「VxRail：VxRailに関するセキュリティ技術実装ガイド

サポートされているビルドのVxRail STIG強化パッケージ バージョン3.0.203をダウンロードできるようになりました。  

VxRail STIG強化パッケージには、VxRailのお客様が関連する国防総省(DoD)セキュリティ技術実装ガイドライン(STIG)の要件に準拠してVxRailを強化できるスクリプトと手動手順が含まれています。

更新：

• 一部の環境でSSHコマンドを実行すると、手動入力のみを受け付けるキー交換とパスワードのプロンプトがトリガーされる問題を解決しました。

VxRailのサポート：

• VxRail STIG強化パッケージv3.0.203は、VxRail 7.0.xをサポートする最終ビルドになります。7.0.xのVxRail検証済みセキュリティ パッチは、v3.0.203からさかのぼって合理的な努力でサポートされます。

VxRail STIG強化パッケージは、次のような標準的なVxRail導入をサポートします。

• 内部および外部DNS(2.3.000以降)
• VMware vSANを使用する2ノード クラスター(2.4.000以降)
• 仮想監視ノードを備えたVMware vSANを使用するストレッチ クラスター(2.4.000以降)

VxRail STIG強化パッケージでは、次はサポートされていません。

• お客様が管理する、または外部のVMware vCenter Server
• 物理監視ノードを備えたVxRail拡張クラスター。
• VxRailサテライト ノード
• VxRail VDシリーズ(高耐久性)ノードをベースにしたVxRail 2ノードvSAN。
• VxRailと並行して運用されるリソース管理ソフトウェアのVxRail STIG強化。これには以下が含まれます。
  • Vcf
  • VMware NSX
  • SDDC Manager

ユーザーは、次の2つの方法のいずれかでSTIG強化パッケージを実装できます。

• Dell導入サービスによるSTIG強化パッケージのインストール(以下の警告を参照)
  • VxRail STIG強化パッケージをサービスとしてインストールする場合は、デル・テクノロジーズのセールス チーム担当者に連絡して、カスタム導入サービスの見積もりを依頼してください。

STIG強化パッケージの自己インストール（以下の警告を参照）

• VxRail STIG強化パッケージとドキュメントは、次のリンクからダウンロードできます。以下にアクセスするには、サポート アカウントへのログインが必要です。
  • VxRail STIG強化パッケージ
  • 『Dell VxRail STIG Hardening Guide』
  • VxRail STIG評価インデックス

• ダウンロード可能なSTIG強化パッケージは、自己インストール専用です。サポート サービス チームは、STIG強化に関する手順の情報を提供する権限がありません。STIG強化パッケージのマニュアルを確認した後、実行方法についてご不明な点がありましたら、デル・テクノロジーズのセールス チーム担当者にカスタム導入サービスの見積りを依頼することをお勧めします。