Dellプライベート クラウド: Dell Private Cloud Extensionのセキュリティ技術導入ガイド(STIG)

Dell Compliance Engine(DCE)バージョン1.0.000は、サポートされているビルドでダウンロードできるようになりました。これは、Dell Private Cloud - VMware向けDell Compliance Engineの本番リリースです。

Dell Compliance Engineは、自動スキャンおよび修復機能と手動手順を提供します。これらの機能により、Dell Private Cloudのお客様はDell Private Cloud Extensionコンポーネントを強化できます。これは、該当する国防総省(DoD)セキュリティ技術実装ガイドライン(STIG)の要件に準拠して行われます。

Dell Compliance Engineは、Dell Private Cloud Extensionコンポーネントを強化し、次のSTIG/SRGに対処します。

• SUSE Linux Enterprise Server STIG
• RKE2 KubernetesランタイムSTIG
• ネットワーク デバイス管理構成SRG

認定バージョンについては、 Dell Private Cloud - VMware STIG強化ガイド のサポート マトリックスを参照してください。

Dell Compliance Engineは次をサポートしていません。

• Dell Private Cloud Extension VM外のその他のコンポーネント(VMware vCenterやESXiホストなど)

ユーザーは、次の方法でDell Compliance Engineを実装できます。

• Dell Compliance Engineの自己インストール(以下の警告を参照)

Dell Compliance Engineのパッケージとドキュメントは、次のリンクからダウンロードできます。以下にアクセスするには、サポート アカウントにログインする必要があります。

• Dell Private Cloud - VMware STIG強化ガイド
   
• Dell Compliance Engineパッケージ(v1.0.000)
• Dell コンプライアンスエンジンパッケージシグネチャファイル
• Dell Compliance EngineパッケージSHA512ハッシュ ファイル
• Dell Compliance Engine Metadata(v1.0.000)
• Dell Compliance Engineメタデータ署名ファイル
• Dellコンプライアンス エンジン メタデータSHA512ハッシュ ファイル

ダウンロード可能なDell Compliance Engineパッケージは、セルフインストール専用です。実施方法についてご不明な点がある場合は、デル・テクノロジーズのセールス チーム担当者にお問い合わせの上、カスタム導入サービスの見積もりを依頼してください。

ユーザーは、Dell Compliance Engineのインストールを選択する際に、Dell Private Cloud - VMware環境の強化に関連するすべてのリスクを負うものとします。デル・テクノロジーズは、ユーザーの環境におけるDell Compliance Engineの実行に起因するシステム障害またはデータの損失について、一切の責任を負わないものとします。STIG強化手順をバックアウト計画なしで誤って実行すると、工場出荷時設定へのリセットを実行しなければならなくなるリスクがあります。これにより、最終的にデータが失われる可能性があります。