Data Domain: DD Boost -todennus ja salausmääritys STIG-vaatimustenmukaisuuden varmistamiseksi

概要: STIG-vaatimustenmukaisuus – STIG-vaatimus SV-279028r1138077: Tämän vaatimuksen mukaan tiedonsiirtomekanismien on yksilöitävä ja todennettava lähdejärjestelmät ennen tietojen käytön sallimista. Tämän vaatimuksen noudattamiseksi DD Boostin global authentication-mode- ja global-encryption-strength -määrityksiä ei saa määrittää. Määritä DD Boost käyttämään kaksisuuntaista salasanatodennusta ja keskivahvaa tai korkeaa salausta ja varmista, että liitetyt DD Boost -ohjelmat, kuten PPDM, tukevat valittuja asetuksia. ...

この記事は次に適用されます： この記事は次には適用されません： この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。
他のリソースを確認する

現象

DD Boostin yleiset asetukset on määritetty seuraavasti:

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------


DD Boost -tiedonsiirtoasetukset on mukautettava STIG-vaatimuksiin SV-279028r1138077.
Ympäristö sisältää DD Boost -asiakkaita, jotka ovat yhteydessä Data Domain -järjestelmiin, kuten PPDM:ään.

原因

DD Boostin yleiset todennus- ja salausasetukset määritettiin seuraavasti:

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------


STIG-vaatimus SV-279028r1138077 edellyttää tiedonsiirtomekanismeja lähdejärjestelmien yksilölliseksi tunnistamiseksi ja todentamiseksi ennen tietojen käytön sallimista.
Nykyinen DD Boost -kokoonpano ei vastannut STIG:n määrittämiä todennus- ja salausvaatimuksia.
Tämä on kokoonpanon kohdistusongelma eikä tuotevika.

Ratkaisu: Määritä DD Boost käyttämään todennettua ja salattua tietoliikennettä määrittämällä:

sysadmin@DD6900-2# ddboost option set global-authentication-mode two-way-password global-encryption-strength medium
**   Changing these global settings may affect per-client authentication and encryption settings.
DD Boost option "global-authentication-mode" set to two-way-password and "global-encryption-strength" set to medium.
sysadmin@DD6900-2# ddboost option show
Option                           Value
------------------------------   ----------------
distributed-segment-processing   enabled
virtual-synthetics               enabled
fc                               disabled
global-authentication-mode       two-way-password
global-encryption-strength       medium
------------------------------   ----------------

解決方法

Varmista, että kaikki DD Boost -ohjelmat, mukaan lukien PPDM, tukevat valittua todennustapaa ja että ne on määritetty sitä varten.
Asiakkaat, jotka käyttävät tällä hetkellä anonyymiä todennusta, saattavat vaatia lisämäärityksiä muutoksen jälkeen.
Salauksen käyttöönotto aiheuttaa salauksen ja salauksen purkamisen käsittelykustannukset. Vaikutus vaihtelee työmäärän koon ja suoritustehovaatimusten mukaan.
Lisätietoja tuetuista todennus- ja salauskokoonpanoista on soveltuvissa Data Domain DD Boost- ja PPDM-oppaissa.

Data Domain: DD Boost -todennus ja -salaus

 

対象製品

Data Domain
文書のプロパティ
文書番号: 000492526
文書の種類: Solution
最終更新: 28 7月 2026
バージョン:  1
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。