Data Domain：符合 STIG 法規遵循的 DD Boost 驗證和加密組態

DD Boost 全域設定設定為：

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------

需要指南使 DD Boost 通訊設定符合 STIG 要求 SV-279028r1138077。
環境包含與 Data Domain 系統通訊的 DD Boost 用戶端，例如 PPDM。

DD Boost 全域認證和加密設定是設定於：

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------

STIG 要求 SV-279028r1138077 在允許數據訪問之前，需要資訊傳輸機制來唯一標識和驗證源系統。
現有的 DD Boost 組態不符合 STIG 定義的驗證和加密要求。
這是組態對齊問題，而非產品瑕疵。

解決方案：透過以下設定，設定 DD Boost 以使用經過驗證和加密的通訊：

sysadmin@DD6900-2# ddboost option set global-authentication-mode two-way-password global-encryption-strength medium
**   Changing these global settings may affect per-client authentication and encryption settings.
DD Boost option "global-authentication-mode" set to two-way-password and "global-encryption-strength" set to medium.

sysadmin@DD6900-2# ddboost option show
Option                           Value
------------------------------   ----------------
distributed-segment-processing   enabled
virtual-synthetics               enabled
fc                               disabled
global-authentication-mode       two-way-password
global-encryption-strength       medium
------------------------------   ----------------

確認所有 DD Boost 用戶端 （包括 PPDM） 都支援並已針對所選的驗證方法設定。
更改后，當前使用匿名身份驗證的用戶端可能需要其他配置。
啟用加密會引入加密和解密操作的處理開銷;影響因工作負載大小和輸送量要求而異。
如需支援的驗證和加密組態，請參閱適用的 Data Domain DD Boost 和 PPDM 說明文件。

Data Domain：DD Boost 全域驗證和加密