VxRail:VxRail v1.1.001 VCF 安全性技術實施指南
摘要: 適用於 VMware Cloud Foundation on VxRail v1.1.001 的 Dell VxRail 安全性技術實施指南 (STIG)。
說明
VxRail (VoV) 上 VMware Cloud Foundation (VCF) STIG 強化版本 1.1.001 可供下載。VxRail Manager 專用的 STIG 1.1.001 強化套件現已通過 VxRail 8.0.311 上的 VCF 5.2.1.1 部署進行驗證,且可使用經驗證的彈性 BOM 進行升級。
VoV STIG 強化是 VMware 和 Dell 之間的合作,可讓 VCF on VxRail 客戶強化其叢集,以符合美國國防部 (DoD) 安全性技術實作準則 (STIG) 的相關要求。
這個兩步走的方法為客戶提供了一個驗證的路徑,以遵守由美國國防部 (DoD) 定義並由國防資訊系統局 (DISA) 維護的風險管理框架。
如需此程序的詳細資訊,請參閱 VxRail 上 VCF 的 Dell VxRail Manager STIG 強化指南說明文件。
更新內容:
- 支援 5.2.x
- 管理多個 VxRail Cluster 的 VMware vCenter Server。
- 支援彈性 BOM 升級*
- V-235032 現已支援並自動化
更新:
- DISA STIG 更新:
- 應用程式安全性開發 STIG V6,第 2 版
- 網路裝置管理 (SRG V5,版本 2)
- SUSE Linux Enterprise Server (SLES) 15 STIG V2,Release 3
- VMware vSphere 8.0 ESXi STIG V2,版本 2
- VMware vSphere 8.0 vCenter STIG V2,第 2 版
- VMware vSphere 8.0 vCenter Appliance EAM STIG V2,第 2 版
VxRail 支援:
VCF on VxRail 專用的 Dell VxRail Manager STIG 強化套裝支援下列項目:
-
VCF 5.2.1 與 VxRail 8.0.310、VxRail 8.0.311
-
標準 VCF on VxRail 叢集部署類型
- 彈性 BOM 升級*
無法升級到至少 VxRail 8.0.310 上的 VCF 5.2.1 的 VCF 5.0 客戶可以選擇繼續使用 VxRail 8.0.100 上的 VCF 5.0,並在 VxRail STIG 強化套裝 1.0.000 上套用已淘汰的 VCF。但是,這些客戶應先重新部署,然後再將最新的 VCF 套用至 VxRail STIG 強化套裝。
不支援下列項目:
- 8.0.310 上 5.2.1 之前的 VCF 版本,包括 5.0.x 和 5.1.x
-
VxRail 延伸叢集搭配 VMware vSAN。
-
具備 VMware vSAN 的 VxRail 2 節點叢集。
*對彈性 BOM 升級的支援,可讓客戶在正式驗證測試之前,先將 VCF 套用至 VxRail 修補程式,從 VxRail 8.0.310 或 8.0.311 開始。 我們應盡合理努力,對升級進行資格檢定並給予支援。
VoV STIG 強化包含以下項目:
VMware:
Dell:
VCF on VxRail 專用的 Dell VxRail Manager STIG 強化套裝僅供自行安裝。
支援服務團隊無權提供有關 STIG 強化的指示資訊。如果您在檢閱 STIG 強化套裝文件後不確定執行方法,建議您聯絡 Dell Technologies 銷售團隊代表,以取得自訂部署服務的報價。