VxRail: Security Technical Implementation Guide för VCF på VxRail v1.1.001
Sammanfattning: Dell VxRail Security Technical Implementation Guide (STIG) för VMware Cloud Foundation på VxRail v1.1.001.
Instruktioner
VMware Cloud Foundation (VCF) på VxRail (VoV) STIG Hardening version 1.1.001 finns tillgänglig för nedladdning. STIG 1.1.001 Hardening Package för VxRail Manager har nu validerats med VCF 5.2.1.1 på VxRail 8.0.311 och kan uppgraderas med validerade flexibla strukturlistor.
VoV STIG Hardening är ett samarbete mellan VMware och Dell som gör det möjligt för VCF på VxRail-kunder att härda sina kluster i enlighet med relevanta STIG-krav (Security Technical Implementation Guidelines) för säkerhet i USA:s försvarsdepartements (DoD) standard.
Denna tvåstegsmetod ger kunderna en validerad väg för att följa riskhanteringsramverket som definierats av US Department of Defense (DoD) och underhålls av Defense Information Systems Agency (DISA).
Mer information om processen finns i dokumentationen för Dell VxRail Manager STIG Hardening Guide för VCF på VxRail.
Vad är det senaste:
- Stöd för 5.2.x
- VMware vCenter-servrar som hanterar flera VxRail-kluster.
- Stöd för flexibla uppgraderingar av strukturlistor*
- V-235032 stöds nu och är automatiserad
Uppdateringar:
- DISA STIG-uppdateringar:
- Utveckling av programsäkerhet STIG V6, version 2
- Hantering av nätverksenheter (SRG V5, version 2
- SUSE Linux Enterprise Server (SLES) 15 STIG V2, version 3
- VMware vSphere 8.0 ESXi STIG V2, version 2
- VMware vSphere 8.0 vCenter STIG V2, version 2
- VMware vSphere 8.0 vCenter-enhet EAM STIG V2, version 2
VxRail-stöd:
Dell VxRail Manager STIG Hardening-paketet för VCF på VxRail stöder:
-
VCF 5.2.1 med VxRail 8.0.310, VxRail 8.0.311
-
Distributionstyper för VCF på VxRail-kluster
- Flexibla uppgraderingar av strukturlistor*
VCF 5.0-kunder som inte kan uppgradera till minst VCF 5.2.1 på VxRail 8.0.310 kan välja att behålla VCF 5.0 på VxRail 8.0.100 och tillämpa den föråldrade VCF på VxRail STIG Hardening Package 1.0.000. Dessa kunder bör dock distribuera om innan de tillämpar den senaste VCF på VxRail STIG Hardening Package.
Följande stöds inte:
- VCF-versioner före 5.2.1 på 8.0.310, inklusive 5.0.x och 5.1.x
-
VxRail utsträckt kluster med VMware vSAN.
-
VxRail-kluster med 2 noder och VMware vSAN.
*Stöd för flexibla BOM-uppgraderingar gör det möjligt för kunden att tillämpa VCF på VxRail-korrigeringsfiler, från och med VxRail 8.0.310 eller 8.0.311, innan den officiella valideringstestningen utförs. Uppgraderingar förväntas vara kvalificerade och stödjas med rimliga insatser.
VoV STIG-härdning består av följande:
VMware:
- VMware Cloud Foundation 5.x Manual för STIG-beredskap
- VMware DoD-överensstämmelse och automatisering
- VMware DoD-dokumentation om överensstämmelse och automatisering
Dal:
Dell VxRail Manager STIG Hardening-paketet för VCF på VxRail är endast avsett för självinstallation.
Supporttjänstteamet har inte behörighet att tillhandahålla instruktionsinformation om STIG-härdning. Om du är osäker på utförandemetoderna efter att ha läst dokumentationen för STIG-härdningspaketet, rekommenderar vi att du kontaktar din säljare hos Dell Technologies för att få en anpassad offert för driftsättningstjänster.