Dell Private Cloud: Security Technical Implementation Guide (STIG) op Dell Private Cloud Extension

Dell Compliance Engine (DCE) versie 1.0.000 is nu beschikbaar om te downloaden voor ondersteunde builds. Dit is de productierelease van de Dell Compliance Engine voor Dell Private Cloud - VMware.

De Dell Compliance Engine biedt geautomatiseerde scan- en herstelmogelijkheden en handmatige procedures. Met deze functies kunnen Dell Private Cloud-klanten hun Dell Private Cloud Extension-onderdeel versterken. Dit gebeurt in overeenstemming met de toepasselijke vereisten van de Department of Defense (DoD) Security Technical Implementation Guidelines (STIG).

De Dell Compliance Engine versterkt het onderdeel Dell Private Cloud Extension en lost de volgende STIG/SRG's op:

• SUSE Linux Enterprise Server STIG
• RKE2 Kubernetes runtime STIG
• Configuraties voor netwerkapparaatbeheer SRG

Zie de supportmatrix in de Dell Private Cloud - VMware STIG Hardening Guide voor gekwalificeerde versies.

De Dell Compliance Engine biedt geen ondersteuning voor:

• Alle andere componenten buiten de Dell Private Cloud Extension VM (zoals VMware vCenter- en ESXi-hosts)

Gebruikers kunnen de Dell Compliance Engine op de volgende manieren implementeren:

• Zelf installeren van de Dell Compliance Engine (zie WAARSCHUWING hieronder)

Het Dell Compliance Engine-pakket en de documentatie kunnen worden gedownload via de volgende koppelingen. Aanmelden bij een supportaccount is vereist om toegang te krijgen tot:

• Dell Private Cloud - VMware STIG-versterkingsgids
   
• Dell Compliance Engine Package (v1.0.000)
• Dell Compliance Engine pakkethandtekeningbestand
• Dell Compliance Engine pakket SHA512 hash-bestand
• Metadata van Dell Compliance Engine (v1.0.000)
• Dell Compliance Engine metadatahandtekeningbestand
• Dell Compliance Engine metadata SHA512 hashbestand

Het downloadbare Dell Compliance Engine pakket is alleen bedoeld voor zelfinstallatie. Als u twijfelt over de uitvoeringsmethoden, neem dan contact op met de vertegenwoordiger van uw Dell Technologies verkoopteam voor een offerte voor aangepaste implementatieservices.

De gebruiker aanvaardt alle risico's die zijn verbonden aan het versterken van de Dell Private Cloud - VMware-omgeving wanneer hij ervoor kiest om de Dell Compliance Engine te installeren. Dell Technologies aanvaardt geen verantwoordelijkheid en is niet aansprakelijk voor systeemstoringen of dataverlies als gevolg van de uitvoering van de Dell Compliance Engine in de omgeving van de gebruiker. Het onjuist uitvoeren van de STIG-hardeningprocedures zonder een back-outplan kan het risico met zich meebrengen dat de omgeving een fabrieksreset moet uitvoeren. Dit kan uiteindelijk leiden tot gegevensverlies.