VxRail: Security Technical Implementation Guide auf VxRail

Das VxRail-STIG-Sicherheitsverstärkungspaket, Version 3.0.203, steht jetzt für unterstützte Builds zum Download zur Verfügung.  

Das VxRail-STIG-Sicherheitsverstärkungspaket enthält Skripte und manuelle Verfahren, mit denen VxRail-Kunden ihre VxRail-Sicherheit gemäß den relevanten STIG-Anforderungen (Security Technical Implementation Guidelines) des US-Verteidigungsministeriums (Department of Defense, DoD) härten können.

Updates:

• Es wurde ein Problem behoben, bei dem SSH-Befehle in einigen Umgebungen Eingabeaufforderungen für den Schlüsselaustausch und das Kennwort auslösten, die nur manuelle Eingaben akzeptierten.

VxRail-Unterstützung:

• VxRail STIG Hardening Package v3.0.203 ist der letzte Build, der VxRail 7.0.x unterstützt. VxRail-validierte Sicherheitspatches auf 7.0.x werden mit vertretbarem Aufwand rückwirkend auf v3.0.203 unterstützt.

Das VxRail-STIG-Sicherheitsverstärkungspaket unterstützt standardmäßige VxRail-Bereitstellungen, einschließlich:

• Internes und externes DNS (ab 2.3.000)
• Cluster mit 2 Nodes und VMware vSAN (ab 2.4.000)
• Stretched Cluster mit VMware vSAN mit virtuellem Witness-Node (ab 2.4.000)

Das VxRail-STIG-Sicherheitsverstärkungspaket bietet keine Unterstützung für:

• Vom Kunden verwalteter oder externer VMware vCenter Server
• VxRail Stretched Cluster mit einem physischen Witness-Node.
• VxRail-Satelliten-Nodes
• VxRail-vSAN mit 2 Nodes basierend auf Nodes der VxRail VD-Serie (Ruggedized).
• VxRail-STIG-Sicherheitsverstärkung für Ressourcenmanagementsoftware, die zusammen mit VxRail betrieben wird, einschließlich:
  • VCF
  • VMware NSX
  • SDDC Manager

NutzerInnen können das STIG-Sicherheitsverstärkungspaket auf eine von zwei Arten implementieren:

• Installation des STIG-Sicherheitsverstärkungspakets durch Dell Deployment Services (siehe VORSICHT unten)
  • Wenn Sie es vorziehen, das VxRail-STIG-Sicherheitsverstärkungspaket als Service zu installieren, wenden Sie sich an Ihre/n VertriebsmitarbeiterIn von Dell Technologies, um ein individuelles Angebot für Bereitstellungsservices zu erhalten.

Eigene Installation des STIG-Sicherheitsverstärkungspakets (siehe VORSICHT unten)

• Das VxRail-STIG-Sicherheitsverstärkungspaket und die Dokumentation stehen unter den folgenden Links zum Download zur Verfügung. Sie müssen sich bei einem Supportkonto anmelden, um auf Folgendes zuzugreifen:
  • VxRail-STIG-Sicherheitsverstärkungspaket
  • VxRail-STIG-Sicherheitsverstärkungshandbuch
  • VxRail-STIG-Bewertungsindex

• Das herunterladbare STIG-Sicherheitsverstärkungspaket dient nur zur Selbstinstallation. Das Support-Services-Team ist nicht berechtigt, Anleitungen zur STIG-Sicherheitsverstärkung bereitzustellen. Wenn Sie nach dem Lesen der Dokumentation des STIG-Sicherheitsverstärkungspakets unsicher bezüglich der Ausführungsmethoden sind, empfehlen wir Ihnen, sich an Ihre/n VertriebsmitarbeiterIn bei Dell Technologies zu wenden, um ein individuelles Angebot für Bereitstellungsservices zu erhalten.