VxRail : guide d’implémentation technique de la sécurité sur VxRail

Summary: Guide d’implémentation technique de la sécurité (STIG) Dell VxRail sur VxRail.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Le package de renforcement de la sécurité STIG VxRail version 3.0.202 est désormais disponible au téléchargement pour les builds pris en charge.  

Le package de renforcement de la sécurité STIG contient des scripts et des procédures manuelles qui permettent aux clients VxRail de renforcer leur VxRail conformément aux exigences STIG (Security Technical Implementation Guidelines) du ministère de la Défense (DoD).

 

Mises à jour :

  • Résolution d’un problème de menu bloqué dans les systèmes vCenter externes, permettant le renforcement des composants VxRail.

 

Remarque : Pour les clients qui effectuent une mise à niveau de la version 7.x vers la version 8.x, il est recommandé d’appliquer le package de renforcement de la sécurité STIG version 3.0.000 avant la mise à niveau, puis de l’appliquer de nouveau après la mise à niveau.  Cela permet de s’assurer qu’aucune dérive ne s’est produite.

 

Prise en charge de VxRail :

  • Le package de renforcement de la sécurité STIG VxRail v3.0.202 sera la version finale prenant en charge VxRail 7.0.x. Les correctifs de sécurité validés par VxRail sur la version 7.0.x seront pris en charge avec un effort raisonnable rétroactivement sur la version 3.0.202.

Le package de renforcement de la sécurité STIG VxRail prend en charge les déploiements VxRail standard, notamment :

  • DNS interne et externe (à partir de la version 2.3.000)
  • Clusters à 2 nœuds avec VMware vSAN (à partir de la version 2.4.000)
  • Cluster étendu avec VMware vSAN et nœud témoin virtuel (à partir de la version 2.4.000)

Le package de renforcement de la sécurité STIG VxRail ne prend pas en charge :

  • Serveur VMware vCenter Server externe ou géré par le client
  • Cluster étendu VxRail avec un nœud témoin physique.
  • Nœuds satellites VxRail
  • VxRail vSAN à 2 nœuds basé sur des nœuds VxRail série VD (renforcés).
  • Renforcement de la sécurité STIG VxRail pour les logiciels de gestion des ressources exécutés conjointement à VxRail, notamment :
    • VCF (en anglais seulement)
    • VMware NSX
    • SDDC Manager


Les utilisateurs peuvent mettre en œuvre le package de renforcement de la sécurité STIG de l’une des deux manières suivantes :

  • Installation par les services de déploiement Dell du package de renforcement de la sécurité STIG (voir l’avertissement ci-dessous)
    • Si vous préférez que le package de renforcement de la sécurité STIG VxRail soit installé as-a-service, contactez votre représentant de l’équipe commerciale Dell Technologies pour obtenir une proposition commerciale sur mesure pour les services de déploiement.

Installation automatique du package de renforcement de la sécurité STIG (voir l’avertissement ci-dessous)

  • Le package de renforcement de la sécurité STIG téléchargeable est uniquement destiné à l’installation automatique. L’équipe des services de support n’est pas autorisée à fournir des instructions sur le renforcement de la sécurité STIG. Après avoir consulté la documentation du package de renforcement de la sécurité STIG, si vous avez des doutes concernant les méthodes d’exécution, nous vous recommandons de contacter votre représentant de l’équipe commerciale Dell Technologies pour obtenir une proposition commerciale relative aux services de déploiement personnalisé.

 

 

Attention : l’utilisateur assume tous les risques associés au renforcement de l’environnement VxRail lorsqu’il choisit d’installer le package de renforcement de la sécurité STIG VxRail. Dell Technologies décline toute responsabilité et ne pourra pas être tenu responsable des défaillances système ou des pertes de données dues à l’exécution du VxRail STIG Hardening Package dans l’environnement de l’utilisateur. Si vous exécutez les procédures de renforcement STIG VxRail de manière incorrecte et sans plan de retour arrière, l’environnement VxRail risque d’avoir à effectuer une réinitialisation des paramètres d’usine. Au final, cela pourrait entraîner une perte de données.

 

Affected Products

VxRail, VxRail Appliance Series, VxRail Software

Products

VxRail Appliance Family, VxRail Appliance Series, VxRail Software
Article Properties
Article Number: 000023137
Article Type: How To
Last Modified: 18 Nov 2025
Version:  45
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.