Data Domain: DD Boost-autentisering och krypteringskonfiguration för STIG-överensstämmelse

Globala DD Boost-inställningar konfigureras som:

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------

Vägledning krävs för att anpassa DD Boost-kommunikationsinställningarna till STIG-kravet SV-279028r1138077. – Herr talman,
Miljön innehåller DD Boost-klienter som kommunicerar med Data Domain-system, t.ex. PPDM.

De globala autentiserings- och krypteringsinställningarna för DD Boost konfigurerades med:

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------

STIG-krav SV-279028r1138077 Kräver mekanismer för informationsöverföring för att unikt identifiera och autentisera källsystem innan dataåtkomst tillåts.
Den befintliga DD Boost-konfigurationen passade inte in med de autentiserings- och krypteringskrav som definieras av STIG.
Detta är ett problem med konfigurationsjusteringen och inte ett produktfel.

Lösning: Konfigurera DD Boost för att använda autentiserad och krypterad kommunikation genom att ställa in:

sysadmin@DD6900-2# ddboost option set global-authentication-mode two-way-password global-encryption-strength medium
**   Changing these global settings may affect per-client authentication and encryption settings.
DD Boost option "global-authentication-mode" set to two-way-password and "global-encryption-strength" set to medium.

sysadmin@DD6900-2# ddboost option show
Option                           Value
------------------------------   ----------------
distributed-segment-processing   enabled
virtual-synthetics               enabled
fc                               disabled
global-authentication-mode       two-way-password
global-encryption-strength       medium
------------------------------   ----------------

Kontrollera att alla DD Boost-klienter, inklusive PPDM, stöder och är konfigurerade för den valda autentiseringsmetoden.
Klienter som för närvarande använder anonym autentisering kan kräva ytterligare konfiguration efter ändringen.
Aktivering av kryptering medför bearbetningskostnader för krypterings- och dekrypteringsåtgärder. Effekten varierar beroende på arbetsbelastningens storlek och dataflödeskrav.
I tillämplig Data Domain DD Boost- och PPDM-dokumentation finns information om vilka autentiserings- och krypteringskonfigurationer som stöds.

Data Domain: DD Boost global autentisering och kryptering