Data Domain: STIG 규정 준수를 위한 DD Boost 인증 및 암호화 구성

DD Boost 전역 설정은 다음과 같이 구성됩니다.

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------

DD Boost 통신 설정을 STIG 요구 사항에 맞추기 위한 지침이 필요합니다. SV-279028r1138077을 클릭합니다.
환경에 PPDM과 같은 Data Domain 시스템과 통신하는 DD Boost 클라이언트가 포함되어 있습니다.

DD Boost 전역 인증 및 암호화 설정은 다음으로 구성되었습니다.

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------

STIG 요구 사항 SV-279028r1138077 데이터 액세스를 허용하기 전에 소스 시스템을 고유하게 식별하고 인증하는 정보 전송 메커니즘이 필요합니다.
기존 DD Boost 구성이 STIG에서 정의한 인증 및 암호화 요구 사항에 맞지 않았습니다.
이는 구성 정렬 문제이며 제품 결함이 아닙니다.

해결 방법: 다음을 설정하여 인증되고 암호화된 통신을 사용하도록 DD Boost를 구성합니다.

sysadmin@DD6900-2# ddboost option set global-authentication-mode two-way-password global-encryption-strength medium
**   Changing these global settings may affect per-client authentication and encryption settings.
DD Boost option "global-authentication-mode" set to two-way-password and "global-encryption-strength" set to medium.

sysadmin@DD6900-2# ddboost option show
Option                           Value
------------------------------   ----------------
distributed-segment-processing   enabled
virtual-synthetics               enabled
fc                               disabled
global-authentication-mode       two-way-password
global-encryption-strength       medium
------------------------------   ----------------

PPDM을 포함한 모든 DD Boost 클라이언트가 지원하고 선택한 인증 방법에 맞게 구성되어 있는지 확인합니다.
현재 익명 인증을 사용하는 클라이언트는 변경 후 추가 구성이 필요할 수 있습니다.
암호화를 사용하면 암호화 및 암호 해독 작업에 대한 처리 오버헤드가 발생합니다. 영향은 워크로드 크기 및 처리량 요구 사항에 따라 달라집니다.
지원되는 인증 및 암호화 구성은 해당 Data Domain DD Boost 및 PPDM 설명서를 참조하십시오.

Data Domain: DD Boost 글로벌 인증 및 암호화