Data Domain: STIG Uyumluluğu için DD Boost Kimlik Doğrulaması ve Şifreleme Yapılandırması
Summary: STIG Uyumluluğu – STIG Gereksinimi SV-279028r1138077: Bu gereksinim, bilgi aktarım mekanizmalarının veri erişimine izin vermeden önce kaynak sistemleri benzersiz bir şekilde tanımlaması ve doğrulaması gerektiğini belirtir. Bu gereksinimi karşılamak için DD Boost global-authentication-mode ve global-encryption-strength yok olarak yapılandırılmamalıdır. DD Boost'u iki yönlü veya iki yönlü parola kimlik doğrulaması ve orta ya da yüksek şifreleme gücü kullanacak şekilde yapılandırın ve PPDM gibi bağlı DD Boost istemcilerinin seçilen ayarları desteklediğini doğrulayın. ...
Symptoms
DD Boost genel ayarları şu şekilde yapılandırılır:
sysadmin@ddve-lts# ddboost option show
Option Value
------------------------------ -------
distributed-segment-processing enabled
virtual-synthetics enabled
global-authentication-mode none
global-encryption-strength none
------------------------------ -------
DD Boost iletişim ayarlarını STIG gereksinimiyle uyumlu hale getirmek için rehberlik gereklidir SV-279028r1138077'dir.
Ortam, PPDM gibi Data Domain sistemleriyle iletişim kuran DD Boost istemcilerini içerir.
Cause
DD Boost genel kimlik doğrulama ve şifreleme ayarları aşağıdakilerle yapılandırılmıştır:
sysadmin@ddve-lts# ddboost option show
Option Value
------------------------------ -------
distributed-segment-processing enabled
virtual-synthetics enabled
global-authentication-mode none
global-encryption-strength none
------------------------------ -------
STIG gereksinimi SV-279028r1138077 Veri erişimine izin vermeden önce kaynak sistemleri benzersiz bir şekilde tanımlamak ve doğrulamak için bilgi aktarım mekanizmaları gerektirir.
Mevcut DD Boost yapılandırması, STIG tarafından tanımlanan kimlik doğrulama ve şifreleme gereksinimleriyle uyumlu değildi.
Bu bir ürün hatası değil, bir yapılandırma hizalama sorunudur.
Çözüm: Aşağıdaki ayarlarla DD Boost'u kimliği doğrulanmış ve şifrelenmiş iletişimleri kullanacak şekilde yapılandırın:
sysadmin@DD6900-2# ddboost option set global-authentication-mode two-way-password global-encryption-strength medium
** Changing these global settings may affect per-client authentication and encryption settings.
DD Boost option "global-authentication-mode" set to two-way-password and "global-encryption-strength" set to medium.sysadmin@DD6900-2# ddboost option show
Option Value
------------------------------ ----------------
distributed-segment-processing enabled
virtual-synthetics enabled
fc disabled
global-authentication-mode two-way-password
global-encryption-strength medium
------------------------------ ----------------Resolution
PPDM de dahil olmak üzere tüm DD Boost istemcilerinin desteklediğini ve seçilen kimlik doğrulama yöntemi için yapılandırıldığını doğrulayın.
Şu anda anonim kimlik doğrulaması kullanan istemciler, değişiklikten sonra ek yapılandırma gerektirebilir.
Şifrelemenin etkinleştirilmesi, şifreleme ve şifre çözme işlemleri için işlem yükü getirir; Etki, iş yükü boyutuna ve aktarım hızı gereksinimlerine göre değişir.
Desteklenen kimlik doğrulama ve şifreleme yapılandırmaları için ilgili Data Domain DD Boost ve PPDM belgelerine bakın.
Data Domain: DD Boost küresel kimlik doğrulama ve şifreleme