VxRail. Техническое руководство по внедрению системы безопасности в VxRail

Пакет VxRail STIG Hardening версии 3.0.203 теперь доступен для скачивания для поддерживаемых сборок.  

Пакет VxRail STIG Hardening содержит сценарии и процедуры, выполняемые вручную, которые позволяют заказчикам VxRail укреплять VxRail в соответствии с требованиями Технического руководства по внедрению безопасности (STIG) Министерства обороны США.

Обновления.

• Устранена проблема, при которой команды SSH в некоторых средах инициировали запросы обмена ключами и паролями, которые допускали только ручной ввод.

Поддержка VxRail:

• Пакет VxRail STIG Hardening v3.0.203 будет последней сборкой, поддерживающей VxRail 7.0.x. Проверенные исправления безопасности VxRail в версии 7.0.x будут поддерживаться задним числом в версии 3.0.203.

Пакет VxRail STIG Hardening поддерживает стандартные развертывания VxRail, в том числе:

• Внутренний и внешний DNS (начиная с 2.3.000)
• 2-узловые кластеры с VMware vSAN (начиная с 2.4.000)
• Распределенный кластер с VMware vSAN с узлом виртуального свидетеля (начиная с версии 2.4.000)

Пакет VxRail STIG Hardening не поддерживает:

• Управляемый заказчиком или внешний сервер VMware vCenter Server
• Распределенный кластер VxRail с физическим узлом-свидетелем.
• Узлы-спутники VxRail
• VxRail, 2-узловой vSAN на базе узлов VxRail серии VD (повышенной прочности).
• VxRail STIG Hardening для программного обеспечения для управления ресурсами, используемого вместе с VxRail, в том числе:
  • VCF
  • VMware NSX
  • Диспетчер программно-определяемого центра обработки данных

Пользователи могут применить пакет STIG Hardening одним из двух способов.

• Установка пакета STIG Hardening с помощью Dell Deployment Services (см. раздел «ВНИМАНИЕ!» ниже)
  • Если вы предпочитаете установить пакет VxRail STIG Hardening как услугу, свяжитесь с представителем отдела продаж Dell Technologies, чтобы получить индивидуальное коммерческое предложение по услугам развертывания.

Самостоятельная установка пакета STIG Hardening (см. раздел «ВНИМАНИЕ!» ниже)

• Пакет VxRail STIG Hardening и документация доступны для скачивания по следующим ссылкам. Для доступа к следующим преимуществам требуется вход в учетную запись службы поддержки.
  • Пакет VxRail STIG Hardening
  • Руководство по VxRail STIG Hardening
  • Индекс оценки VxRail STIG

• Скачиваемый пакет STIG Hardening предназначен только для самостоятельной установки. Специалисты службы технической поддержки не уполномочены предоставлять инструкции по STIG Hardening. Если после просмотра документации по пакету STIG Hardening вы не уверены в методах выполнения, мы рекомендуем обратиться к представителю отдела продаж Dell Technologies для получения индивидуального коммерческого предложения по услугам развертывания.