Data Domain: configuração de criptografia e autenticação do DD Boost para conformidade com STIG

As configurações globais do DD Boost são definidas como:

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------

É necessário obter orientação para alinhar as configurações de comunicação do DD Boost com o requisito STIG SV-279028r1138077.
O ambiente contém clients do DD Boost que se comunicam com sistemas Data Domain, como o PPDM.

As configurações globais de autenticação e criptografia do DD Boost foram configuradas com:

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------

Requisito STIG SV-279028r1138077 Requer mecanismos de transferência de informações para identificar e autenticar exclusivamente os sistemas de origem antes de permitir o acesso aos dados.
A configuração existente do DD Boost não estava alinhada aos requisitos de autenticação e criptografia definidos pelo STIG.
Esse é um problema de alinhamento da configuração e não um defeito do produto.

Resolução: configure o DD Boost para usar comunicações autenticadas e criptografadas definindo:

sysadmin@DD6900-2# ddboost option set global-authentication-mode two-way-password global-encryption-strength medium
**   Changing these global settings may affect per-client authentication and encryption settings.
DD Boost option "global-authentication-mode" set to two-way-password and "global-encryption-strength" set to medium.

sysadmin@DD6900-2# ddboost option show
Option                           Value
------------------------------   ----------------
distributed-segment-processing   enabled
virtual-synthetics               enabled
fc                               disabled
global-authentication-mode       two-way-password
global-encryption-strength       medium
------------------------------   ----------------

Verifique se todos os clients do DD Boost, inclusive o PPDM, são compatíveis e estão configurados para o método de autenticação selecionado.
Os clientes que atualmente usam autenticação anônima podem exigir configuração adicional após a alteração.
A ativação da criptografia introduz sobrecarga de processamento para operações de criptografia e descriptografia; O impacto varia de acordo com o tamanho da carga de trabalho e os requisitos de throughput.
Consulte a documentação aplicável do Data Domain DD Boost e do PPDM para obter as configurações compatíveis de autenticação e criptografia.

Data Domain: autenticação e criptografia globais do DD Boost