PowerProtect: Unterstützen wir die Installation von Virenschutzsoftware auf PowerProtect Data Manager?
Zusammenfassung: In diesem Artikel wird beschrieben, wie Dell den PowerProtect Data Manager (PPDM) gehärtet hat, um eine Infizierung zu verhindern.
Weisungen
Die Installation von Drittanbietersoftware auf PPDM wird von uns nicht unterstützt. Dies unterliegt der rechtlichen Vereinbarung von Dell mit dem Kunden.
Virenschutzsoftware wird also ebenfalls nicht unterstützt.
Wie hat Dell dann den PPDM gehärtet, um eine Kompromittierung zu verhindern?
PPDM-OVA ist signiert und wird vor jeder Version auf Virenschutz und Malware gescannt, der Telnet-Service und viele andere Dienste werden blockiert, die Firewall wird implementiert, um Ports zu blockieren, der SSH-Zugriff ist auf Admin beschränkt (kein Root-SSH-Zugriff) usw.
Die Scans von NESSUS und Qualys werden regelmäßig durchgeführt und das Betriebssystem wurde aktualisiert, wenn neue Probleme durch Scans identifiziert wurden.
Um das Betriebssystem weiter zu härten und eine staatliche Zertifizierung zu erhalten, planen wir, in zukünftigen Versionen eine vollständige STIG-Härtung zu implementieren.