Data Domain: configuração de criptografia e autenticação do DD Boost para conformidade com STIG
Сводка: Conformidade com STIG – Requisito SV-279028r1138077: Este requisito declara que os mecanismos de transferência de informações devem identificar e autenticar exclusivamente os sistemas de origem antes de permitir o acesso aos dados. Para se alinhar a esse requisito, o DD Boost global-authentication-mode e global-encryption-strength não devem ser configurados como nenhum. Configure o DD Boost para usar a autenticação de senha bidirecional ou bidirecional e a força de criptografia média ou alta, e verifique se os clients DD Boost conectados, como o PPDM, são compatíveis com as configurações selecionadas. ...
Симптомы
As configurações globais do DD Boost são definidas como:
sysadmin@ddve-lts# ddboost option show
Option Value
------------------------------ -------
distributed-segment-processing enabled
virtual-synthetics enabled
global-authentication-mode none
global-encryption-strength none
------------------------------ -------
É necessário obter orientação para alinhar as configurações de comunicação do DD Boost com o requisito STIG SV-279028r1138077.
O ambiente contém clients do DD Boost que se comunicam com sistemas Data Domain, como o PPDM.
Причина
As configurações globais de autenticação e criptografia do DD Boost foram configuradas com:
sysadmin@ddve-lts# ddboost option show
Option Value
------------------------------ -------
distributed-segment-processing enabled
virtual-synthetics enabled
global-authentication-mode none
global-encryption-strength none
------------------------------ -------
Requisito STIG SV-279028r1138077 Requer mecanismos de transferência de informações para identificar e autenticar exclusivamente os sistemas de origem antes de permitir o acesso aos dados.
A configuração existente do DD Boost não estava alinhada aos requisitos de autenticação e criptografia definidos pelo STIG.
Esse é um problema de alinhamento da configuração e não um defeito do produto.
Resolução: configure o DD Boost para usar comunicações autenticadas e criptografadas definindo:
sysadmin@DD6900-2# ddboost option set global-authentication-mode two-way-password global-encryption-strength medium
** Changing these global settings may affect per-client authentication and encryption settings.
DD Boost option "global-authentication-mode" set to two-way-password and "global-encryption-strength" set to medium.sysadmin@DD6900-2# ddboost option show
Option Value
------------------------------ ----------------
distributed-segment-processing enabled
virtual-synthetics enabled
fc disabled
global-authentication-mode two-way-password
global-encryption-strength medium
------------------------------ ----------------Разрешение
Verifique se todos os clients do DD Boost, inclusive o PPDM, são compatíveis e estão configurados para o método de autenticação selecionado.
Os clientes que atualmente usam autenticação anônima podem exigir configuração adicional após a alteração.
A ativação da criptografia introduz sobrecarga de processamento para operações de criptografia e descriptografia; O impacto varia de acordo com o tamanho da carga de trabalho e os requisitos de throughput.
Consulte a documentação aplicável do Data Domain DD Boost e do PPDM para obter as configurações compatíveis de autenticação e criptografia.
Data Domain: autenticação e criptografia globais do DD Boost