VxRail: Podręcznik technicznego wdrożenia zabezpieczeń na platformie VxRail

Pakiet VxRail STIG Hardening w wersji 3.0.203 jest teraz dostępny do pobrania dla obsługiwanych kompilacji.  

Pakiet VxRail STIG Hardening zawiera skrypty i procedury ręczne, które umożliwiają klientom VxRail wzmocnienie zabezpieczeń ich urządzeń VxRail zgodnie z odpowiednimi wytycznymi Departamentu Obrony (DoD) dotyczącymi wdrożenia technicznego zabezpieczeń (STIG).

Aktualizacje:

• Rozwiązano problem polegający na tym, że polecenia SSH w niektórych środowiskach wyzwalały monity o wymianę kluczy i hasła, które akceptowały tylko ręczne wprowadzanie danych.

Obsługa VxRail:

• Pakiet VxRail STIG Hardening Package 3.0.203 będzie ostateczną kompilacją obsługującą VxRail 7.0.x. Zweryfikowane poprawki zabezpieczeń VxRail w wersji 7.0.x będą obsługiwane z rozsądną mocą wsteczną w wersji 3.0.203.

Pakiet VxRail STIG Hardening obsługuje standardowe wdrożenia VxRail, w tym:

• Wewnętrzny i zewnętrzny DNS (począwszy od wersji 2.3.000)
• Klastry 2-węzłowe z VMware vSAN (począwszy od wersji 2.4.000)
• Rozciągnięty klaster z VMware vSAN z wirtualnym węzłem świadka (począwszy od wersji 2.4.000)

Pakiet VxRail STIG Hardening nie obsługuje:

• Serwer VMware vCenter Server zarządzany przez klienta lub zewnętrzny
• Rozciągnięty klaster VxRail z fizycznym węzłem monitora.
• Węzły satelitarne VxRail
• 2-węzłowa sieć vSAN VxRail oparta na węzłach VxRail z serii VD (wzmocnionych).
• Pakiet VxRail STIG Hardening dla oprogramowania do zarządzania zasobami obsługiwanego równolegle z VxRail, w tym:
  • VCF
  • VMware NSX
  • Menedżer SDDC

Użytkownicy mogą zaimplementować pakiet STIG Hardening na jeden z dwóch sposobów:

• Instalacja pakietu STIG Hardening przez dział usług wdrożeniowych firmy Dell (zapoznaj się z przestrogą poniżej)
  • Jeśli wolisz zainstalować pakiet VxRail STIG Hardening w ramach usługi, skontaktuj się z przedstawicielem zespołu sprzedaży firmy Dell Technologies, aby uzyskać wycenę niestandardowych usług wdrożeniowych.

Samodzielna instalacja pakietu STIG Hardening (zapoznaj się z przestrogą poniżej)

• Pakiet VxRail STIG Hardening i dokumentacja są dostępne do pobrania pod poniższymi łączami. Aby uzyskać dostęp do konta pomocy technicznej, należy zalogować się do konta pomocy technicznej
  • Pakiet VxRail STIG Hardening
  • Przewodnik VxRail STIG Hardening
  • Indeks oceny STIG VxRail

• Pobieralny pakiet STIG Hardening jest przeznaczony tylko do samodzielnej instalacji. Zespół pomocy technicznej nie jest upoważniony do dostarczania informacji instruktażowych na temat pakietu STIG Hardening. Jeśli po zapoznaniu się z dokumentacją pakietu STIG Hardening nie masz pewności co do metod wykonywania, zalecamy skontaktowanie się z przedstawicielem zespołu sprzedaży firmy Dell Technologies w celu uzyskania wyceny niestandardowej usług wdrożeniowych.