VxRail: Посібник з технічного впровадження безпеки на VxRail

VxRail STIG Hardening Package версії 3.0.204 тепер доступна для завантаження для підтримуваних збірок.  

Пакет загартування STIG VxRail містить скрипти та ручні процедури, які дозволяють клієнтам VxRail зміцнювати свій VxRail відповідно до відповідних вимог Технічних керівних принципів впровадження безпеки Міністерства оборони (DoD) (STIG).

Оновлення:

• Включає останні опубліковані оновлення DISA STIG.
• Тепер підтримує загартування кластера з використанням власних іменів VM для VxRail Manager і vCenter VM.
• Вирішено проблему, коли під час оновлення загартованого кластера до 8.0.380+ оновлення могло зазнати невдачі.
• Зміни в матриці підтримки.
  • 8.0.380 не підтримується
  • Підтримується версія 8.0.390 (див. посібник для детальнішої інформації).

Підтримка VxRail:

• VxRail STIG Hardening Package v3.0.203 — це остання збірка, що підтримує VxRail 7.0.x. Перевірені патчі безпеки VxRail на 7.0.x підтримуються з розумними зусиллями ретроспективно у версії 3.0.203.

Пакет загартування STIG VxRail підтримує стандартні розгортання VxRail, зокрема:

• Внутрішній і зовнішній DNS (починаючи з версії 2.3.000)
• Кластери з двома вузлами з VMware vSAN (починаючи з версії 2.4.000)
• Розширений кластер з VMware vSAN з віртуальним вузлом свідка (починаючи з версії 2.4.000)

Пакет загартування STIG VxRail не підтримує:

• Керований клієнтом або зовнішній сервер VMware vCenter
• VxRail розтягнув кластер із фізичним вузлом свідка.
• Супутникові вузли VxRail
• VxRail 2-вузловий vSAN на основі VxRail VD Series (міцних) вузлів.
• Зміцнення STIG VxRail для програмного забезпечення для управління ресурсами, що працювало паралельно з VxRail, зокрема:
  • VCF
  • VMware NSX
  • SDDC Manager

Користувачі можуть реалізувати STIG Hardening Package одним із двох способів:

• Встановлення пакету STIG Denening Package від Dell Deployment Services (див. CAUTION нижче)
  • Якщо ви віддаєте перевагу, щоб VxRail STIG Harddening Package був встановлений як послуга, зверніться до представника вашої команди продажів Dell Technologies для отримання кошторису індивідуального розгортання послуг.
• Самовстановлення пакету STIG для загартування (див. CAUTION нижче)
  • Пакет загартування VxRail STIG та документація доступні для завантаження за наступними посиланнями. Для доступу до таких акаунтів необхідно увійти до облікового запису підтримки:
    • Пакет загартування STIG VxRail
    • Гід з загартування STIG VxRail
    • Індекс оцінки STIG VxRail

• • Завантажуваний пакет STIG Hardening Package призначений лише для самостійної інсталяції. Команда служби підтримки не має права надавати інструкційну інформацію про загартування STIG. Після ознайомлення з документацією щодо STIG Hardening Package, якщо ви не впевнені у методах виконання, зверніться до представника команди продажів Dell Technologies для отримання пропозиції індивідуальних послуг розгортання.