Cloud privé Dell : Guide d’implémentation technique de la sécurité (STIG) sur l’extension Dell Private Cloud

Dell Compliance Engine (DCE) version 1.0.000 est désormais disponible au téléchargement pour les builds prises en charge. Il s’agit de la version de production de Dell Compliance Engine for Dell Private Cloud - VMware.

Le moteur de conformité Dell fournit des fonctionnalités automatisées d’analyse et de correction, ainsi que des procédures manuelles. Ces fonctionnalités permettent aux clients Dell Private Cloud de renforcer leur composant Dell Private Cloud Extension. Cette opération est effectuée conformément aux exigences STIG (Security Technical Implementation Guidelines) du ministère de la Défense (DoD).

Dell Compliance Engine renforce le composant Dell Private Cloud Extension en traitant les STIG/SRG suivants :

• SUSE Linux Enterprise Server STIG
• STIG d’exécution Kubernetes RKE2
• Configurations de gestion des périphériques réseau SRG

Pour connaître les versions qualifiées, reportez-vous à la Matrice de support dans le Guide de renforcement de la sécurité STIG VMware de Dell Private Cloud.

Dell Compliance Engine ne prend pas en charge :

• Tous les autres composants en dehors de la machine virtuelle d’extension du Cloud privé Dell (tels que les hôtes VMware vCenter et ESXi)

Les utilisateurs peuvent mettre en œuvre Dell Compliance Engine de plusieurs manières :

• Installation automatique de Dell Compliance Engine (voir l’avertissement ci-dessous)

Le package et la documentation de Dell Compliance Engine peuvent être téléchargés à partir des liens suivants. La connexion à un compte de support est requise pour accéder aux éléments suivants :

• Cloud privé Dell - Guide de renforcement de la sécurité STIG VMware
   
• Package Dell Compliance Engine (v1.0.000)
• Fichier de signature du package du moteur de conformité Dell
• Fichier de hachage SHA512 du package du moteur de conformité Dell
• Métadonnées du moteur de conformité Dell (v1.0.000)
• Fichier de signature de métadonnées du moteur de conformité Dell
• Fichier de hachage SHA512 de métadonnées du moteur de conformité Dell

Le package Dell Compliance Engine téléchargeable est destiné à l’installation automatique uniquement. Si vous avez un doute sur les méthodes d’exécution, contactez votre représentant de l’équipe commerciale Dell Technologies pour obtenir une proposition commerciale sur les services de déploiement personnalisés.

L’utilisateur assume tous les risques associés au renforcement de l’environnement Dell Private Cloud VMware lorsqu’il choisit d’installer Dell Compliance Engine. Dell Technologies décline toute responsabilité et ne pourra pas être tenu responsable des défaillances système ou des pertes de données dues à l’exécution de Dell Compliance Engine dans l’environnement de l’utilisateur. Une exécution incorrecte et sans plan de secours des procédures de renforcement STIG peut exposer l’environnement au risque d’avoir à effectuer une réinitialisation des paramètres d’usine. Au final, cela pourrait entraîner une perte de données.