Data Domain: configuración de cifrado y autenticación de DD Boost para el cumplimiento de STIG
Сводка: Cumplimiento de STIG: requisito de STIG SV-279028r1138077: este requisito establece que los mecanismos de transferencia de información deben identificar y autenticar de manera única los sistemas de origen antes de permitir el acceso a los datos. Para alinearse con este requisito, DD Boost global-authentication-mode y global-encryption-strength no deben configurarse como none. Configure DD Boost para usar autenticación de contraseña bidireccional o bidireccional y un cifrado con una seguridad media o alta, y verifique que los clientes de DD Boost conectados, como PPDM, admitan los ajustes seleccionados. ...
Симптомы
Los ajustes globales de DD Boost se configuran de la siguiente manera:
sysadmin@ddve-lts# ddboost option show
Option Value
------------------------------ -------
distributed-segment-processing enabled
virtual-synthetics enabled
global-authentication-mode none
global-encryption-strength none
------------------------------ -------
Se requiere orientación para alinear la configuración de comunicación de DD Boost con el requisito de STIG SV-279028r1138077.
El entorno contiene clientes de DD Boost que se comunican con sistemas Data Domain, como PPDM.
Причина
Los ajustes de cifrado y autenticación global de DD Boost se configuraron con:
sysadmin@ddve-lts# ddboost option show
Option Value
------------------------------ -------
distributed-segment-processing enabled
virtual-synthetics enabled
global-authentication-mode none
global-encryption-strength none
------------------------------ -------
Requisito de STIG SV-279028r1138077 Requiere mecanismos de transferencia de información para identificar y autenticar de manera única los sistemas de origen antes de permitir el acceso a los datos.
La configuración de DD Boost existente no se alineó con los requisitos de autenticación y cifrado definidos por la STIG.
Este es un problema de alineación de la configuración y no un defecto del producto.
Resolución: configure DD Boost para usar comunicaciones autenticadas y cifradas mediante el ajuste:
sysadmin@DD6900-2# ddboost option set global-authentication-mode two-way-password global-encryption-strength medium
** Changing these global settings may affect per-client authentication and encryption settings.
DD Boost option "global-authentication-mode" set to two-way-password and "global-encryption-strength" set to medium.sysadmin@DD6900-2# ddboost option show
Option Value
------------------------------ ----------------
distributed-segment-processing enabled
virtual-synthetics enabled
fc disabled
global-authentication-mode two-way-password
global-encryption-strength medium
------------------------------ ----------------Разрешение
Verifique que todos los clientes de DD Boost, incluido PPDM, sean compatibles y estén configurados para el método de autenticación seleccionado.
Es posible que los clientes que actualmente utilizan la autenticación anónima requieran una configuración adicional después del cambio.
La habilitación del cifrado introduce sobrecarga de procesamiento para las operaciones de cifrado y descifrado; El impacto varía según el tamaño de la carga de trabajo y los requisitos de rendimiento.
Consulte la documentación de Data Domain DD Boost y PPDM correspondiente para conocer las configuraciones de cifrado y autenticación compatibles.
Data Domain: cifrado y autenticación globales de DD Boost