VxRail: Säkerhetsmanual för teknisk implementering av VxRail

VxRail STIG Hardening Package version 3.0.204 är nu tillgänglig för nedladdning för versioner som stöds.  

VxRail STIG Hardening Package innehåller skript och manuella procedurer som gör det möjligt för VxRail-kunder att härda VxRail i enlighet med relevanta STIG-krav (Security Technical Implementation Guidelines) för försvarsdepartementets (DoD).

Uppdateringar:

• Innehåller de senaste publicerade uppdateringarna av DISA STIG-revisionen.
• Nu finns stöd för härdning av ett kluster med anpassade VM-visningsnamn för virtuella VxRail Manager- och vCenter-maskiner.
• Löser ett problem där uppgraderingen kan misslyckas under en uppgradering av ett härdat kluster till 8.0.380+.
• Ändringar i stödmatrisen.
  • 8.0.380 stöds inte
  • 8.0.390 stöds (se guiden för mer information.)

VxRail-stöd:

• VxRail STIG Hardening Package v3.0.203 är den slutliga versionen med stöd för VxRail 7.0.x. VxRail-validerade säkerhetskorrigeringar på 7.0.x stöds med rimlig ansträngning retroaktivt på v3.0.203.

VxRail STIG Hardening Package har stöd för VxRail-standarddistributioner, inklusive:

• Intern och extern DNS (från och med 2.3.000)
• 2-nodskluster med VMware vSAN (från och med 2.4.000)
• Utsträckt kluster med VMware vSAN med virtuell vittnesnod (från och med 2.4.000)

VxRail STIG Hardening Package stöder inte:

• Kundhanterad eller extern VMware vCenter Server
• VxRail utsträckt kluster med en fysisk vittnesnod.
• VxRail-satellitnoder
• VxRail vSAN med 2 noder baserat på VxRail VD-seriens (tåliga) noder.
• VxRail STIG-härdning för programvara för resurshantering som drivs tillsammans med VxRail, inklusive:
  • RKF
  • VMware NSX
  • SDDC-ansvarig

Användare kan implementera STIG Hardening Package på ett av två sätt:

• Dells driftsättningstjänster – installation av STIG-härdningspaketet (se VARNING nedan)
  • Om du föredrar att VxRail STIG Hardening Package installeras som en tjänst kontaktar du representanten för Dell Technologies-säljteamet för att få en anpassad offert för driftsättningstjänster.
• Självinstallation av STIG-härdningspaketet (se VARNING nedan)
  • VxRail STIG Hardening Package och dokumentation kan laddas ner från följande länkar. Du måste logga in på ett supportkonto för att få åtkomst till:
    • VxRail STIG-härdningspaket
    • VxRail STIG-härdningsguide
    • VxRail STIG Assessment Index

• • Det nedladdningsbara STIG Hardening-paketet är endast avsett för självinstallation. Supporttjänstteamet har inte behörighet att tillhandahålla instruktionsinformation om STIG-härdning. Om du är osäker på utförandemetoderna efter att ha gått igenom dokumentationen för STIG-härdningspaketet kan du kontakta representanten för Dell Technologies-säljteamet för att få en anpassad offert för driftsättningstjänster.