com implementações padrão do VxRail, incluindo:

• DNS interno e externo (a partir da versão 2.3.000)
• Clusters de dois nós com VMware vSAN (a partir da versão 2.4.000)
• Cluster estendido com VMware vSAN com nó testemunha virtual (a partir da versão 2.4.000)

O VxRail STIG Hardening Package não é compatível com:

• VMware vCenter Server externo ou gerenciado pelo cliente
• Cluster estendido do VxRail com um nó testemunha físico
• Nós de satélite do VxRail
• vSAN de dois nós do VxRail baseado em nós da série VxRail VD (resistentes)
• VxRail STIG Hardening para software de gerenciamento de recursos operado com o VxRail, incluindo:
  • VCF
  • VMware NSX
  • SDDC Manager

Os usuários podem implementar o pacote STIG Hardening de duas maneiras:

• Instalação do pacote STIG Hardening feita pelo Dell Deployment Services (consulte o Aviso abaixo)
  • Se você preferir que o pacote VxRail STIG Hardening seja instalado como um serviço, entre em contato com o representante da equipe de vendas da Dell Technologies para obter uma cotação personalizada do Deployment Services.
• Instalação automática do pacote STIG Hardening (consulte o Aviso abaixo)
  • O pacote e a documentação do VxRail STIG Hardening estão disponíveis para download nos seguintes links: É necessário fazer login em uma conta de suporte para acessar:
    • Pacote VxRail STIG Hardening
    • Guia do VxRail STIG Hardening
    • Índice de avaliação de STIG do VxRail

• • O pacote STIG Hardening disponível para download é apenas para instalação automática. A equipe de serviços de suporte não está autorizada a fornecer informações instrucionais sobre o STIG Hardening. Se você não tiver certeza sobre os métodos de execução depois de analisar a documentação do pacote STIG Hardening, recomendamos entrar em contato com o representante da equipe de vendas da Dell Technologies para obter uma cotação personalizada do Deployment Services.