VxRail: Security Technical Implementation Guide su VxRail

Summary: Dell VxRail Security Technical Implementation Guide (STIG) su VxRail.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Il pacchetto VxRail STIG Hardening versione 3.0.202 è ora disponibile per il download per le build supportate.  

Il pacchetto VxRail STIG Hardening contiene script e procedure manuali che consentono ai clienti VxRail di rafforzare la protezione di VxRail in conformità ai requisiti pertinenti del Dipartimento della Difesa (DoD) Security Technical Implementation Guidelines (STIG).

 

Aggiornamenti:

  • Risolto un problema di menu bloccato nei sistemi vCenter esterni, che consentiva la protezione avanzata dei componenti VxRail.

 

NOTA: Per i clienti che eseguono l'aggiornamento dalla versione 7.x alla 8.x, si consiglia di applicare il pacchetto STIG Hardening versione 3.0.000 prima dell'aggiornamento e di applicarlo nuovamente dopo l'aggiornamento.  In questo modo si eviterà che si verifichino deviazioni.

 

Supporto VxRail:

  • VxRail STIG Hardening Package v3.0.202 sarà la build finale che supporta VxRail 7.0.x. Le patch di sicurezza convalidate di VxRail sulla versione 7.0.x saranno supportate con ragionevole impegno retroattivamente sulla versione 3.0.202.

Il pacchetto VxRail STIG Hardening supporta deployment VxRail standard, tra cui:

  • DNS interno ed esterno (a partire da 2.3.000)
  • Cluster a 2 nodi con VMware vSAN (a partire dalla versione 2.4.000)
  • Stretched cluster con VMware vSAN con nodo witness virtuale (a partire dalla versione 2.4.000)

Il pacchetto VxRail STIG Hardening non supporta:

  • VMware vCenter Server gestito dal cliente o esterno
  • Stretched cluster VxRail con un nodo witness fisico.
  • Nodi satellite VxRail
  • VxRail vSAN a 2 nodi basato su nodi VxRail serie VD (rinforzati).
  • Protezione avanzata STIG di VxRail per il software di gestione delle risorse utilizzato insieme a VxRail, tra cui:
    • VCF
    • VMware NSX
    • SDDC Manager


Gli utenti possono implementare il pacchetto STIG Hardening in uno dei due modi seguenti:

  • Installazione tramite Deployment Services del pacchetto STIG Hardening (vedere ATTENZIONE di seguito)
    • Se si preferisce che VxRail STIG Hardening Package venga installato as-a-Service, contattare il responsabile del team di vendita Dell Technologies per un preventivo personalizzato per i deployment services.

Installazione automatica del pacchetto STIG Hardening (vedere ATTENZIONE di seguito)

  • Il pacchetto STIG Hardening scaricabile è destinato solo all'installazione automatica. Il team dei servizi di supporto non è autorizzato a fornire informazioni dettagliate su STIG Hardening. Dopo aver esaminato la documentazione del pacchetto STIG Hardening, se non si hanno dubbi sui metodi di esecuzione, si consiglia di contattare il responsabile del team di vendita Dell Technologies per un preventivo personalizzato per i deployment services.

 

 

Attenzione: l'utente si assume tutti i rischi associati all'applicazione della protezione avanzata dell'ambiente VxRail quando sceglie di installare il pacchetto VxRail STIG Hardening. Dell Technologies non si assume alcuna responsabilità, né può essere ritenuta responsabile per guasti del sistema o perdite di dati dovute all'esecuzione di VxRail STIG Hardening Package nell'ambiente dell'utente. L'esecuzione errata delle procedure di protezione avanzata STIG di VxRail e senza un piano di backout può mettere l'ambiente VxRail a rischio di dover eseguire un ripristino delle impostazioni di fabbrica. In ultima analisi, ciò potrebbe causare la perdita di dati.

 

Affected Products

VxRail, VxRail Appliance Series, VxRail Software

Products

VxRail Appliance Family, VxRail Appliance Series, VxRail Software
Article Properties
Article Number: 000023137
Article Type: How To
Last Modified: 18 Nov 2025
Version:  45
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.