VxRail: Security Technical Implementation Guide su VxRail

Il pacchetto VxRail STIG Hardening versione 3.0.203 è ora disponibile per il download per le build supportate.  

Il pacchetto VxRail STIG Hardening contiene script e procedure manuali che consentono ai clienti VxRail di rafforzare la protezione di VxRail in conformità ai requisiti pertinenti del Dipartimento della Difesa (DoD) Security Technical Implementation Guidelines (STIG).

Aggiornamenti:

• Risolto un problema per cui i comandi SSH in alcuni ambienti attivavano lo scambio di chiavi e richieste di password che accettavano solo l'input manuale.

Supporto VxRail:

• VxRail STIG Hardening Package v3.0.203 sarà la build finale che supporta VxRail 7.0.x. Le patch di sicurezza convalidate di VxRail sulla versione 7.0.x saranno supportate con ragionevole sforzo retroattivamente sulla v3.0.203.

Il pacchetto VxRail STIG Hardening supporta deployment VxRail standard, tra cui:

• DNS interno ed esterno (a partire da 2.3.000)
• Cluster a 2 nodi con VMware vSAN (a partire dalla versione 2.4.000)
• Stretched cluster con VMware vSAN con nodo witness virtuale (a partire dalla versione 2.4.000)

Il pacchetto VxRail STIG Hardening non supporta:

• VMware vCenter Server gestito dal cliente o esterno
• Stretched cluster VxRail con un nodo witness fisico.
• Nodi satellite VxRail
• VxRail vSAN a 2 nodi basato su nodi VxRail serie VD (rinforzati).
• Protezione avanzata STIG di VxRail per il software di gestione delle risorse utilizzato insieme a VxRail, tra cui:
  • VCF
  • VMware NSX
  • SDDC Manager

Gli utenti possono implementare il pacchetto STIG Hardening in uno dei due modi seguenti:

• Installazione tramite Deployment Services del pacchetto STIG Hardening (vedere ATTENZIONE di seguito)
  • Se si preferisce che VxRail STIG Hardening Package venga installato as-a-Service, contattare il responsabile del team di vendita Dell Technologies per un preventivo personalizzato per i deployment services.

Installazione automatica del pacchetto STIG Hardening (vedere ATTENZIONE di seguito)

• Il pacchetto e la documentazione di VxRail STIG Hardening sono disponibili per il download dai seguenti link. È necessario accedere a un account di supporto per accedere a:
  • VxRail STIG Hardening Package
  • VxRail STIG Hardening Guide
  • Indice di valutazione STIG di VxRail

• Il pacchetto STIG Hardening scaricabile è destinato solo all'installazione automatica. Il team dei servizi di supporto non è autorizzato a fornire informazioni dettagliate su STIG Hardening. Dopo aver esaminato la documentazione del pacchetto STIG Hardening, se non si hanno dubbi sui metodi di esecuzione, si consiglia di contattare il responsabile del team di vendita Dell Technologies per un preventivo personalizzato per i deployment services.