guide d’implémentation technique de la sécurité sur VxRail

Le package de renforcement de la sécurité STIG VxRail version 3.0.204 est désormais disponible au téléchargement.  

Le package de renforcement de la sécurité STIG VxRail contient des scripts et des procédures manuelles qui permettent aux clients VxRail de renforcer leur VxRail conformément aux exigences STIG (Security Technical Implementation Guidelines) du ministère de la Défense (DoD) américain.

ATTENTION :

• Intègre les dernières mises à jour de révision DISA STIG publiées.
• Prend désormais en charge le renforcement d’un cluster avec des noms d’affichage personnalisés des machines virtuelles VxRail Manager et vCenter.
• Résolution d’un problème d’échec lors de la mise à niveau d’un cluster renforcé vers la version 8.0.380+.
• Modifications apportées à la matrice de support.
  • 380 x disques de 8,0 pouces non pris en charge
  • 8.0.390 est pris en charge (voir le guide pour plus d’informations).

Prise en charge de VxRail :

• Le package de renforcement de la sécurité STIG VxRail v3.0.203 est la version finale prenant en charge VxRail 7.0.x. Les correctifs de sécurité validés par VxRail sur la version 7.0.x sont pris en charge avec un effort raisonnable rétroactivement sur la version 3.0.203.

Le package de renforcement de la sécurité STIG VxRail prend uniquement en charge les déploiements de clusters VxRail standard.

• DNS interne et externe (à partir de la version 2.3.000)
• Clusters à 2 nœuds avec VMware vSAN (à partir de la version 2.4.000)
• Cluster étendu avec VMware vSAN et nœud témoin virtuel (à partir de la version 2.4.000)

Le package de renforcement de la sécurité STIG VxRail ne prend pas en charge :

• Serveur VMware vCenter Server externe ou géré par le client
• Cluster étendu VxRail avec un nœud témoin physique.
• Configurer des nœuds satellites VxRail
• VxRail vSAN à 2 nœuds basé sur des nœuds VxRail série VD (renforcés).
• Renforcement de la sécurité STIG VxRail pour les logiciels de gestion des ressources exécutés conjointement à VxRail, notamment :
  • VCF (en anglais seulement)
  • VMware NSX
  • Gestionnaire SDDC

Les utilisateurs peuvent mettre en œuvre le package de renforcement de la sécurité STIG de l’une des deux manières suivantes :

• Installation par les services de déploiement Dell du package de renforcement de la sécurité STIG (voir l’avertissement ci-dessous)
  • Si vous préférez que le package de renforcement de la sécurité STIG VxRail soit installé as-a-service, contactez votre représentant de l’équipe commerciale Dell Technologies pour obtenir une proposition commerciale relative aux services de déploiement personnalisé.
• Installation automatique du package de renforcement de la sécurité STIG (voir l’avertissement ci-dessous)
  • Le package de renforcement de la sécurité STIG VxRail et la documentation sont disponibles au téléchargement à partir des liens suivants : Vous devez vous connecter à un compte de support pour accéder aux éléments suivants :
    • Package de renforcement de la sécurité STIG VxRail
    • Guide de renforcement de la sécurité STIG VxRail
    • Indice d’évaluation VxRail STIG

• • Le package de renforcement de la sécurité STIG téléchargeable est uniquement destiné à l’installation automatique. L’équipe des services de support n’est pas autorisée à fournir des instructions sur le renforcement de la sécurité STIG. Après avoir consulté la documentation du package de renforcement de la sécurité STIG, si vous avez des doutes concernant les méthodes d’exécution, nous vous recommandons de contacter votre représentant de l’équipe commerciale Dell Technologies pour obtenir une proposition commerciale relative aux services de déploiement personnalisé.