Data Domain:STIGコンプライアンスのためのDD Boost認証と暗号化の構成

DD Boostグローバル設定は次のように構成されます。

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------

DD Boostの通信設定をSTIG要件に合わせるためのガイダンスが必要 SV-279028r1138077.
環境には、PPDMなどのData Domainシステムと通信するDD Boostクライアントが含まれています。

DD Boostのグローバル認証と暗号化の設定は、次のように構成されています。

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------

STIG要件 SV-279028r1138077 データ アクセスを許可する前に、ソース システムを一意に識別および認証するための情報転送メカニズムが必要です
既存のDD Boost構成が、STIGで定義された認証および暗号化の要件に適合していませんでした。
これは構成のアライメントの問題であり、製品の欠陥ではありません。

解決方法:以下を設定して、認証および暗号化された通信を使用するようにDD Boostを構成します。

sysadmin@DD6900-2# ddboost option set global-authentication-mode two-way-password global-encryption-strength medium
**   Changing these global settings may affect per-client authentication and encryption settings.
DD Boost option "global-authentication-mode" set to two-way-password and "global-encryption-strength" set to medium.

sysadmin@DD6900-2# ddboost option show
Option                           Value
------------------------------   ----------------
distributed-segment-processing   enabled
virtual-synthetics               enabled
fc                               disabled
global-authentication-mode       two-way-password
global-encryption-strength       medium
------------------------------   ----------------

PPDMを含むすべてのDD Boostクライアントが、選択した認証方式をサポートし、構成されていることを確認します
匿名認証を現在使用しているクライアントでは、変更後に追加の構成が必要になる場合があります。
暗号化を有効にすると、暗号化および復号化操作の処理オーバーヘッドが発生します。影響は、ワークロードのサイズとスループットの要件によって異なります。
サポートされている認証と暗号化の構成については、該当するData Domain DD BoostおよびPPDMのドキュメントを参照してください

Data Domain:DD Boostのグローバル認証と暗号化