Data Domain: configuración de cifrado y autenticación de DD Boost para el cumplimiento de STIG

Los ajustes globales de DD Boost se configuran de la siguiente manera:

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------

Se requiere orientación para alinear la configuración de comunicación de DD Boost con el requisito de STIG SV-279028r1138077.
El entorno contiene clientes de DD Boost que se comunican con sistemas Data Domain, como PPDM.

Los ajustes de cifrado y autenticación global de DD Boost se configuraron con:

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------

Requisito de STIG SV-279028r1138077 Requiere mecanismos de transferencia de información para identificar y autenticar de manera única los sistemas de origen antes de permitir el acceso a los datos.
La configuración de DD Boost existente no se alineó con los requisitos de autenticación y cifrado definidos por la STIG.
Este es un problema de alineación de la configuración y no un defecto del producto.

Resolución: configure DD Boost para usar comunicaciones autenticadas y cifradas mediante el ajuste:

sysadmin@DD6900-2# ddboost option set global-authentication-mode two-way-password global-encryption-strength medium
**   Changing these global settings may affect per-client authentication and encryption settings.
DD Boost option "global-authentication-mode" set to two-way-password and "global-encryption-strength" set to medium.

sysadmin@DD6900-2# ddboost option show
Option                           Value
------------------------------   ----------------
distributed-segment-processing   enabled
virtual-synthetics               enabled
fc                               disabled
global-authentication-mode       two-way-password
global-encryption-strength       medium
------------------------------   ----------------

Verifique que todos los clientes de DD Boost, incluido PPDM, sean compatibles y estén configurados para el método de autenticación seleccionado.
Es posible que los clientes que actualmente utilizan la autenticación anónima requieran una configuración adicional después del cambio.
La habilitación del cifrado introduce sobrecarga de procesamiento para las operaciones de cifrado y descifrado; El impacto varía según el tamaño de la carga de trabajo y los requisitos de rendimiento.
Consulte la documentación de Data Domain DD Boost y PPDM correspondiente para conocer las configuraciones de cifrado y autenticación compatibles.

Data Domain: cifrado y autenticación globales de DD Boost