VxRail: VxRail-tietoturvan tekninen toteutusopas

VxRail STIG Hardening Package -versio 3.0.204 on nyt ladattavissa tuetuille koontiversioille.  

VxRail STIG Hardening Package sisältää komentosarjoja ja manuaalisia toimenpiteitä, joiden avulla VxRail-asiakkaat voivat parantaa VxRailiaan asiaankuuluvien puolustusministeriön (DoD) Security Technical Implementation Guidelines (STIG) -vaatimusten mukaisesti.

Päivitykset:

• Sisältää uusimmat julkaistut DISA STIG -versiopäivitykset.
• Tukee nyt klusterin kovettamista VxRail Manager- ja vCenter-virtuaalikoneiden mukautetuilla näyttönimillä.
• Korjaa ongelman, jossa kovettuneen klusterin päivitys versioon 8.0.380+ saattoi epäonnistua.
• Tukimatriisin muutokset.
  • Versiota 8.0.380 ei tueta
  • Versiota 8.0.390 tuetaan (lisätietoja oppaasta.)

VxRail-tuki:

• VxRail STIG Hardening Package v3.0.203 on viimeinen VxRail 7.0.x:ää tukeva koontiversio. VxRailin validoimia suojauskorjauksia versiossa 7.0.x tuetaan kohtuullisella vaivalla takautuvasti versiossa v3.0.203.

VxRail STIG Hardening Package tukee esimerkiksi seuraavia VxRail-vakiokäyttöönottoja:

• Sisäinen ja ulkoinen DNS (alkaen 2.3.000)
• Kahden solmun klusterit, joissa on VMware vSAN (alkaen versiosta 2.4.000)
• Stretched-klusteri, jossa VMware vSAN ja virtuaalinen todistajasolmu (alkaen versiosta 2.4.000)

VxRail STIG -kovettumispaketti ei tue seuraavia:

• Asiakkaan hallinnoima tai ulkoinen VMware vCenter -palvelin
• Venytetty VxRail-klusteri, jossa on fyysinen todistajasolmu.
• VxRail-satelliittisolmut
• Toisen solmun VxRail vSAN, joka perustuu VxRail VD -sarjan (ruggedized) solmuihin.
• VxRailin rinnalla käytettävä resurssienhallintaohjelmiston VxRail STIG-parannus, mukaan lukien:
  • VCF
  • VMware NSX
  • SDDC-hallinta

Käyttäjät voivat ottaa STIG-kovettumispaketin käyttöön kahdella tavalla:

• STIG-vahvistuspaketin asennus dellin käyttöönottopalveluille (katso alla oleva VAROITUSTILA)
  • Jos VxRail STIG -kovennuspaketti asennetaan mieluummin palveluna, pyydä tarjous Dell Technologiesin myyntitiimin edustajalta räätälöidyistä käyttöönottopalveluista.
• STIG-kovettumispaketin itseasennus (katso VAROTOIMET alla)
  • VxRail STIG -kovettumispaketti ja sen ohjeet ovat ladattavissa seuraavista linkeistä. Tukitilille kirjautuminen edellyttää seuraavien käyttöä:
    • VxRail STIG-kovettumispaketti
    • VxRail STIG-karkaisuopas
    • VxRail STIG-arviointihakemisto

• • Ladattava STIG-kovettumispaketti on tarkoitettu vain itseasennettavaksi. Tukipalvelutiimillä ei ole valtuuksia antaa ohjeita STIG-kovettumisesta. Jos et ole varma suoritustavoista, kun olet STIG Hardening Package -dokumentaation tarkistamisen jälkeen, pyydä Dell Technologiesin myyntitiimin edustajalta räätälöityjen käyttöönottopalvelujen tarjous.