Техническое руководство по внедрению системы безопасности в VxRail

Пакет VxRail STIG Hardening версии 2.1.204 теперь доступен для скачивания.  

Пакет VxRail STIG Hardening содержит сценарии и процедуры, выполняемые вручную, которые позволяют заказчикам VxRail усилить защиту VxRail в соответствии с требованиям технических руководств по внедрению систем безопасности (STIG) Министерства обороны США (DoD).

ВНИМАНИЕ!

• Включает в себя последние опубликованные обновления редакций DISA STIG.
• Теперь поддерживается усиление безопасности кластера с пользовательскими отображаемыми именами виртуальных машин для виртуальных машин VxRail Manager и vCenter.
• Устранена проблема, при которой во время обновления усиленного кластера до версии 8.0.380+ мог произойти сбой.
• Изменения в таблице поддержки.
  • 380 8,0-дюймовых накопителей не поддерживаются
  • Поддерживается версия 8.0.390 (дополнительные сведения см. в руководстве).

Поддержка VxRail:

• Пакет VxRail STIG Hardening версии 3.0.203 — это окончательная сборка, поддерживающая VxRail 7.0.x. Проверенные исправления безопасности VxRail в версии 7.0.x поддерживаются с разумными усилиями задним числом в версии 3.0.203.

Пакет VxRail STIG Hardening поддерживает только стандартные развертывания кластеров VxRail.

• Внутренний и внешний DNS (начиная с 2.3.000)
• 2-узловые кластеры с VMware vSAN (начиная с 2.4.000)
• Распределенный кластер с VMware vSAN с узлом виртуального свидетеля (начиная с версии 2.4.000)

Пакет VxRail STIG Hardening не поддерживает:

• Управляемый заказчиком или внешний сервер VMware vCenter Server
• Распределенный кластер VxRail с физическим узлом-свидетелем.
• Узлы-спутники VxRail
• VxRail, 2-узловой vSAN на базе узлов VxRail серии VD (повышенной прочности).
• VxRail STIG Hardening для программного обеспечения для управления ресурсами, используемого вместе с VxRail, в том числе:
  • ВКФ
  • VMware NSX
  • Диспетчер программно-определяемого центра обработки данных

Пользователи могут применить пакет STIG Hardening одним из двух способов.

• Установка пакета STIG Hardening с помощью Dell Deployment Services (см. раздел «ВНИМАНИЕ!» ниже)
  • Если вы предпочитаете установить пакет VxRail STIG Hardening как услугу, свяжитесь с представителем отдела продаж Dell Technologies, чтобы получить коммерческое предложение по услугам развертывания.
• Самостоятельная установка пакета STIG Hardening (см. раздел «ВНИМАНИЕ!» ниже)
  • Пакет VxRail STIG Hardening и документация доступны для скачивания по следующим ссылкам: Войдите в учетную запись в службе поддержки, чтобы получить доступ:
    • Пакет VxRail STIG Hardening
    • Руководство по VxRail STIG Hardening
    • Индекс оценки VxRail STIG

• • Скачиваемый пакет STIG Hardening предназначен только для самостоятельной установки. Специалисты службы технической поддержки не уполномочены предоставлять инструкции по STIG Hardening. Если после просмотра документации по пакету STIG Hardening вы не уверены в методах выполнения, мы рекомендуем обратиться к представителю отдела продаж Dell Technologies для получения индивидуального коммерческого предложения по услугам развертывания.