戴尔私有云：戴尔私有云扩展上的安全技术实施指南 （STIG）

戴尔合规性引擎 （DCE） 版本 1.0.000 现在可供下载以获取受支持的内部版本。这是适用于 Dell Private Cloud - VMware 的戴尔合规性引擎的生产版本。

戴尔合规性引擎提供自动扫描和修正功能以及手动过程。这些功能使戴尔私有云客户能够强化其戴尔私有云扩展组件。这是按照适用的国防部 （DoD） 安全技术实施准则 （STIG） 要求完成的。

戴尔合规性引擎可强化 Dell Private Cloud Extension 组件，以解决以下 STIG/SRG：

• SUSE Linux Enterprise Server STIG
• RKE2 Kubernetes 运行时 STIG
• 网络设备管理配置 SRG

有关符合条件的版本，请参阅 《Dell Private Cloud - VMware STIG Hardening Guide 》中的支持矩阵。

戴尔合规性引擎不支持：

• Dell Private Cloud Extension 虚拟机之外的任何其他组件（例如 VMware vCenter 和 ESXi 主机）

用户可以通过以下方式实施戴尔合规性引擎：

• 自行安装戴尔合规性引擎（请参阅下面的“注意”）

戴尔合规性引擎软件包和文档可从以下链接下载。需要登录支持帐户才能访问：

• 戴尔私有云 — VMware STIG 强化指南
   
• 戴尔合规性引擎软件包 （v1.0.000）
• 戴尔合规性引擎软件包签名文件
• 戴尔合规性引擎软件包 SHA512 哈希文件
• 戴尔合规性引擎元数据 （v1.0.000）
• 戴尔合规性引擎元数据签名文件
• 戴尔合规性引擎元数据 SHA512 哈希文件

可下载的 Dell Compliance Engine 软件包仅供自行安装。如果您不确定执行方法，请联系您的 Dell Technologies 销售团队代表获取定制部署服务报价。

用户在选择安装 Dell Compliance Engine 时承担与强化 Dell Private Cloud -VMware 环境相关的所有风险。Dell Technologies 不承担任何责任，也不对在用户环境中执行戴尔合规性引擎所导致的系统故障或数据丢失负责。不正确地执行 STIG 强化过程且没有回退计划可能会使环境面临必须执行出厂重置的风险。这可能会最终导致数据丢失。