VxRail : guide d’implémentation technique de la sécurité sur VxRail

Summary: Guide d’implémentation technique de la sécurité (STIG) Dell VxRail sur VxRail.

Acest articol se aplică pentru Acest articol nu se aplică pentru Acest articol nu este legat de un produs specific. Acest articol nu acoperă toate versiunile de produs existente.

Instructions

Le package de renforcement de la sécurité STIG VxRail version 3.0.203 est désormais disponible au téléchargement pour les builds pris en charge.  

Le package de renforcement de la sécurité STIG contient des scripts et des procédures manuelles qui permettent aux clients VxRail de renforcer leur VxRail conformément aux exigences STIG (Security Technical Implementation Guidelines) du ministère de la Défense (DoD).

Updates:

  • Résolution d’un problème dans lequel les commandes SSH dans certains environnements déclenchaient des invites d’échange de clés et de mot de passe qui n’acceptaient que les entrées manuelles.
Remarque : Pour les clients qui effectuent une mise à niveau de la version 7.x vers la version 8.x, il est recommandé d’appliquer le package de renforcement de la sécurité STIG version 3.0.000 avant la mise à niveau, puis de l’appliquer de nouveau après la mise à niveau. Cela garantit qu’aucune dérive ne s’est produite.

 

Prise en charge de VxRail :

  • Le package de renforcement de la sécurité STIG VxRail v3.0.203 est la version finale prenant en charge VxRail 7.0.x. Les correctifs de sécurité validés par VxRail sur la version 7.0.x sont pris en charge avec un effort raisonnable rétroactivement sur la version 3.0.203.

Le package de renforcement de la sécurité STIG VxRail prend en charge les déploiements VxRail standard, notamment :

  • DNS interne et externe (à partir de la version 2.3.000)
  • Clusters à 2 nœuds avec VMware vSAN (à partir de la version 2.4.000)
  • Cluster étendu avec VMware vSAN et nœud témoin virtuel (à partir de la version 2.4.000)

Le package de renforcement de la sécurité STIG VxRail ne prend pas en charge :

  • Serveur VMware vCenter Server externe ou géré par le client
  • Cluster étendu VxRail avec un nœud témoin physique.
  • Nœuds satellites VxRail
  • VxRail vSAN à 2 nœuds basé sur des nœuds VxRail série VD (renforcés).
  • Renforcement de la sécurité STIG VxRail pour les logiciels de gestion des ressources exécutés conjointement à VxRail, notamment :
    • VCF
    • VMware NSX
    • SDDC Manager

Les utilisateurs peuvent mettre en œuvre le package de renforcement de la sécurité STIG de l’une des deux manières suivantes :

  • Installation par les services de déploiement Dell du package de renforcement de la sécurité STIG (voir l’avertissement ci-dessous)
    • Si vous préférez que le package de renforcement de la sécurité STIG VxRail soit installé as-a-service, contactez votre représentant de l’équipe commerciale Dell Technologies pour obtenir une proposition commerciale sur mesure pour les services de déploiement.

Installation automatique du package de renforcement de la sécurité STIG (voir l’avertissement ci-dessous)

  • Le package de renforcement de la sécurité STIG téléchargeable est uniquement destiné à l’installation automatique. L’équipe des services de support n’est pas autorisée à fournir des instructions sur le renforcement de la sécurité STIG. Après avoir examiné la documentation du package de renforcement de la sécurité STIG, si vous avez un doute sur les méthodes d’exécution, contactez votre représentant de l’équipe commerciale Dell Technologies pour obtenir une proposition commerciale relative aux services de déploiement personnalisé.

 

Attention : l’utilisateur assume tous les risques associés au renforcement de l’environnement VxRail lorsqu’il choisit d’installer le package de renforcement de la sécurité STIG VxRail. Dell Technologies décline toute responsabilité et ne pourra pas être tenu responsable des défaillances système ou des pertes de données dues à l’exécution du VxRail STIG Hardening Package dans l’environnement de l’utilisateur. Si vous exécutez les procédures de renforcement STIG VxRail de manière incorrecte et sans plan de retour arrière, l’environnement VxRail risque d’avoir à effectuer une réinitialisation des paramètres d’usine. Au final, cela pourrait entraîner une perte de données.

Produse afectate

VxRail, VxRail Appliance Series, VxRail Software

Produse

VxRail Appliance Family, VxRail Appliance Series, VxRail Software
Proprietăți articol
Article Number: 000023137
Article Type: How To
Ultima modificare: 25 iun. 2026
Version:  50
Găsiți răspunsuri la întrebările dvs. de la alți utilizatori Dell
Servicii de asistență
Verificați dacă dispozitivul dvs. este acoperit de serviciile de asistență.