Search <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2025-02-18

Product(s): NetBackup (10.5.0.1)

关于 NetBackup 审核

默认情况下，新安装中已启用审核。NetBackup 审核可以直接在 NetBackup 主服务器上配置。

NetBackup 审核操作提供以下好处：

在调查 NetBackup 环境中的意外更改时，客户可以从审核跟踪中获得深入了解。
法规遵从性。
该记录符合《萨班斯-奥克斯利法案》(SOX) 所要求的指导原则。
这是客户遵循内部变更管理策略的一种方法。
为 NetBackup 支持提供帮助，对客户问题进行故障排除。

关于 NetBackup 审核管理器

NetBackup 审核管理器 (nbaudit) 在主服务器上运行，审核记录在企业介质管理器 (EMM) 数据库中进行维护。

管理员可专门搜索：

操作发生时间
在某些情况下失败的操作
特定用户执行的操作
在特定内容区域中执行的操作
审核配置更改

请注意以下几点：

审核记录会截断任何超过 4096 个字符的条目。（例如，策略名称。）
审核记录会截断任何超过 1024 个字符的还原映像 ID。

NetBackup 审核的操作

NetBackup 记录用户启动的以下操作。

“活动监视器”操作	取消、暂停、继续、重新启动或删除任何类型的作业会创建审核记录。
警报和电子邮件通知	如果无法为 NetBackup 配置设置生成警报，或发送电子邮件通知。例如，SMTP 服务器配置和警报的已排除状态码列表。
异常	如果用户将异常报告为误报，则会审核和记录该用户的操作。
恶意软件检测	触发恶意软件扫描时，将审核恶意软件扫描状态和恶意软件扫描配置操作。
资产操作	如果在资产清理过程中删除资产（例如 vCenter Server），则将审核并记录该操作。将审核并记录创建、修改或删除资产组的操作以及对用户未经授权的资产组执行的任何操作。
授权失败	使用 NetBackup Web UI 或 NetBackup API 时，将对授权失败进行审核。
“目录库”信息	此信息包括：验证映像并将其设置为失效。读取为前端使用情况数据发送的请求。
证书管理	创建、吊销、续订和部署 NetBackup 证书以及特定 NetBackup 证书失败。
证书验证失败 (CVF)	涉及 SSL 握手错误、吊销证书或主机名验证失败的任何失败的连接尝试。对于涉及 SSL 握手和已吊销证书的证书验证失败 (CVF)，时间戳指示将审核记录发布到主服务器的时间。（而非每次证书验证失败的时间。）一条 CVF 审核记录表示某一时间段内的一组 CVF 事件。记录详细信息将提供时间段的开始时间和结束时间，以及在该时间段内发生的 CVF 总数。
“磁盘池”和“卷池”操作	添加、删除或更新磁盘池或卷池。
“保留”操作	创建、修改和删除保留操作。
“主机”数据库	与主机数据库相关的 NetBackup 操作。
IRE 配置和状态	添加、更新和删除 IRE 允许的子网或日程表。IRE 外部网络由 IRE 日程表或管理员打开或关闭。
登录尝试	NetBackup Web UI 或 NetBackup API 的任何成功或失败的登录尝试。
“策略”操作	添加、删除或更新策略属性、客户端、日程表和备份选择列表。
还原和浏览映像用户操作	使用用户身份审核用户执行的所有还原和浏览映像内容 (bplist) 操作。要设置从缓存定期向 NetBackup 数据库添加浏览映像 (bplist) 操作审核记录的间隔，请使用 DATAACCESS_AUDIT_INTERVAL_HOURS 配置选项。设置此配置选项可防止 NetBackup 数据库大小因 bplist 审核记录而呈指数级增长。请参见 NetBackup 管理指南，第 I 卷。要将所有 bplist 审核记录从缓存添加到 NetBackup 数据库中，请在主服务器上运行以下命令： nbcertcmd -postAudit -dataAccess
安全配置	与安全配置设置更改相关的信息。
启动还原作业	NetBackup 不会审核其他类型作业的开始时间。例如，NetBackup 不会审核备份作业的开始时间。
启动和停止 NetBackup 审核管理器 (nbaudit)。	即使禁用了审核，也始终审核 nbaudit 管理器的启动和停止操作。
“存储生命周期策略”操作	将审核并记录创建、修改或删除存储生命周期策略 (SLP) 的尝试。但是，不会审核使用命令 nbstlutil 激活和暂停 SLP 的操作。仅当从 NetBackup 图形用户界面或 API 启动这些操作时，才会对它们进行审核。
“存储服务器”操作	添加、删除或更新存储服务器。
“存储单元”操作	添加、删除或更新存储单元。注意: 不审核与“存储生命周期策略”相关的操作。
“令牌”管理	创建、删除和清理令牌以及特定令牌颁发失败。
无法创建审核记录的用户操作	如果已启用审核，但用户操作无法创建审核记录，将在 `nbaudit` 日志中捕获审核故障。将返回 NetBackup 状态码 108（Action succeeded but auditing failed）。在审核失败时，NetBackup 不会返回退出状态码 108。

NetBackup 不审核的操作

以下操作不经过审核并且不显示在审核报告中：

所有失败的操作。	NetBackup 在 NetBackup 错误日志中记录失败的操作。失败的操作不会显示在审核报告中，因为失败的尝试不会更改 NetBackup 系统状态。
配置更改的影响	不审核 NetBackup 配置更改的结果。例如，会审核策略的创建，但是不审核由策略的创建所导致的作业。
手动启动的还原作业的完成状态	审核启动还原作业的操作时，不会审核该作业的完成状态。也不会审核任何其他作业类型的完成状态，而不管是否为手动启动。完成状态显示在活动监视器中。
内部启动的操作	不审核 NetBackup 启动的内部操作。例如，不审核失效映像的预定删除、预定备份或者定期映像数据库清理。
回滚操作	某些操作以多个步骤执行。例如，创建基于 MSDP 的存储服务器包括多个步骤。将审核每个成功的步骤。任何步骤中出现错误都将导致回滚，甚至可能需要撤消成功的步骤。审核记录不包含有关回滚操作的详细信息。
主机属性操作	不会审核使用 bpsetconfig 或 nbsetconfig 命令或主机属性中等效属性所做的更改。不审核直接对 bp.conf 文件或注册表进行的更改。