VxRail: Посібник з технічного впровадження безпеки на VxRail

Версія 3.0.203 VxRail STIG Hardening Package тепер доступна для завантаження для підтримуваних збірок.  

Пакет загартування STIG VxRail містить скрипти та ручні процедури, які дозволяють клієнтам VxRail удосконалювати свій VxRail відповідно до відповідних вимог Технічних рекомендацій з впровадження безпеки (STIG) Міністерства оборони США (DoD).

Оновлення:

• Вирішено проблему, коли SSH-команди в деяких середовищах запускали обмін ключами та підказки паролів, які приймали лише ручний ввод.

Підтримка VxRail:

• VxRail STIG Hardening Package v3.0.203 стане останньою збіркою, що підтримує VxRail 7.0.x. Перевірені патчі безпеки VxRail на 7.0.x будуть підтримуватися з розумними зусиллями ретроспективно у версії 3.0.203.

Пакет загартування STIG VxRail підтримує стандартні розгортання VxRail, зокрема:

• Внутрішній і зовнішній DNS (починаючи з версії 2.3.000)
• Кластери з двома вузлами з VMware vSAN (починаючи з версії 2.4.000)
• Розширений кластер з VMware vSAN з віртуальним вузлом свідка (починаючи з версії 2.4.000)

Пакет загартування STIG VxRail не підтримує:

• Керований клієнтом або зовнішній сервер VMware vCenter
• VxRail розтягнув кластер із фізичним вузлом свідка.
• Супутникові вузли VxRail
• VxRail 2-вузловий vSAN на основі VxRail VD Series (міцних) вузлів.
• Зміцнення STIG VxRail для програмного забезпечення для управління ресурсами, що працювало паралельно з VxRail, зокрема:
  • VCF
  • VMware NSX
  • SDDC Manager

Користувачі можуть реалізувати STIG Hardening Package одним із двох способів:

• Встановлення пакету STIG Denening Package від Dell Deployment Services (див. CAUTION нижче)
  • Якщо ви віддаєте перевагу, щоб VxRail STIG Harddening Package був встановлений як послуга, зверніться до представника вашої команди продажів Dell Technologies для отримання кошторису індивідуального розгортання послуг.

Самовстановлення пакету STIG для загартування (див. CAUTION нижче)

• Пакет загартування VxRail STIG та документація доступні для завантаження за наступними посиланнями. Для доступу:
  • Пакет загартування STIG VxRail
  • Гід з загартування STIG VxRail
  • Індекс оцінки STIG VxRail

• Завантажуваний пакет STIG Hardening Package призначений лише для самостійної інсталяції. Команда служби підтримки не має права надавати інструкційну інформацію про загартування STIG. Після ознайомлення з документацією STIG Hardening Package, якщо ви не впевнені у методах виконання, рекомендуємо звернутися до представника команди продажів Dell Technologies, щоб отримати кошторис індивідуального розгортання послуг.