Data Domain: configurazione dell'autenticazione e della crittografia DD Boost per la conformità STIG
Сводка: Conformità STIG - Requisito STIG SV-279028r1138077: questo requisito stabilisce che i meccanismi di trasferimento delle informazioni devono identificare e autenticare in modo univoco i sistemi di origine prima di consentire l'accesso ai dati. Per allinearsi a questo requisito, DD Boost global-authentication-mode e global-encryption-strength non devono essere configurati come none. Configurare DD Boost per utilizzare l'autenticazione con password bidirezionale o bidirezionale e un livello di crittografia medio o alto, quindi verificare che i client DD Boost connessi, come PPDM, supportino le impostazioni selezionate. ...
Симптомы
Le impostazioni globali di DD Boost sono configurate come:
sysadmin@ddve-lts# ddboost option show
Option Value
------------------------------ -------
distributed-segment-processing enabled
virtual-synthetics enabled
global-authentication-mode none
global-encryption-strength none
------------------------------ -------
Sono necessarie indicazioni per allineare le impostazioni di comunicazione di DD Boost ai requisiti STIG SV-279028r1138077.
L'ambiente contiene client DD Boost che comunicano con i sistemi Data Domain, ad esempio PPDM.
Причина
Le impostazioni globali di autenticazione e crittografia di DD Boost sono state configurate con:
sysadmin@ddve-lts# ddboost option show
Option Value
------------------------------ -------
distributed-segment-processing enabled
virtual-synthetics enabled
global-authentication-mode none
global-encryption-strength none
------------------------------ -------
Requisito STIG SV-279028r1138077 richiede meccanismi di trasferimento delle informazioni per identificare e autenticare in modo univoco i sistemi di origine prima di consentire l'accesso ai dati.
La configurazione esistente di DD Boost non era in linea con i requisiti di autenticazione e crittografia definiti dalla STIG.
Si tratta di un problema di allineamento della configurazione e non di un difetto del prodotto.
Risoluzione: configurare DD Boost per l'utilizzo di comunicazioni autenticate e crittografate impostando:
sysadmin@DD6900-2# ddboost option set global-authentication-mode two-way-password global-encryption-strength medium
** Changing these global settings may affect per-client authentication and encryption settings.
DD Boost option "global-authentication-mode" set to two-way-password and "global-encryption-strength" set to medium.sysadmin@DD6900-2# ddboost option show
Option Value
------------------------------ ----------------
distributed-segment-processing enabled
virtual-synthetics enabled
fc disabled
global-authentication-mode two-way-password
global-encryption-strength medium
------------------------------ ----------------Разрешение
Verificare che tutti i client DD Boost, incluso PPDM, siano supportati e configurati per il metodo di autenticazione selezionato.
I client che attualmente utilizzano l'autenticazione anonima potrebbero richiedere una configurazione aggiuntiva dopo la modifica.
L'abilitazione della crittografia introduce un sovraccarico di elaborazione per le operazioni di crittografia e decrittografia. L'impatto varia in base alle dimensioni del carico di lavoro e ai requisiti di throughput.
Per le configurazioni di autenticazione e crittografia supportate, consultare la documentazione di Data Domain DD Boost e PPDM applicabile.
Data Domain: autenticazione e crittografia globali di DD Boost