O VxRail STIG Hardening Package versão 2.2.000 agora está disponível para download e é compatível com versões do VxRail a partir da versão 7.0.450. Veja os detalhes abaixo.
O VxRail STIG Hardening Package contém scripts e procedimentos manuais que permitem que os clientes do VxRail fortaleçam seu VxRail em conformidade com os requisitos relevantes de STIG (Security Technical Implementation Guidelines, diretrizes de implementação técnica de segurança) do Departamento de Defesa (DoD).
Nota: Se a versão de fortalecimento do STIG 2.0.000 ou anterior tiver sido aplicada a um cluster do VxRail versão 7.0.360 ou anterior, a versão de fortalecimento do STIG 2.0.001 deverá ser aplicada antes do upgrade para o VxRail 7.0.370 e posterior.
O que há de novo e correções de problemas:
- Foram atualizados os seguintes STIGs:
- Desenvolvimento de segurança de aplicativos STIG V5, versão 2
- Gerenciamento de dispositivos de rede SRG V4, versão 3
- SUSE Linux Enterprise Server 15 STIG V1, versão 10
- Suporte adicionado para os seguintes STIGs:
- VMware vSphere 7.0 vCenter Appliance STIG V1, versão 1 (publicado em 07 de março de 2023)
- VMware vSphere 7.0 vCenter Appliance RhttpProxy
- VMware vSphere 7.0 vCenter Appliance STS
- Interface do usuário do VMware vSphere 7.0 vCenter Appliance
- VMware vSphere 7.0 vCenter Appliance VAMI
- VMware vSphere 7.0 vCenter Appliance EAM
- Serviço de pesquisa do VMware vSphere 7.0 vCenter Appliance
- VMware vSphere 7.0 vCenter Appliance PostgreSQL
- VMware vSphere 7.0 vCenter Appliance Perfcversus
- VMware vSphere 7.0 vCenter Appliance Photon OS
Suporte ao VxRail:
Com o lançamento do VxRail STIG Hardening Package v2.2.000, a matriz de suporte fornecida identifica as versões do VxRail qualificadas com uma determinada versão do Pacote de fortalecimento.
| Versão do VxRail |
STIG 2.1.002 |
STIG 2.2.000 |
| 7.0.460 |
|
x |
| 7.0.453 |
|
|
| 7.0.452 |
|
x |
| 7.0.451 |
|
x |
| 7.0.450 |
|
x |
- O pacote VxRail STIG Hardening não é compatível com a versão 8.x.
- O VxRail STIG Hardening Package não é mais compatível com versões do VxRail 4.7.x que executam o SUSE Linux Enterprise Server versão 12.
- O pacote de fortalecimento de STIG do VxRail dá suporte a implementações padrão de cluster do VxRail somente com DNS externo.
- Os seguintes tipos de cluster ou implementação não são compatíveis:
- Cluster estendido
- 2 nós
- DNS interno
- Gerenciados com vCenter(s) externo(s)
- vCenter(s) gerenciando vários clusters do VxRail
- O VxRail STIG Hardening para softwares de gerenciamento de recursos normalmente operados com o VxRail, como VCF, NSX-V, NSX-T e SDDC Manager, ainda não é compatível.
Os usuários podem implementar o pacote STIG Hardening de duas maneiras:
- Instalação do Pacote de Fortalecimento de STIG dos Serviços de Implantação da Dell (consulte o AVISO abaixo)
- Se você preferir que o pacote VxRail STIG Hardening seja instalado como um serviço, entre em contato com o representante da equipe de vendas da Dell Technologies para obter uma cotação personalizada do Deployment Services.
- Instalação automática do pacote STIG Hardening (consulte o Aviso abaixo)
- O pacote e a documentação do VxRail STIG Hardening estão disponíveis para download nos seguintes links:
- O pacote STIG Hardening disponível para download é apenas para instalação automática. A equipe de serviços de suporte não está autorizada a fornecer informações instrucionais sobre o STIG Hardening. Se você não tiver certeza sobre os métodos de execução depois de analisar a documentação do pacote STIG Hardening, recomendamos entrar em contato com o representante da equipe de vendas da Dell Technologies para obter uma cotação personalizada do Deployment Services.
AVISO: O usuário assume todos os riscos associados à proteção do ambiente VxRail ao optar por instalar o pacote VxRail STIG Hardening. A Dell Technologies não assume nenhuma responsabilidade e não será responsável por falhas do sistema ou perda de dados devido à execução do VxRail STIG Hardening Package no ambiente do usuário. Executar os procedimentos de fortalecimento de STIG do VxRail incorretamente e sem um plano de backup pode colocar o ambiente do VxRail em risco de ter que executar uma redefinição de fábrica. Em última análise, isso pode resultar em perda de dados.