Data Domain: DD Boost -todennus ja salausmääritys STIG-vaatimustenmukaisuuden varmistamiseksi
摘要: STIG-vaatimustenmukaisuus – STIG-vaatimus SV-279028r1138077: Tämän vaatimuksen mukaan tiedonsiirtomekanismien on yksilöitävä ja todennettava lähdejärjestelmät ennen tietojen käytön sallimista. Tämän vaatimuksen noudattamiseksi DD Boostin global authentication-mode- ja global-encryption-strength -määrityksiä ei saa määrittää. Määritä DD Boost käyttämään kaksisuuntaista salasanatodennusta ja keskivahvaa tai korkeaa salausta ja varmista, että liitetyt DD Boost -ohjelmat, kuten PPDM, tukevat valittuja asetuksia. ...
本文章適用於
本文章不適用於
本文無關於任何特定產品。
本文未識別所有產品版本。
症狀
DD Boostin yleiset asetukset on määritetty seuraavasti:
sysadmin@ddve-lts# ddboost option show
Option Value
------------------------------ -------
distributed-segment-processing enabled
virtual-synthetics enabled
global-authentication-mode none
global-encryption-strength none
------------------------------ -------
DD Boost -tiedonsiirtoasetukset on mukautettava STIG-vaatimuksiin SV-279028r1138077.
Ympäristö sisältää DD Boost -asiakkaita, jotka ovat yhteydessä Data Domain -järjestelmiin, kuten PPDM:ään.
原因
DD Boostin yleiset todennus- ja salausasetukset määritettiin seuraavasti:
sysadmin@ddve-lts# ddboost option show
Option Value
------------------------------ -------
distributed-segment-processing enabled
virtual-synthetics enabled
global-authentication-mode none
global-encryption-strength none
------------------------------ -------
STIG-vaatimus SV-279028r1138077 edellyttää tiedonsiirtomekanismeja lähdejärjestelmien yksilölliseksi tunnistamiseksi ja todentamiseksi ennen tietojen käytön sallimista.
Nykyinen DD Boost -kokoonpano ei vastannut STIG:n määrittämiä todennus- ja salausvaatimuksia.
Tämä on kokoonpanon kohdistusongelma eikä tuotevika.
Ratkaisu: Määritä DD Boost käyttämään todennettua ja salattua tietoliikennettä määrittämällä:
sysadmin@DD6900-2# ddboost option set global-authentication-mode two-way-password global-encryption-strength medium
** Changing these global settings may affect per-client authentication and encryption settings.
DD Boost option "global-authentication-mode" set to two-way-password and "global-encryption-strength" set to medium.sysadmin@DD6900-2# ddboost option show
Option Value
------------------------------ ----------------
distributed-segment-processing enabled
virtual-synthetics enabled
fc disabled
global-authentication-mode two-way-password
global-encryption-strength medium
------------------------------ ----------------解析度
Varmista, että kaikki DD Boost -ohjelmat, mukaan lukien PPDM, tukevat valittua todennustapaa ja että ne on määritetty sitä varten.
Asiakkaat, jotka käyttävät tällä hetkellä anonyymiä todennusta, saattavat vaatia lisämäärityksiä muutoksen jälkeen.
Salauksen käyttöönotto aiheuttaa salauksen ja salauksen purkamisen käsittelykustannukset. Vaikutus vaihtelee työmäärän koon ja suoritustehovaatimusten mukaan.
Lisätietoja tuetuista todennus- ja salauskokoonpanoista on soveltuvissa Data Domain DD Boost- ja PPDM-oppaissa.
Data Domain: DD Boost -todennus ja -salaus
受影響的產品
Data Domain文章屬性
文章編號: 000492526
文章類型: Solution
上次修改時間: 28 7月 2026
版本: 1
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。