Security Technical Implementation Guide su VxRail

Il pacchetto VxRail STIG Hardening versione 3.0.204 è ora disponibile per il download.  

Il pacchetto VxRail STIG Hardening contiene script e procedure manuali che consentono ai clienti VxRail di applicare protezione avanzata al proprio VxRail in conformità con i requisiti STIG (Security Technical Implementation Guidelines) pertinenti del Dipartimento della Difesa (DoD).

AVVERTENZA:

• Incorpora gli aggiornamenti della revisione STIG DISA più recenti pubblicati.
• Ora supporta la protezione avanzata di un cluster con nomi visualizzati personalizzati per VxRail Manager e vCenter.
• Risolve un problema a causa del quale, durante un aggiornamento di un cluster con protezione avanzata alla versione 8.0.380+, l'aggiornamento poteva non riuscire.
• Modifiche alla Support Matrix.
  • La configurazione da 380 unità da 8,0" non è supportata
  • La versione 8.0.390 è supportata (per ulteriori informazioni, consultare la guida).

Supporto VxRail:

• VxRail STIG Hardening Package v3.0.203 è la build finale che supporta VxRail 7.0.x. Le patch di sicurezza convalidate di VxRail sulla versione 7.0.x sono supportate con ragionevole impegno retroattivamente sulla v3.0.203.

Il pacchetto VxRail STIG Hardening supporta solo deployment di VxRail Cluster standard.

• DNS interno ed esterno (a partire da 2.3.000)
• Cluster a 2 nodi con VMware vSAN (a partire dalla versione 2.4.000)
• Stretched cluster con VMware vSAN con nodo witness virtuale (a partire dalla versione 2.4.000)

Il pacchetto VxRail STIG Hardening non supporta:

• VMware vCenter Server gestito dal cliente o esterno
• Stretched cluster VxRail con un nodo witness fisico.
• Nodi satellite VxRail
• VxRail vSAN a 2 nodi basato su nodi VxRail serie VD (rinforzati).
• Protezione avanzata STIG di VxRail per il software di gestione delle risorse utilizzato insieme a VxRail, tra cui:
  • VCF
  • VMware NSX
  • SDDC Manager

Gli utenti possono implementare il pacchetto STIG Hardening in uno dei due modi seguenti:

• Installazione tramite Deployment Services del pacchetto STIG Hardening (vedere ATTENZIONE di seguito)
  • Se si preferisce che il pacchetto VxRail STIG Hardening venga installato as-a-Service, contattare il responsabile del team di vendita Dell Technologies per un preventivo personalizzato per i deployment services.
• Installazione automatica del pacchetto STIG Hardening (vedere ATTENZIONE di seguito)
  • Il pacchetto e la documentazione di VxRail STIG Hardening sono disponibili per il download dai seguenti link: È necessario accedere a un account di supporto per accedere a:
    • VxRail STIG Hardening Package
    • VxRail STIG Hardening Guide
    • Indice di valutazione STIG di VxRail

• • Il pacchetto STIG Hardening scaricabile è destinato solo all'installazione automatica. Il team dei servizi di supporto non è autorizzato a fornire informazioni dettagliate su STIG Hardening. Dopo aver esaminato la documentazione del pacchetto STIG Hardening, se non si hanno dubbi sui metodi di esecuzione, si consiglia di contattare il responsabile del team di vendita Dell Technologies per un preventivo personalizzato per i deployment services.