VxRail: Guía de implementación técnica de seguridad en VxRail

El paquete de reforzamiento de STIG de VxRail versión 3.0.203 ya está disponible para su descarga para las compilaciones compatibles.  

El paquete de reforzamiento de STIG de VxRail contiene scripts y procedimientos manuales que permiten a los clientes de VxRail reforzar su VxRail de conformidad con los requisitos pertinentes de las pautas de implementación técnica de seguridad (STIG) del Departamento de Defensa (DoD).

Actualizaciones:

• Se resolvió un problema en el cual los comandos SSH en algunos entornos desencadenaban solicitudes de contraseña y de intercambio de claves que solo aceptaban la entrada manual.

Soporte de VxRail:

• El paquete de reforzamiento de STIG de VxRail v3.0.203 será la compilación final compatible con VxRail 7.0.x. Los parches de seguridad validados de VxRail en 7.0.x serán compatibles con un esfuerzo razonable de manera retroactiva en v3.0.203.

El paquete de reforzamiento de STIG de VxRail es compatible con las implementaciones estándar de VxRail, incluidas las siguientes:

• DNS interno y externo (a partir de 2.3.000)
• Clústeres de 2 nodos con VMware vSAN (a partir de 2.4.000)
• Clúster extendido con VMware vSAN con nodo testigo virtual (a partir de 2.4.000)

El paquete de reforzamiento de STIG de VxRail no es compatible con lo siguiente:

• VMware vCenter Server externo o administrado por el cliente
• Clúster extendido de VxRail con un nodo testigo físico.
• Nodos satelitales VxRail
• VxRail vSAN de 2 nodos basado en nodos VxRail serie VD (reforzados).
• Reforzamiento STIG de VxRail para el software de administración de recursos operado junto con VxRail, que incluye lo siguiente:
  • VCF
  • VMware NSX
  • Administrador de SDDC

Los usuarios pueden implementar el paquete de reforzamiento de STIG de dos maneras:

• Instalación del paquete de reforzamiento de STIG por parte de los Servicios de implementación de Dell (consulte la sección ADVERTENCIA a continuación)
  • Si prefiere que el paquete de reforzamiento de STIG de VxRail se instale como servicio, comuníquese con su representante del equipo de ventas de Dell Technologies para obtener una cotización de servicios de implementación personalizada.

Instalación automática del paquete de reforzamiento de STIG (consulte la sección ADVERTENCIA a continuación)

• El paquete de reforzamiento de STIG de VxRail y la documentación están disponibles para su descarga en los siguientes enlaces. Se requiere iniciar sesión en una cuenta de soporte para acceder a lo siguiente:
  • Paquete de reforzamiento de STIG de VxRail
  • Guía de reforzamiento de STIG de VxRail
  • Índice de evaluación de STIG de VxRail

• El paquete de reforzamiento de STIG descargable es solo para la instalación automática. El equipo de servicios de soporte no está autorizado a proporcionar información instructiva sobre el reforzamiento de STIG. Después de revisar la documentación del paquete de reforzamiento de STIG, si no está seguro de los métodos de ejecución, le recomendamos que se comunique con su representante del equipo de ventas de Dell Technologies para obtener una cotización de Servicios de implementación personalizada.