Search <book_title>...

Guide de sécurité et de chiffrement de Veritas NetBackup™

Last Published: 2017-11-16

Product(s): NetBackup & Alta Data Protection (8.1)

Data center unique avec chiffrement côté client

Cet exemple de data center unique avec chiffrement côté client utilise le chiffrement côté client pour garantir la confidentialité des données transmises par fil et enregistrées sur bande. Le chiffrement côté client atténue les risques de branchement de clandestin de fil passif au sein de l'entreprise. Le risque de divulgation de données est réduit car les bandes sont déplacées hors site. Ce modèle de data center assure un support à un grand nombre (supérieur à 50) d'hôtes gérés. Les clients du data center ainsi que la DMZ peuvent utiliser des services d'attribution de nom centralisés pour les hôtes et identités d'utilisateur.

Le data center unique avec le chiffrement côté client présente les caractéristiques suivantes :

Utile pour protéger les données hors site
Les données du client sont chiffrées pour empêcher l'interception passive des données transmises par le câble
La gestion des clés est décentralisée vers les clients
L'option de chiffrement NetBackup initiale
Le processeur du client est utilisé pour exécuter le chiffrement
Vous devez disposer de la clé pour récupérer les données. Une clé perdue est synonyme de perte de données.
Utile pour analyser des bandes hors site et/ou lorsque la confidentialité est nécessaire sur le câble

Figure : Data center unique avec chiffrement côté client présente un exemple de data center unique avec chiffrement côté client.

Figure : Data center unique avec chiffrement côté client

Le tableau suivant décrit les composants NetBackup qui sont utilisées pour un seul data center avec chiffrement côté client.

Tableau : Composants NetBackup d'un data center unique avec chiffrement côté client

Composant	Description
Zone démilitarisée (DMZ)	Fournit une zone d'opérations "sécurisée" pour le client 5 de serveur Web et le client chiffré 6. Ces clients existent entre le pare-feu interne et le pare-feu externe. Le client 5 de serveur Web et le client chiffré 6 de la zone démilitarisée peuvent communiquer avec NetBackup via le pare-feu interne en utilisant les ports NetBackup affectés. Le client 5 de serveur Web et le client chiffré 6 peuvent échanger des données sur Internet par le biais du pare-feu externe en utilisant des ports HTTP. Le client chiffré 6 dans la zone démilitarisée peut communiquer avec NetBackup par le biais du pare-feu interne à l'aide des ports NetBackup affectés.
Pare-feu externe	Il permet aux utilisateurs externes d'accéder au client 5 de serveur Web et au client chiffré 6. Ces clients sont accessibles dans la zone démilitarisée via Internet, par le biais des ports HTTP. Les ports de NetBackup sont ouverts pour le client 5 de serveur Web et le client chiffré 6 pour communiquer via le pare-feu interne. Les ports NetBackup ne sont cependant pas autorisés à passer par le pare-feu externe pour se connecter à Internet. Seuls les ports HTTP du client 5 de serveur Web peuvent passer par le pare-feu externe pour se connecter à Internet. Le pare-feu externe limite les clients 5 et 6 de la communication bidirectionnelle par Internet.
Internet	Internet est un ensemble de réseaux d'ordinateurs connectés entre eux par des câbles de cuivre, des câbles de fibre optique ou par des connexions sans fil. Le client 5 de serveur Web peut communiquer via Internet à l'aide de ports HTTP à travers le pare-feu externe.