Data Domain: DD Boost-autentisering och krypteringskonfiguration för STIG-överensstämmelse
Сводка: STIG-överensstämmelse – STIG-krav SV-279028r1138077: Detta krav anger att mekanismer för informationsöverföring måste identifiera och autentisera källsystem på ett unikt sätt innan dataåtkomst tillåts. För att anpassa sig till det här kravet bör DD Boost globalt autentiseringsläge och global krypteringsstyrka inte konfigureras som ingen. Konfigurera DD Boost för att använda tvåvägs- eller tvåvägslösenordsautentisering och medelhög eller hög krypteringsstyrka, och kontrollera att anslutna DD Boost-klienter som PPDM stöder de valda inställningarna. ...
Симптомы
Globala DD Boost-inställningar konfigureras som:
sysadmin@ddve-lts# ddboost option show
Option Value
------------------------------ -------
distributed-segment-processing enabled
virtual-synthetics enabled
global-authentication-mode none
global-encryption-strength none
------------------------------ -------
Vägledning krävs för att anpassa DD Boost-kommunikationsinställningarna till STIG-kravet SV-279028r1138077. – Herr talman,
Miljön innehåller DD Boost-klienter som kommunicerar med Data Domain-system, t.ex. PPDM.
Причина
De globala autentiserings- och krypteringsinställningarna för DD Boost konfigurerades med:
sysadmin@ddve-lts# ddboost option show
Option Value
------------------------------ -------
distributed-segment-processing enabled
virtual-synthetics enabled
global-authentication-mode none
global-encryption-strength none
------------------------------ -------
STIG-krav SV-279028r1138077 Kräver mekanismer för informationsöverföring för att unikt identifiera och autentisera källsystem innan dataåtkomst tillåts.
Den befintliga DD Boost-konfigurationen passade inte in med de autentiserings- och krypteringskrav som definieras av STIG.
Detta är ett problem med konfigurationsjusteringen och inte ett produktfel.
Lösning: Konfigurera DD Boost för att använda autentiserad och krypterad kommunikation genom att ställa in:
sysadmin@DD6900-2# ddboost option set global-authentication-mode two-way-password global-encryption-strength medium
** Changing these global settings may affect per-client authentication and encryption settings.
DD Boost option "global-authentication-mode" set to two-way-password and "global-encryption-strength" set to medium.sysadmin@DD6900-2# ddboost option show
Option Value
------------------------------ ----------------
distributed-segment-processing enabled
virtual-synthetics enabled
fc disabled
global-authentication-mode two-way-password
global-encryption-strength medium
------------------------------ ----------------Разрешение
Kontrollera att alla DD Boost-klienter, inklusive PPDM, stöder och är konfigurerade för den valda autentiseringsmetoden.
Klienter som för närvarande använder anonym autentisering kan kräva ytterligare konfiguration efter ändringen.
Aktivering av kryptering medför bearbetningskostnader för krypterings- och dekrypteringsåtgärder. Effekten varierar beroende på arbetsbelastningens storlek och dataflödeskrav.
I tillämplig Data Domain DD Boost- och PPDM-dokumentation finns information om vilka autentiserings- och krypteringskonfigurationer som stöds.
Data Domain: DD Boost global autentisering och kryptering