Data Domain:STIGコンプライアンスのためのDD Boost認証と暗号化の構成

概要: STIGコンプライアンス – STIG要件SV-279028r1138077:この要件では、データアクセスを許可する前に、情報転送メカニズムがソース システムを一意に識別および認証する必要があることが規定されています。この要件に合わせるには、DD Boostのglobal-authentication-modeとglobal-encryption-strengthをnoneに設定しないでください。双方向または双方向パスワード認証と中程度または高い暗号化強度を使用するようにDD Boostを構成し、PPDMなどの接続されているDD Boostクライアントが選択した設定をサポートしていることを確認します。 ...

この記事は次に適用されます： この記事は次には適用されません： この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。
他のリソースを確認する

現象

DD Boostグローバル設定は次のように構成されます。

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------


DD Boostの通信設定をSTIG要件に合わせるためのガイダンスが必要 SV-279028r1138077.
環境には、PPDMなどのData Domainシステムと通信するDD Boostクライアントが含まれています。

原因

DD Boostのグローバル認証と暗号化の設定は、次のように構成されています。

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------


STIG要件 SV-279028r1138077 データ アクセスを許可する前に、ソース システムを一意に識別および認証するための情報転送メカニズムが必要です
既存のDD Boost構成が、STIGで定義された認証および暗号化の要件に適合していませんでした。
これは構成のアライメントの問題であり、製品の欠陥ではありません。

解決方法:以下を設定して、認証および暗号化された通信を使用するようにDD Boostを構成します。

sysadmin@DD6900-2# ddboost option set global-authentication-mode two-way-password global-encryption-strength medium
**   Changing these global settings may affect per-client authentication and encryption settings.
DD Boost option "global-authentication-mode" set to two-way-password and "global-encryption-strength" set to medium.
sysadmin@DD6900-2# ddboost option show
Option                           Value
------------------------------   ----------------
distributed-segment-processing   enabled
virtual-synthetics               enabled
fc                               disabled
global-authentication-mode       two-way-password
global-encryption-strength       medium
------------------------------   ----------------

解決方法

PPDMを含むすべてのDD Boostクライアントが、選択した認証方式をサポートし、構成されていることを確認します
匿名認証を現在使用しているクライアントでは、変更後に追加の構成が必要になる場合があります。
暗号化を有効にすると、暗号化および復号化操作の処理オーバーヘッドが発生します。影響は、ワークロードのサイズとスループットの要件によって異なります。
サポートされている認証と暗号化の構成については、該当するData Domain DD BoostおよびPPDMのドキュメントを参照してください

Data Domain:DD Boostのグローバル認証と暗号化

 

対象製品

Data Domain
文書のプロパティ
文書番号: 000492526
文書の種類: Solution
最終更新: 28 7月 2026
バージョン:  1
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。