VxRail: Guia de implementação técnica de segurança no VxRail

O pacote VxRail STIG Hardening versão 3.0.203 já está disponível para download para compilações compatíveis.  

O pacote VxRail STIG Hardening contém scripts e procedimentos manuais que permitem que os clientes do VxRail fortaleçam seu VxRail em conformidade com os requisitos relevantes de Diretrizes de implementação técnica de segurança (STIG) do Departamento de Defesa (DoD).

Atualizações:

• Foi resolvido um problema em que os comandos SSH em alguns ambientes acionavam prompts de troca de chaves e senhas que aceitavam apenas entradas manuais.

Suporte do VxRail:

• O pacote VxRail STIG Hardening v3.0.203 será a compilação final compatível com o VxRail 7.0.x. Os patches de segurança validados do VxRail na versão 7.0.x serão compatíveis com esforços razoáveis retroativamente à v3.0.203.

O pacote VxRail STIG Hardening é compatível com implementações padrão do VxRail, inclusive:

• DNS interno e externo (a partir da versão 2.3.000)
• Clusters de dois nós com VMware vSAN (a partir da versão 2.4.000)
• Cluster estendido com VMware vSAN com nó testemunha virtual (a partir da versão 2.4.000)

O pacote VxRail STIG Hardening não é compatível com:

• VMware vCenter Server externo ou gerenciado pelo cliente
• Cluster estendido do VxRail com um nó testemunha físico.
• Nós satélite do VxRail
• VxRail vSAN de 2 nós com base nos nós da série VxRail VD (resistentes).
• VxRail STIG Hardening para software de gerenciamento de recursos operado com o VxRail, incluindo:
  • FCR
  • VMware NSX
  • Gerente do SDDC

Os usuários podem implementar o pacote STIG Hardening de duas maneiras:

• Instalação do pacote STIG Hardening feita pelo Dell Deployment Services (consulte o Aviso abaixo)
  • Se você preferir que o pacote VxRail STIG Hardening seja instalado "as a service", entre em contato com o representante da equipe de vendas da Dell Technologies para obter uma cotação personalizada do Deployment Services.

Instalação automática do pacote STIG Hardening (consulte o Aviso abaixo)

• O pacote e a documentação do VxRail STIG Hardening estão disponíveis para download nos links a seguir. É necessário fazer login em uma conta de suporte para acessar:
  • Pacote VxRail STIG Hardening
  • Guia do VxRail STIG Hardening
  • Índice de avaliação de STIG do VxRail

• O pacote STIG Hardening disponível para download é apenas para instalação automática. A equipe de serviços de suporte não está autorizada a fornecer informações instrucionais sobre o STIG Hardening. Se você não tiver certeza sobre os métodos de execução depois de analisar a documentação do pacote STIG Hardening, recomendamos entrar em contato com o representante da equipe de vendas da Dell Technologies para obter uma cotação personalizada do Deployment Services.