VxRail에 대한 보안 기술 구현 가이드

VxRail STIG 강화 패키지 버전 3.0.204를 지금 다운로드할 수 있습니다.  

VxRail STIG 강화 패키지에는 VxRail 고객이 관련 DoD(Department of Defense) STIG(Security Technical Implementation Guidelines) 요구 사항을 준수하여 VxRail을 강화할 수 있는 스크립트 및 수동 절차가 포함되어 있습니다.

경고:

• 최근에 게시된 DISA STIG 개정 업데이트를 통합합니다.
• 이제 VxRail Manager 및 vCenter VM에 대한 맞춤형 VM 표시 이름을 사용하여 클러스터의 강화를 지원합니다.
• 강화된 클러스터를 8.0.380+로 업그레이드하는 동안 업그레이드가 실패할 수 있는 문제를 해결합니다.
• Support Matrix 변경 사항.
  • 구성 요소 {380}은(는) 지원되지 않습니다.
  • 8.0.390이 지원됩니다(자세한 내용은 가이드 참조).

VxRail 지원:

• VxRail STIG 강화 패키지 v3.0.203은 VxRail 7.0.x를 지원하는 최종 빌드입니다. 7.0.x의 VxRail 검증 보안 패치는 합당한 노력을 기울여 v3.0.203에서 소급 적용됩니다.

VxRail STIG 강화 패키지는 표준 VxRail Cluster 배포만 지원합니다.

• 내부 및 외부 DNS(2.3.000부터 시작)
• VMware vSAN을 사용하는 2노드 클러스터(2.4.000부터 시작)
• 가상 감시 노드가 있는 VMware vSAN이 포함된 확장 클러스터(2.4.000부터)

VxRail STIG 강화 패키지는 다음을 지원하지 않습니다.

• 고객 관리 또는 외부 VMware vCenter Server
• 물리적 감시 노드가 있는 VxRail 확장 클러스터.
• VxRail 새틀라이트 노드 구성
• VxRail VD Series(러기드) 노드를 기반으로 하는 VxRail 2노드 vSAN.
• VxRail과 함께 운영되는 리소스 관리 소프트웨어를 위한 VxRail STIG 강화에는 다음이 포함됩니다.
  • 증권 시세 표시기
  • VMware NSX
  • SDDC Manager

사용자는 다음 두 가지 방법 중 하나로 STIG 강화 패키지를 구현할 수 있습니다.

• STIG 강화 패키지의 Dell Deployment Services 설치(아래 주의 참조)
  • VxRail STIG 강화 패키지를 서비스로 설치하려면 Dell Technologies 영업 팀 담당자를 통해 맞춤형 배포 서비스 견적을 받으십시오.
• STIG 강화 패키지의 자체 설치(아래 주의 참조)
  • VxRail STIG 강화 패키지 및 설명서는 다음 링크에서 다운로드할 수 있습니다. 다음에 액세스하려면 지원 계정에 로그인해야 합니다.
    • VxRail STIG 강화 패키지
    • VxRail STIG 강화 가이드
    • VxRail STIG 평가 인덱스

• • 다운로드 가능한 STIG 강화 패키지는 자체 설치용으로 제공됩니다. 지원 서비스 팀은 STIG 강화에 대한 지침 정보를 제공할 권한이 없습니다. STIG 강화 패키지 설명서를 검토한 후 실행 방법에 대해 잘 모르는 경우 Dell Technologies 영업 팀 담당자를 통해 맞춤형 배포 서비스 견적을 받는 것이 좋습니다.