Dells privata moln: STIG (Security Technical Implementation Guide ) på Dells privata molntillägg

Dell Compliance Engine (DCE) version 1.0.000 är nu tillgänglig för nedladdning för versioner som stöds. Det här är produktionsversionen av Dell Compliance Engine för Dell Private Cloud – VMware.

Dell Compliance Engine tillhandahåller automatiserade skannings- och åtgärdsfunktioner och manuella procedurer. De här funktionerna gör det möjligt för Dell Private Cloud-kunder att härda komponenten Dell Private Cloud Extension. Detta görs i enlighet med tillämpliga krav från försvarsdepartementet (DoD) Security Technical Implementation Guidelines (STIG).

Dell Compliance Engine härdar komponenten Dell Private Cloud Extension och åtgärdar följande STIG/SRG:er:

• SUSE Linux Enterprise Server STIG
• RKE2 STIG för Kubernetes-körning
• Konfigurationer för hantering av nätverksenheter SRG

Se stödmatrisen i Dell Private Cloud – VMware STIG Hardening Guide för kvalificerade versioner.

Dell Compliance Engine stöder inte:

• Alla andra komponenter utanför Dell Private Cloud Extension VM (t.ex. VMware vCenter- och ESXi-värdar)

Användare kan implementera Dell Compliance Engine på följande sätt:

• Självinstallation av Dell Compliance Engine (se FÖRSIKTIGT nedan)

Dell Compliance Engine-paketet och dokumentationen kan laddas ner från följande länkar. Logga in på ett supportkonto krävs för att komma åt:

• Dell Private Cloud – VMware STIG-härdningsguide
   
• Dell Compliance Engine-paket (v1.0.000)
• Fil med signatur för Dell Compliance Engine-paket
• Dell Compliance Engine-paket SHA512 Hash-fil
• Metadata för Dell Compliance Engine (v1.0.000)
• Signaturfil för metadata från Dell Compliance Engine
• Metadata för Dell Compliance Engine SHA512-hashfil

Det nedladdningsbara Dell Compliance Engine-paketet är endast för självinstallation. Om du är osäker på utförandemetoderna kontaktar du representanten i Dell Technologies försäljningsteam för att få en anpassad offert för driftsättningstjänster.

Användaren tar på sig alla risker som är förknippade med härdning av VMware-miljön i Dell Private Cloud när denne väljer att installera Dell Compliance Engine. Dell Technologies tar inget ansvar och ska inte hållas ansvarigt för systemfel eller förlust av data som orsakas av att Dell Compliance Engine körs i användarens miljö. Om STIG-härdningsprocedurerna utförs på fel sätt och utan en backout-plan kan miljön riskera att behöva utföra en fabriksåterställning. Detta kan i slutändan leda till dataförlust.