VxRail: Security Technical Implementation Guide auf VxRail

Riepilogo: Dell VxRail Security Technical Implementation Guide (STIG) auf VxRail

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.
Scopri le altre risorse

Istruzioni

Version 3.0.204 des VxRail-STIG-Sicherheitsverstärkungspakets steht jetzt für unterstützte Builds zum Download zur Verfügung.  

Das VxRail-STIG-Sicherheitsverstärkungspaket enthält Skripte und manuelle Verfahren, mit denen VxRail-Kunden ihr VxRail-System in Übereinstimmung mit den relevanten STIG-Anforderungen (Security Technical Implementation Guidelines) des Verteidigungsministeriums (Department of Defense, DoD) härten können.

Updates:

  • Enthält die zuletzt veröffentlichten DISA-STIG-Revisionsaktualisierungen.
  • Unterstützt jetzt die Härtung eines Clusters mit nutzerdefinierten VM-Anzeigenamen für VxRail Manager- und vCenter-VMs.
  • Behebung des Problems, bei dem während eines Upgrades eines verstärkten Clusters auf 8.0.380+ das Upgrade fehlschlagen konnte
  • Änderungen an der Supportmatrix.
    • 8.0.380 wird nicht unterstützt
    • 8.0.390 wird unterstützt (weitere Informationen finden Sie im Handbuch.)
Hinweis: Weitere Informationen finden Sie im VxRail-STIG-Sicherheitsverstärkungshandbuch.

VxRail-Unterstützung:

  • Das VxRail-STIG-Sicherheitsverstärkungspaket v3.0.203 ist der endgültige Build mit Unterstützung für VxRail 7.0.x. Validierte VxRail-Sicherheitspatches auf 7.0.x werden mit vertretbarem Aufwand rückwirkend auf Version 3.0.203 unterstützt.

Das VxRail-STIG-Sicherheitsverstärkungspaket unterstützt VxRail-Standardbereitstellungen, einschließlich:

  • Internes und externes DNS (ab 2.3.000)
  • Cluster mit 2 Nodes mit VMware vSAN (ab 2.4.000)
  • Stretched Cluster mit VMware vSAN mit Virtual Witness Node (ab 2.4.000)

Das VxRail-STIG-Sicherheitsverstärkungspaket unterstützt Folgendes nicht:

  • Vom Kunden gemanagter oder externer VMware vCenter Server
  • VxRail Stretched Cluster mit einem physischen Witness-Node.
  • VxRail-Satelliten-Nodes
  • VxRail-vSAN mit 2 Nodes basierend auf VxRail VD-Nodes (robust)
  • VxRail-STIG-Sicherheitsverstärkung für Ressourcenmanagementsoftware, die parallel zu VxRail betrieben wird, einschließlich:
    • VCF
    • VMware NSX
    • SDDC Manager

NutzerInnen können das STIG-Sicherheitsverstärkungspaket auf eine von zwei Arten implementieren:

  • Installation des STIG-Sicherheitsverstärkungspakets durch Dell Deployment Services (siehe VORSICHT unten)
    • Wenn Sie es vorziehen, das VxRail-STIG-Sicherheitsverstärkungspaket als Service zu installieren, wenden Sie sich an Ihre/n VertriebsmitarbeiterIn von Dell Technologies, um ein individuelles Angebot für Bereitstellungsservices zu erhalten.
  • Eigene Installation des STIG-Sicherheitsverstärkungspakets (siehe VORSICHT unten)
    • Das herunterladbare STIG-Sicherheitsverstärkungspaket dient nur zur Selbstinstallation. Das Support-Services-Team ist nicht berechtigt, Anleitungen zur STIG-Sicherheitsverstärkung bereitzustellen. Wenn Sie nach dem Lesen der Dokumentation des STIG-Sicherheitsverstärkungspakets unsicher bezüglich der Ausführungsmethoden sind, wenden Sie sich an Ihre/n VertriebsmitarbeiterIn bei Dell Technologies, um ein individuelles Angebot für Bereitstellungsservices zu erhalten.

 

Vorsicht: NutzerInnen übernehmen mit der Installation des VxRail-STIG-Sicherheitsverstärkungspakets jegliche Risiken, die mit der Verstärkung der VxRail-Umgebung verbunden sind. Dell Technologies übernimmt keine Verantwortung und haftet nicht für Systemausfälle oder Datenverluste, die durch die Ausführung des VxRail STIG Hardening Package in der Nutzerumgebung verursacht werden. Bei falscher Durchführung der VxRail-STIG-Sicherheitsverstärkungsverfahren und ohne Backout-Plan besteht die Gefahr, dass die VxRail-Umgebung auf die Werkseinstellungen zurückgesetzt werden muss. Dies kann zu Datenverlust führen.
 
⚠ WICHTIG: Überprüfen Sie vor dem Upgrade eines STIG-verstärkten VxRail-Systems immer, ob die VxRail-Zielversion für die STIG-Sicherheitsverstärkung unterstützt wird. Ein Upgrade auf eine nicht unterstützte Version kann zu Systeminstabilität oder Härtungsfehlern führen.
 
⚠ WARNUNG: VxRail 8.0.380 wird für die STIG-Härtung nicht unterstützt . Verboten:
  • Führen Sie ein Upgrade eines STIG-verstärkten Systems auf VxRail 8.0.380 durch.
  • Versuchen Sie, die STIG-Sicherheitsverstärkung auf ein VxRail 8.0.380-System anzuwenden.

Prodotti interessati

VxRail, VxRail Appliance Series, VxRail Software

Prodotti

VxRail Appliance Family, VxRail Appliance Series, VxRail Software
Proprietà dell'articolo
Numero articolo: 000023137
Tipo di articolo: How To
Ultima modifica: 15 set 2026
Versione:  53
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.