Dell Private Cloud: STIG (Security Technical Implementation Guide) su Dell Private Cloud Extension
Zusammenfassung: Protezione avanzata STIG (Security Technical Implementation Guide) tramite Dell Compliance Engine (DCE).
Weisungen
Dell Compliance Engine (DCE) versione 1.0.000 è ora disponibile per il download per le build supportate. Questa è la versione di produzione di Dell Compliance Engine per Dell Private Cloud - VMware.
Dell Compliance Engine fornisce funzionalità automatizzate di scansione e correzione e procedure manuali. Queste funzionalità consentono ai clienti di Dell Private Cloud di rafforzare la protezione avanzata del componente Dell Private Cloud Extension. Questa operazione viene eseguita in conformità ai requisiti STIG (Security Technical Implementation Guidelines) del Dipartimento della Difesa (DoD).
Dell Compliance Engine rafforza il componente Dell Private Cloud Extension, rispondendo alle seguenti STIG/SRG:
- SUSE Linux Enterprise Server STIG
- RKE2 Kubernetes runtime STIG
- Configurazioni di gestione dei dispositivi di rete SRG
Per le versioni qualificate, consultare la Support Matrix in Dell Private Cloud - VMware STIG Hardening Guide .
Dell Compliance Engine non supporta:
- Qualsiasi altro componente esterno alla VM Dell Private Cloud Extension (ad esempio host VMware vCenter ed ESXi)
Gli utenti possono implementare Dell Compliance Engine nei seguenti modi:
- Installazione automatica di Dell Compliance Engine (vedere ATTENZIONE di seguito)
Il pacchetto e la documentazione di Dell Compliance Engine sono disponibili per il download dai seguenti link. L'accesso a un account di supporto è necessario per accedere a:
- Dell Private Cloud - Guida alla protezione avanzata STIG di VMware
- Pacchetto Dell Compliance Engine (v1.0.000)
- File della firma del pacchetto Dell Compliance Engine
- File hash SHA512 del pacchetto Dell Compliance Engine
- Metadati di Dell Compliance Engine (v1.0.000)
- File della firma dei metadati di Dell Compliance Engine
- File hash SHA512 dei metadati di Dell Compliance Engine
Il pacchetto Dell Compliance Engine scaricabile è destinato esclusivamente all'installazione automatica. In caso di dubbi sui metodi di esecuzione, contatta il responsabile del team di vendita Dell Technologies per un preventivo personalizzato per i deployment services.
Quando sceglie di installare Dell Compliance Engine, l'utente si assume tutti i rischi associati alla protezione avanzata dell'ambiente Dell Private Cloud -VMware. Dell Technologies non si assume alcuna responsabilità, né può essere ritenuta responsabile per guasti del sistema o perdite di dati dovute all'esecuzione di Dell Compliance Engine nell'ambiente dell'utente. L'esecuzione errata delle procedure di protezione avanzata STIG e senza un piano di backout può mettere l'ambiente a rischio di dover eseguire un ripristino delle impostazioni di fabbrica. In ultima analisi, ciò potrebbe causare la perdita di dati.