Data Domain: DD Boost -todennus ja salausmääritys STIG-vaatimustenmukaisuuden varmistamiseksi

DD Boostin yleiset asetukset on määritetty seuraavasti:

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------

DD Boost -tiedonsiirtoasetukset on mukautettava STIG-vaatimuksiin SV-279028r1138077.
Ympäristö sisältää DD Boost -asiakkaita, jotka ovat yhteydessä Data Domain -järjestelmiin, kuten PPDM:ään.

DD Boostin yleiset todennus- ja salausasetukset määritettiin seuraavasti:

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------

STIG-vaatimus SV-279028r1138077 edellyttää tiedonsiirtomekanismeja lähdejärjestelmien yksilölliseksi tunnistamiseksi ja todentamiseksi ennen tietojen käytön sallimista.
Nykyinen DD Boost -kokoonpano ei vastannut STIG:n määrittämiä todennus- ja salausvaatimuksia.
Tämä on kokoonpanon kohdistusongelma eikä tuotevika.

Ratkaisu: Määritä DD Boost käyttämään todennettua ja salattua tietoliikennettä määrittämällä:

sysadmin@DD6900-2# ddboost option set global-authentication-mode two-way-password global-encryption-strength medium
**   Changing these global settings may affect per-client authentication and encryption settings.
DD Boost option "global-authentication-mode" set to two-way-password and "global-encryption-strength" set to medium.

sysadmin@DD6900-2# ddboost option show
Option                           Value
------------------------------   ----------------
distributed-segment-processing   enabled
virtual-synthetics               enabled
fc                               disabled
global-authentication-mode       two-way-password
global-encryption-strength       medium
------------------------------   ----------------

Varmista, että kaikki DD Boost -ohjelmat, mukaan lukien PPDM, tukevat valittua todennustapaa ja että ne on määritetty sitä varten.
Asiakkaat, jotka käyttävät tällä hetkellä anonyymiä todennusta, saattavat vaatia lisämäärityksiä muutoksen jälkeen.
Salauksen käyttöönotto aiheuttaa salauksen ja salauksen purkamisen käsittelykustannukset. Vaikutus vaihtelee työmäärän koon ja suoritustehovaatimusten mukaan.
Lisätietoja tuetuista todennus- ja salauskokoonpanoista on soveltuvissa Data Domain DD Boost- ja PPDM-oppaissa.

Data Domain: DD Boost -todennus ja -salaus