VxRail：有关 VxRail 的安全技术实施指南

VxRail STIG 强化包版本 3.0.204 现在可供下载，以用于支持的内部版本。  

VxRail STIG 强化包包含脚本和手动过程，使 VxRail 客户能够根据相关的国防部 （DoD） 安全技术实施指南 （STIG） 要求强化其 VxRail。

更新：

• 包含最新发布的 DISA STIG 修订更新。
• 现在支持使用 VxRail Manager 和 vCenter 虚拟机的自定义虚拟机显示名称强化群集。
• 解决了在将强化群集升级到 8.0.380+ 期间升级可能失败的问题。
• 对支持矩阵的更改。
  • 不支持 8.0.380
  • 支持 8.0.390（有关更多信息，请参阅指南。）

VxRail 支持：

• VxRail STIG 强化包 v3.0.203 是支持 VxRail 7.0.x 的最终版本。7.0.x 上的 VxRail 经过验证的安全修补程序在 v3.0.203 上可追溯得到支持，付出合理的努力。

VxRail STIG 强化包支持标准 VxRail 部署，包括：

• 内部和外部 DNS（从 2.3.000 开始）
• 具有 VMware vSAN 的双节点群集（从 2.4.000 开始）
• 具有 VMware vSAN 和虚拟见证节点的延伸群集（从 2.4.000 开始）

VxRail STIG 强化包不支持：

• 客户管理或外部 VMware vCenter Server
• 具有物理见证节点的 VxRail 延伸群集。
• VxRail 卫星节点
• 基于 VxRail VD 系列（加固型）节点的 VxRail 双节点 vSAN。
• 针对与 VxRail 一起运行的资源管理软件的 VxRail STIG 强化，包括：
  • VCF
  • VMware NSX
  • SDDC Manager

用户可以通过以下两种方式之一实施 STIG 强化软件包：

• 戴尔部署服务安装 STIG 强化包（请参阅下面的“注意”信息）
  • 如果您更倾向于将 VxRail STIG 强化包作为服务安装，请联系您的 Dell Technologies 销售团队代表以获取定制部署服务报价。
• 自行安装 STIG 强化包（请参阅下面的“注意”信息）
  • 可从以下链接下载 VxRail STIG 强化包和文档。需要登录支持帐户才能访问：
    • VxRail STIG 强化包
    • VxRail STIG 强化指南
    • VxRail STIG 评估索引

• • 可下载的 STIG 强化包仅供自行安装。支持服务团队未获授权来提供有关 STIG 强化的说明信息。查看 STIG 强化包文档后，如果您不确定执行方法，请联系您的 Dell Technologies 销售团队代表以获取定制部署服务报价。