Amerika Birleşik Devletleri Savunma Bakanlığı (DoD) tarafından kullanılan Güvenlik Teknik Uygulama Kılavuzları (STIG’ler), teknik ve standartlara dayalı sertleştirme rehberliği sunar. DoD bünyesinde resmi olarak yayınlanan STIG’ler, Risk Yönetim Çerçevesi’nin (RMF) bir parçası olarak sistemlerin akreditasyonu için zorunludur. VMware vSphere 8 STIG, Savunma Bilgi Sistemleri Ajansı (DISA) tarafından sunulmuş, onaylanmış ve yayımlanmıştır. Onaylanmış ve yayımlanmış DISA STIG’leri için tek resmi referans, ABD Savunma Bakanlığı’nın web sitesi olan https://public.cyber.mil/stigs adresidir.
VMware NSX 4.x STIG, DoD’de VMware NSX 4.x müşterileri için vSphere ortamlarını sertleştirme veya akredite etme gereksinimi olanlar için hazırlanmıştır. Diğer kuruluşlar da bu rehberliği kullanabilir, ancak DoD’ye özgü bazı maddeler, DoD dışındaki bir ortam için geçerli olmayabilir.
Dell VxRail ve HPE SimpliVity gibi VCF dağıtımlarını destekleyen birçok mühendislik ürünü veri merkezi ve hibrit bulut altyapı ürünü de NSX ile çalışır. Eğer NSX’i bu tür ürünlerle kullanıyorsanız, bu kılavuzu uygulamadan önce ürününüzün desteğiyle ilgili rehberliğe başvurmanız önerilir.
Bu rehber, aşağıda belirtilen şekilde kullanılması amaçlanmıştır ve bu kılavuzun bu kapsamın dışında uygulanması desteklenmez.
V1R1: 4.1.2+
STIG’ler için destekle ilgili bilgi almak için şu adrese bakabilirsiniz: https://knowledge.broadcom.com/external/article?legacyId=94398
Rehberi aşağıdaki bağlantıdan indirebilirsiniz:
- Sürüm 1 Yayın 1: https://dl.dod.cyber.mil/wp-content/uploads/stigs/zip/U_VMW_NSX_4-x_Y24M08_STIG.zip
Bazı STIG bileşenleri için ek otomasyon içeriğini Github depomuzda bulabilirsiniz: