Data Domain:STIGコンプライアンスのためのDD Boost認証と暗号化の構成
Сводка: STIGコンプライアンス – STIG要件SV-279028r1138077:この要件では、データアクセスを許可する前に、情報転送メカニズムがソース システムを一意に識別および認証する必要があることが規定されています。この要件に合わせるには、DD Boostのglobal-authentication-modeとglobal-encryption-strengthをnoneに設定しないでください。双方向または双方向パスワード認証と中程度または高い暗号化強度を使用するようにDD Boostを構成し、PPDMなどの接続されているDD Boostクライアントが選択した設定をサポートしていることを確認します。 ...
Симптомы
DD Boostグローバル設定は次のように構成されます。
sysadmin@ddve-lts# ddboost option show
Option Value
------------------------------ -------
distributed-segment-processing enabled
virtual-synthetics enabled
global-authentication-mode none
global-encryption-strength none
------------------------------ -------
DD Boostの通信設定をSTIG要件に合わせるためのガイダンスが必要 SV-279028r1138077.
環境には、PPDMなどのData Domainシステムと通信するDD Boostクライアントが含まれています。
Причина
DD Boostのグローバル認証と暗号化の設定は、次のように構成されています。
sysadmin@ddve-lts# ddboost option show
Option Value
------------------------------ -------
distributed-segment-processing enabled
virtual-synthetics enabled
global-authentication-mode none
global-encryption-strength none
------------------------------ -------
STIG要件 SV-279028r1138077 データ アクセスを許可する前に、ソース システムを一意に識別および認証するための情報転送メカニズムが必要です
既存のDD Boost構成が、STIGで定義された認証および暗号化の要件に適合していませんでした。
これは構成のアライメントの問題であり、製品の欠陥ではありません。
解決方法:以下を設定して、認証および暗号化された通信を使用するようにDD Boostを構成します。
sysadmin@DD6900-2# ddboost option set global-authentication-mode two-way-password global-encryption-strength medium
** Changing these global settings may affect per-client authentication and encryption settings.
DD Boost option "global-authentication-mode" set to two-way-password and "global-encryption-strength" set to medium.sysadmin@DD6900-2# ddboost option show
Option Value
------------------------------ ----------------
distributed-segment-processing enabled
virtual-synthetics enabled
fc disabled
global-authentication-mode two-way-password
global-encryption-strength medium
------------------------------ ----------------Разрешение
PPDMを含むすべてのDD Boostクライアントが、選択した認証方式をサポートし、構成されていることを確認します
匿名認証を現在使用しているクライアントでは、変更後に追加の構成が必要になる場合があります。
暗号化を有効にすると、暗号化および復号化操作の処理オーバーヘッドが発生します。影響は、ワークロードのサイズとスループットの要件によって異なります。
サポートされている認証と暗号化の構成については、該当するData Domain DD BoostおよびPPDMのドキュメントを参照してください
Data Domain:DD Boostのグローバル認証と暗号化