Podręcznik technicznego wdrożenia zabezpieczeń na platformie VxRail

Pakiet VxRail STIG Hardening w wersji 3.0.204 jest teraz dostępny do pobrania.  

Pakiet VxRail STIG Hardening zawiera skrypty i procedury ręczne, które umożliwiają klientom VxRail wzmocnienie ich infrastruktury VxRail zgodnie z odpowiednimi wymaganiami STIG Departamentu Obrony (DoD).

Ostrzeżenie:

• Zawiera najnowsze opublikowane aktualizacje wersji DISA STIG.
• Dodano obsługę wzmacniania zabezpieczeń klastra przy użyciu niestandardowych nazw wyświetlanych maszyn wirtualnych VxRail Manager i vCenter.
• Rozwiązano problem polegający na tym, że podczas aktualizacji wzmocnionego klastra do wersji 8.0.380+ aktualizacja mogła zakończyć się niepowodzeniem.
• Zmiany w matrycy zgodności.
  • Wersja 8.0.380 nie jest obsługiwana
  • Obsługiwana jest wersja 8.0.390 (więcej informacji znajdziesz w podręczniku).

Obsługa VxRail:

• Pakiet VxRail STIG Hardening 3.0.203 to ostatnia kompilacja obsługująca VxRail 7.0.x. Zweryfikowane poprawki zabezpieczeń VxRail w wersji 7.0.x są obsługiwane z rozsądną mocą wsteczną w wersji 3.0.203.

Pakiet VxRail STIG Hardening obsługuje tylko standardowe wdrożenia klastra VxRail.

• Wewnętrzny i zewnętrzny DNS (począwszy od wersji 2.3.000)
• Klastry 2-węzłowe z VMware vSAN (począwszy od wersji 2.4.000)
• Rozciągnięty klaster z VMware vSAN z wirtualnym węzłem świadka (począwszy od wersji 2.4.000)

Pakiet VxRail STIG Hardening nie obsługuje:

• Serwer VMware vCenter Server zarządzany przez klienta lub zewnętrzny
• Rozciągnięty klaster VxRail z fizycznym węzłem monitora.
• Węzły satelitarne VxRail
• 2-węzłowa sieć vSAN VxRail oparta na węzłach VxRail z serii VD (wzmocnionych).
• Pakiet VxRail STIG Hardening dla oprogramowania do zarządzania zasobami obsługiwanego równolegle z VxRail, w tym:
  • Fundusz VCF
  • VMware NSX
  • SDDC Manager

Użytkownicy mogą zaimplementować pakiet STIG Hardening na jeden z dwóch sposobów:

• Instalacja pakietu STIG Hardening przez dział usług wdrożeniowych firmy Dell (zapoznaj się z przestrogą poniżej)
  • Jeśli wolisz zainstalować pakiet VxRail STIG Hardening w ramach usługi, skontaktuj się z przedstawicielem zespołu sprzedaży firmy Dell Technologies, aby uzyskać wycenę niestandardowych usług wdrożeniowych.
• Samodzielna instalacja pakietu STIG Hardening (zapoznaj się z przestrogą poniżej)
  • Pakiet VxRail STIG Hardening i dokumentacja są dostępne do pobrania pod następującymi łączami: Aby uzyskać dostęp do konta pomocy technicznej, należy zalogować się na konto pomocy technicznej
    • Pakiet VxRail STIG Hardening
    • Przewodnik VxRail STIG Hardening
    • Indeks oceny STIG VxRail

• • Pobieralny pakiet STIG Hardening jest przeznaczony tylko do samodzielnej instalacji. Zespół pomocy technicznej nie jest upoważniony do dostarczania informacji instruktażowych na temat pakietu STIG Hardening. Jeśli po zapoznaniu się z dokumentacją pakietu STIG Hardening nie masz pewności co do metod wykonywania, zalecamy skontaktowanie się z przedstawicielem zespołu sprzedaży firmy Dell Technologies w celu uzyskania wyceny niestandardowej usług wdrożeniowych.