VxRail 上的安全技术实施指南

VxRail STIG 强化包版本 3.0.204 现可供下载。  

VxRail STIG 强化包包含脚本和手动过程，使 VxRail 客户能够强化其 VxRail，以符合相关的国防部 (DoD) 安全技术实施指导准则 (STIG) 要求。

警告：

• 包含最新发布的 DISA STIG 修订更新。
• 现在支持使用 VxRail Manager 和 vCenter 虚拟机的自定义虚拟机显示名称强化群集。
• 解决了在将强化群集升级到 8.0.380+ 期间升级可能失败的问题。
• 对支持矩阵的更改。
  • 2.5 英寸 x 380 不受支持
  • 支持 8.0.390（有关更多信息，请参阅指南。）

VxRail 支持：

• 提醒：VxRail STIG 强化包 v3.0.203 是支持 VxRail 7.0.x 的最终版本。VxRail 7.0.x 上经 VxRail 验证的安全修补程序在 v3.0.203 上得到合理的追溯性支持。

VxRail STIG 强化包支持标准 VxRail 部署，包括：

• 内部和外部 DNS（从 2.3.000 开始）
• 具有 VMware vSAN 的双节点群集（从 2.4.000 开始）
• 具有 VMware vSAN 和虚拟见证节点的延伸群集（从 2.4.000 开始）

VxRail STIG 强化包不支持：

• 客户管理或外部 VMware vCenter Server
• 采用物理见证节点的 VxRail 延伸群集
• VxRail 卫星节点
• 基于 VxRail VD 系列（加固型）节点的 VxRail 双节点 vSAN
• 针对与 VxRail 一起运行的资源管理软件的 VxRail STIG 强化，包括：
  • VCF
  • VMware NSX
  • SDDC Manager

用户可以通过以下两种方式之一实施 STIG 强化软件包：

• 戴尔部署服务安装 STIG 强化包（请参阅下面的“注意”信息）
  • 如果您更希望将 VxRail STIG 强化包作为服务安装，请联系您的 Dell Technologies 销售团队代表以获取定制部署服务报价。
• 自行安装 STIG 强化包（请参阅下面的“注意”信息）
  • VxRail STIG 强化包和文档可从以下链接下载：需要登录支持帐户才能访问：
    • VxRail STIG 强化包
    • VxRail STIG 强化指南
    • VxRail STIG 评估索引

• • 可下载的 STIG 强化包仅供自行安装。支持服务团队未获授权来提供有关 STIG 强化的说明信息。查看 STIG 强化包文档后，如果您不确定执行方法，建议联系您的 Dell Technologies 销售团队代表以获得定制部署服务报价。