Data Domain: DD Boost-configuratie voor authenticatie en versleuteling voor STIG-naleving

Algemene instellingen van DD Boost zijn geconfigureerd als:

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------

Er is begeleiding vereist om de communicatie-instellingen van DD Boost af te stemmen op de STIG-vereisten SV-279028r1138077.
De omgeving bevat DD Boost-clients die communiceren met Data Domain-systemen, zoals PPDM.

DD Boost algemene authenticatie- en versleutelingsinstellingen zijn geconfigureerd met:

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------

STIG-vereiste SV-279028r1138077 Vereist mechanismen voor informatieoverdracht om bronsystemen op unieke wijze te identificeren en te authenticeren voordat toegang tot gegevens wordt toegestaan.
De bestaande DD Boost-configuratie kwam niet overeen met de authenticatie- en versleutelingsvereisten die zijn gedefinieerd door de STIG.
Dit is een probleem met de uitlijning van de configuratie en geen productdefect.

Oplossing: Configureer DD Boost voor het gebruik van geverifieerde en versleutelde communicatie door het volgende in te stellen:

sysadmin@DD6900-2# ddboost option set global-authentication-mode two-way-password global-encryption-strength medium
**   Changing these global settings may affect per-client authentication and encryption settings.
DD Boost option "global-authentication-mode" set to two-way-password and "global-encryption-strength" set to medium.

sysadmin@DD6900-2# ddboost option show
Option                           Value
------------------------------   ----------------
distributed-segment-processing   enabled
virtual-synthetics               enabled
fc                               disabled
global-authentication-mode       two-way-password
global-encryption-strength       medium
------------------------------   ----------------

Controleer of alle DD Boost-clients, inclusief PPDM, de geselecteerde verificatiemethode ondersteunen en daarvoor zijn geconfigureerd.
Voor clients die momenteel anonieme verificatie gebruiken, is mogelijk aanvullende configuratie vereist na de wijziging.
Het inschakelen van versleuteling introduceert verwerkingsoverhead voor versleutelings- en ontsleutelingsbewerkingen; De impact hangt af van de grootte van de workload en doorvoervereisten.
Raadpleeg de toepasselijke Data Domain DD Boost- en PPDM-documentatie voor ondersteunde verificatie- en versleutelingsconfiguraties.

Data Domain: DD Boost globale authenticatie en versleuteling