VxRail: Security Technical Implementation Guide auf VxRail
Summary: Dell VxRail Security Technical Implementation Guide (STIG) auf VxRail
Instructions
Das VxRail-STIG-Sicherheitsverstärkungspaket, Version 3.0.202, steht jetzt für unterstützte Builds zum Download zur Verfügung.
Das VxRail-STIG-Sicherheitsverstärkungspaket enthält Skripte und manuelle Verfahren, mit denen VxRail-Kunden ihre VxRail-Sicherheit gemäß den relevanten STIG-Anforderungen (Security Technical Implementation Guidelines) des US-Verteidigungsministeriums (Department of Defense, DoD) härten können.
Updates:
- Das Problem mit blockierten Menüs in externen vCenter-Systemen wurde behoben, wodurch die Härtung von VxRail-Komponenten ermöglicht wird.
VxRail-Unterstützung:
- VxRail STIG Hardening Package v3.0.202 ist der letzte Build, der VxRail 7.0.x unterstützt. VxRail-validierte Sicherheitspatches auf 7.0.x werden mit vertretbarem Aufwand rückwirkend auf v3.0.202 unterstützt.
Das VxRail-STIG-Sicherheitsverstärkungspaket unterstützt standardmäßige VxRail-Bereitstellungen, einschließlich:
- Internes und externes DNS (ab 2.3.000)
- Cluster mit 2 Nodes und VMware vSAN (ab 2.4.000)
- Stretched Cluster mit VMware vSAN mit virtuellem Witness-Node (ab 2.4.000)
Das VxRail-STIG-Sicherheitsverstärkungspaket bietet keine Unterstützung für:
- Vom Kunden verwalteter oder externer VMware vCenter Server
- VxRail Stretched Cluster mit einem physischen Witness-Node.
- VxRail-Satelliten-Nodes
- VxRail-vSAN mit 2 Nodes basierend auf Nodes der VxRail VD-Serie (Ruggedized).
- VxRail-STIG-Sicherheitsverstärkung für Ressourcenmanagementsoftware, die zusammen mit VxRail betrieben wird, einschließlich:
- VCF
- VMware NSX
- SDDC Manager
NutzerInnen können das STIG-Sicherheitsverstärkungspaket auf eine von zwei Arten implementieren:
- Installation des STIG-Sicherheitsverstärkungspakets durch Dell Deployment Services (siehe VORSICHT unten)
- Wenn Sie es vorziehen, das VxRail-STIG-Sicherheitsverstärkungspaket als Service zu installieren, wenden Sie sich an Ihre/n VertriebsmitarbeiterIn von Dell Technologies, um ein individuelles Angebot für Bereitstellungsservices zu erhalten.
Eigene Installation des STIG-Sicherheitsverstärkungspakets (siehe VORSICHT unten)
- Das VxRail-STIG-Sicherheitsverstärkungspaket und die Dokumentation stehen unter den folgenden Links zum Download zur Verfügung. Sie müssen sich bei einem Supportkonto anmelden, um auf Folgendes zuzugreifen:
- Das herunterladbare STIG-Sicherheitsverstärkungspaket dient nur zur Selbstinstallation. Das Support-Services-Team ist nicht berechtigt, Anleitungen zur STIG-Sicherheitsverstärkung bereitzustellen. Wenn Sie nach dem Lesen der Dokumentation des STIG-Sicherheitsverstärkungspakets unsicher bezüglich der Ausführungsmethoden sind, empfehlen wir Ihnen, sich an Ihre/n VertriebsmitarbeiterIn bei Dell Technologies zu wenden, um ein individuelles Angebot für Bereitstellungsservices zu erhalten.