VxRail: Säkerhetsmanual för teknisk implementering på VxRail

VxRail STIG Hardening Package version 3.0.203 är nu tillgänglig för nedladdning för versioner som stöds.  

VxRail STIG Hardening Package innehåller skript och manuella procedurer som gör det möjligt för VxRail-kunder att härda VxRail i enlighet med relevanta STIG-krav (Security Technical Implementation Guidelines) för försvarsdepartementets (DoD).

Uppdateringar:

• Åtgärdar ett problem där SSH-kommandon i vissa miljöer utlöste meddelanden om nyckelutbyte och lösenord som endast accepterade manuell inmatning.

VxRail-stöd:

• VxRail STIG Hardening Package v3.0.203 blir den slutliga versionen med stöd för VxRail 7.0.x. VxRail-validerade säkerhetskorrigeringar på 7.0.x stöds med rimlig ansträngning retroaktivt på v3.0.203.

VxRail STIG Hardening Package har stöd för VxRail-standarddistributioner, inklusive:

• Intern och extern DNS (från och med 2.3.000)
• 2-nodskluster med VMware vSAN (från och med 2.4.000)
• Utsträckt kluster med VMware vSAN med virtuell vittnesnod (från och med 2.4.000)

VxRail STIG Hardening Package stöder inte:

• Kundhanterad eller extern VMware vCenter Server
• VxRail utsträckt kluster med en fysisk vittnesnod.
• VxRail-satellitnoder
• VxRail vSAN med 2 noder baserat på VxRail VD-seriens (tåliga) noder.
• VxRail STIG-härdning för programvara för resurshantering som drivs tillsammans med VxRail, inklusive:
  • VCF
  • VMware NSX
  • SDDC-ansvarig

Användare kan implementera STIG Hardening Package på ett av två sätt:

• Dells driftsättningstjänster – installation av STIG-härdningspaketet (se VARNING nedan)
  • Om du föredrar att VxRail STIG Hardening Package installeras som en tjänst kontaktar du representanten för Dell Technologies-säljteamet för att få en anpassad offert för driftsättningstjänster.

Självinstallation av STIG-härdningspaketet (se VARNING nedan)

• VxRail STIG Hardening Package och dokumentation kan laddas ner från följande länkar. Inloggning till ett supportkonto krävs för att få åtkomst till:
  • VxRail STIG-härdningspaket
  • VxRail STIG-härdningsguide
  • VxRail STIG Assessment Index

• Det nedladdningsbara STIG Hardening-paketet är endast avsett för självinstallation. Supporttjänstteamet har inte behörighet att tillhandahålla instruktionsinformation om STIG-härdning. Om du är osäker på utförandemetoderna efter att ha läst dokumentationen för STIG-härdningspaketet rekommenderar vi att du kontaktar representanten för Dell Technologies försäljningsteam för att få en anpassad offert för driftsättningstjänster.