VxRail:VxRailに関するセキュリティ技術実装ガイド

サポートされているビルドのVxRail STIG強化パッケージ バージョン3.0.204をダウンロードできるようになりました。  

VxRail STIG強化パッケージには、VxRailのお客様が関連する国防総省(DoD)セキュリティ技術実装ガイドライン(STIG)の要件に準拠してVxRailを強化できるスクリプトと手動手順が含まれています

アップデート:

• 公開された最新のDISA STIGリビジョンのアップデートを組み込みます。
• VxRail ManagerおよびvCenter VMのカスタムVM表示名を使用したクラスターの強化がサポートされるようになりました。
• 強化されたクラスターを8.0.380+にアップグレードする際に、アップグレードが失敗することがある問題を解決しました。
• サポート マトリックスの変更。
  • 8.0.380はサポートされていません
  • 8.0.390がサポートされています(詳細については、ガイドを参照してください)。

VxRailのサポート：

• VxRail STIG強化パッケージv3.0.203は、VxRail 7.0.xをサポートする最終ビルドです。7.0.xのVxRail検証済みセキュリティ パッチは、v3.0.203からさかのぼって合理的な努力でサポートされます。

VxRail STIG強化パッケージは、次のような標準のVxRail導入をサポートしています。

• 内部DNSと外部DNS（2.3.000以降）
• VMware vSANを使用する2ノード クラスター（2.4.000以降）
• 仮想監視ノードを備えたVMware vSANを使用する拡張クラスター（2.4.000以降）

VxRail STIG強化パッケージは、以下をサポートしていません。

• お客様が管理する、または外部のVMware vCenter Server
• 物理監視ノードを備えたVxRail拡張クラスター。
• VxRailサテライト ノード
• VxRail VDシリーズ(高耐久性)ノードをベースにしたVxRail 2ノードvSAN。
• VxRailと並行して運用されるリソース管理ソフトウェアのVxRail STIG強化。これには以下が含まれます。
  • VCF
  • VMware NSX
  • SDDC Manager

ユーザーは、次の2つの方法のいずれかでSTIG強化パッケージを実装できます。

• Dell導入サービスによるSTIG強化パッケージのインストール(以下の警告を参照)
  • VxRail STIG強化パッケージをサービスとしてインストールする場合は、デル・テクノロジーズのセールス チーム担当者に連絡して、カスタム導入サービスの見積もりを依頼してください。
• STIG強化パッケージの自己インストール（以下の警告を参照）
  • VxRail STIG強化パッケージとドキュメントは、次のリンクからダウンロードできます。次にアクセスするには、サポート アカウントにログインする必要があります。
    • VxRail STIG強化パッケージ
    • 『Dell VxRail STIG Hardening Guide』
    • VxRail STIG評価インデックス

• • ダウンロード可能なSTIG強化パッケージは、自己インストール専用です。サポート サービス チームは、STIG強化に関する手順の情報を提供する権限がありません。STIG強化パッケージのドキュメントを確認した後、実行方法についてご不明な点がある場合は、デル・テクノロジーズのセールス チーム担当者にカスタム導入サービスの見積もりを依頼してください。