Search <book_title>...

Guide de sécurité et de chiffrement de Veritas NetBackup™

Last Published: 2017-11-16

Product(s): NetBackup & Alta Data Protection (8.1)

À propos de l'audit de NetBackup

Un journal d'audit est un enregistrement des actions lancées par l'utilisateur dans un environnement NetBackup. Essentiellement, l'audit recueille des informations qui aideront à savoir qui a modifié quoi et quand ? L'audit des opérations de NetBackup peut aider à fournir des informations dans les domaines suivants :

Suivi général	En exploitant les journaux d'audit, les utilisateurs peuvent obtenir une idée globale de l'administration en analysant les changements inattendus dans un environnement NetBackup. Par exemple, il peut découvrir que l'ajout d'un client ou d'un chemin d'accès de sauvegarde a entraîné une croissance significative des durées de sauvegarde. Le rapport d'audit peut indiquer qu'il est peut-être nécessaire de modifier une planification ou une configuration d'unité de stockage pour s'adapter à la modification de politique.
Conformité réglementaire	L'audit enregistre qui a modifié quoi et quand. L'enregistrement est conforme aux directives telles que celles définies par le SOX (Sarbanes-Oxley Act).
Gestion des modifications au niveau entreprise	Pour les utilisateurs qui doivent adhérer aux politiques internes de gestion des modifications, la fonction d'audit de NetBackup offre une méthode de mise en conformité.
Dépannage	Les informations de l'audit de NetBackup permet à NetBackup de prendre en charge le dépannage des problèmes des clients.

NetBackup Audit Manager

NetBackup Audit Manager (nbaudit) s'exécute sur les serveurs maîtres et les enregistrements d'audit sont mis à jour dans la base de données EMM (Enterprise Media Manager). Par défaut, l'audit est activé.

Audit Manager fournit le mécanisme pour interroger et rendre compte des informations d'audit. Par exemple, un administrateur peut effectuer une recherche spécifiquement pour les informations suivantes :

Quand une action s'est produite
Les actions exécutées par un utilisateur spécifique
Les actions qui ont été exécutées dans une zone de contenu spécifique
Modifications de la configuration d'audit

Actions auditées par NetBackup

Vous pouvez afficher les actions auditées par NetBackup à l'aide de la commande nbauditreport ou dans NetBackup OpsCenter.

Se reporter à Affichage du rapport d'audit.

Lorsque l'audit est activé, NetBackup enregistre les actions suivantes lancées par l'utilisateur.

Actions Politiques	Ajout, suppression ou mise à jour d'attributs de politique, de clients, de planifications et de listes de sélection de sauvegarde.
Actions du moniteur d'activité	Annuler, interrompre, reprendre, redémarrer ou supprimer n'importe quel type de travail crée un enregistrement d'audit.
Actions d'unités de stockage	Ajouter, supprimer ou mettre à jour les unités de stockage. Remarque : Les actions liées à Politiques de cycle de vie du stockage ne sont pas auditées.
Actions de serveurs de stockage	Ajout, suppression ou mise à jour de serveurs de stockage.
Pools de disques et actions de pools de volume	Ajout, suppression ou mise à jour de pools de disques ou de volumes.
(Conditionnel) Actions Propriétés de l'hôte	Mises à jour des propriétés de l'hôte. Vous devez activer NetBackup Access Control (NBAC) pour auditer ces modifications.
Informations de catalogue	Vérification et expiration d'images. Demandes de lecture envoyées pour les données d'utilisation frontale.
Gestion des certificats	Création, révocation, renouvellement et déploiement de certificats et défaillances de certificat spécifiques.
Échecs de vérification de certificat (CVF)	Tentatives de connexion ayant échoué impliquant des erreurs de protocole de transfert SSL, des certificats révoqués ou des échecs de validation de nom d'hôte.
Gestion de jeton	Création, suppression et nettoyage de jetons et défaillances d'émission de jeton spécifiques.
Gestion des utilisateurs	Ajout et suppression d'utilisateurs en mode d'audit amélioré.
Opérations de mise en suspens	Création, modification et suppression d'opérations de mise en suspens.
Base de données hôte	Opérations liées à la base de données d'hôtes NetBackup.
Tentatives de connexion	Toute tentative de connexion ayant réussi ou échoué pour la console d'administration NetBackup et l'API NetBackup.
Configuration de la sécurité	Informations relatives aux modifications apportées aux paramètres de configuration de sécurité.
Démarrage d'un travail de restauration	NetBackup n'effectue pas d'audit quand d'autres types de travaux commencent. Par exemple, NetBackup n'effectue pas d'audit quand un travail de sauvegarde commence.
Activation ou désactivation de l'audit NetBackup
Démarrer et arrêter NetBackup Audit Manager (nbaudit).	Le démarrage et l'arrêt du gestionnaire nbaudit font toujours l'objet d'un audit, même si l'audit est désactivé.
Action de l'utilisateur qui ne parvient pas à créer un enregistrement d'audit	Si l'audit est activé mais qu'une action de l'utilisateur ne crée aucun enregistrement d'audit, l'échec du service d'audit est enregistré dans le journal nbaudit.
Modifications du fichier bp.conf (UNIX) ou du registre (Windows).	Pour effectuer l'audit des modifications du fichier bp.conf ou du registre, vous devez activer NetBackup Access Control (NBAC). Les modifications apportées au fichier bp.conf ou au Registre ne sont pas auditées. Se reporter à Audit des modifications de propriété d'hôte. Se reporter à Configuration de NBAC (NetBackup Access Control).
Echec d'autorisation	Lorsque vous activez l'audit amélioré, un échec d'autorisation est audité. Se reporter à À propos de l'audit amélioré.

Actions pour lesquelles NetBackup n'effectue pas d'audit

Les actions suivantes ne sont pas enregistrées et ne s'affichent pas dans le rapport d'audit :

Toute action qui a échoué.	Actions ayant échoué des journaux de NetBackup dans les journaux d'erreurs NetBackup. Les actions qui ont échoué ne s'affichent pas dans les rapports d'audit parce qu'elles ne contribuent pas à modifier l'état du système NetBackup.
Effet d'un changement de configuration.	Les résultats d'une modification apportée à la configuration de NetBackup ne sont pas contrôlés. Par exemple, la création d'une politique est enregistrée dans le rapport d'audit, mais les travaux qui résultent de cette création ne le sont pas.
L'état d'achèvement d'un travail de restauration lancé manuellement.	Tandis que l'acte de lancer un travail de restauration est audité, l'état d'achèvement du travail n'est pas audité, ni celui de n'importe quel autre type de travail, qu'il soit lancé manuellement ou pas. L'état d'achèvement est affiché dans le moniteur d'activité.
Actions lancées en interne.	NetBackup-des actions internes lancées ne sont pas auditées. Par exemple les actions comme la suppression planifiée d'images expirées, les sauvegardes planifiées ou le nettoyage périodique de base de données d'images ne sont pas enregistrées.
Actions de politique de cycle de vie du stockage	Les actions liées aux politiques de cycle de vie du stockage ne sont pas auditées.