NetBackup™ 安全和加密指南

对检测到异常的映像启用自动恶意软件扫描

1. 在主服务器上的给定位置创建 anomaly_config.conf 配置文件：

   在 Windows 上：Install_Path\NetBackup\var\global\anomaly_detection

   在 UNIX 上：/usr/openv/var/global/anomaly_detection

2. 在 anomaly_config.conf 配置文件中添加以下内容：

   #Use this setting to start malware scan on anomaly detected image automatically.

   [AUTOMATED_MALWARE_SCAN_SETTINGS]

   TRIGGER_SCAN_FOR_RANSOMWARE_EXT_IMAGES=1

   #1 = Enable 0 = Disable

   ENABLE_AUTOMATED_SCAN=1

   # Enable all clients. In this case pool mentioned SCAN_HOST_POOL_NAME will be used for clients not mentioned

   # under batch

   ENABLE_ALL_CLIENTS=1

   SCAN_HOST_POOL_NAME=<scan_host_pool_name> # Default pool name

   #Use specific pool for mentioned clients

   NUM_CLIENTS_BATCH_SPECIFIED=2

   ENABLE_SCAN_ON_SPECIFIC_CLIENT_1=client1,client2

   SCAN_HOST_POOL_NAME_1=<scan_host_pool_for_batch_1>

   ENABLE_SCAN_ON_SPECIFIC_CLIENT_2=client3,client4

   SCAN_HOST_POOL_NAME_2=<scan_host_pool_for_batch_2>

3. 请注意，SCAN_HOST_POOL_NAME 是必填字段。

   对于 ENABLE_SCAN_ON_SPECIFIC_CLIENT_n 选项，应指定完整的客户端名称。

4. 确保所有设置均在 [AUTOMATED_MALWARE_SCAN_SETTINGS] 下。查看设置的以下描述：

   ENABLE_AUTOMATED_SCAN=1

   对得分较高的异常启动恶意软件扫描。

   ENABLE_ALL_CLIENTS=1

   启用所有客户端扫描。如果此值为 0，则仅在针对以下选项提及的客户端上进行扫描：

   ENABLE_SCAN_ON_SPECIFIC_CLIENT_<Batch_Number>

   NUM_CLIENTS_BATCH_SPECIFIED=<batches> - 此选项指定不同扫描主机池的批处理数。例如，如果要对一组客户端使用特定的扫描主机池，请使用此设置。

5. 执行以下操作以针对各种严重性级别的异常自动触发恶意软件扫描：

   • 对于低严重性异常，请按如下方式设置 TRIGGER_SCAN_FOR_LOW_SEVERITY 选项：

     TRIGGER_SCAN_FOR_LOW_SEVERITY=1

   • 对于中等严重性异常，请按如下方式设置 TRIGGER_SCAN_FOR_MEDIUM_SEVERITY 选项：

     TRIGGER_SCAN_FOR_MEDIUM_SEVERITY=1

   • 要针对大于或等于给定值的异常分数自动触发恶意软件扫描，请将 TRIGGER_SCAN_FOR_SCORE_GREATER_THAN 选项设置为正值。

     例如：

     TRIGGER_SCAN_FOR_SCORE_GREATER_THAN=2.5

     要自动触发恶意软件扫描以检测可疑文件扩展名，请按如下方式设置 TRIGGER_SCAN_FOR_RANSOMWARE_EXT_IMAGES 选项：

     TRIGGER_SCAN_FOR_RANSOMWARE_EXT_IMAGES = 1