Guide de l'administrateur de l'interface utilisateur Web NetBackup™
- Section I. À propos de NetBackup
- Section II. Surveillance et notifications
- Surveillance d'activité NetBackup
- Moniteur d'activité
- Contrôle des travaux
- Résolution des problèmes d'affichage et de gestion des travaux
- Moniteur de périphériques
- Notifications
- Notifications de travail
- Notifications d'événements NetBackup
- Enregistrement du Data Collector
- Surveillance d'activité NetBackup
- Section III. Configuration des hôtes
- Gestion des propriétés d'hôte
- Propriétés Paramètres de fichier indisponible
- Propriétés Attributs client
- Propriétés Paramètres client pour les clients UNIX
- Propriétés Paramètres du client pour les clients Windows
- Propriétés Classification des données
- Propriétés Priorités de travail par défaut
- Propriétés Chiffrement
- Propriétés Exchange
- Propriétés de liste d'exclusion
- Propriétés Fibre Transport
- Propriétés Serveur général
- Propriétés Attributs globaux
- Propriétés de consignation
- Propriétés Médias
- Propriétés Paramètres réseau
- Propriétés Plages de port
- Propriétés Réseau préféré
- Propriétés Réseau résilient
- Propriétés Basculement de la restauration
- Propriétés Périodes de conservation
- Propriétés Stockage évolutif
- Propriétés de serveurs
- Propriétés SharePoint
- Propriétés Paramètres SLP
- Gestion des informations d'authentification pour les charges de travail et les systèmes auxquels NetBackup accède
- Ajout des informations d'authentification dans NetBackup
- Ajout d'une configuration pour un serveur CMS externe
- Gestion du déploiement
- Gestion des propriétés d'hôte
- Section IV. Configuration du stockage
- Présentation des options de stockage
- Configuration des disques de stockage
- Intégration du cloud MSDP et du CMS
- Configuration du stockage de pool de disques
- À propos du magasin d'objets MSDP
- Gestion des serveurs de médias
- Configuration des unités de stockage
- Considérations sur les unités de stockage sur disque
- Configuration des robots et des lecteurs de bande
- À propos de la configuration de robots et de lecteurs de bande dans NetBackup
- Gestion des robots
- Gestion des lecteurs de bande
- Configuration des médias de bande
- A propos de l'ajout de volumes
- Gérer des volumes
- A propos de la réutilisation d'un volume
- A propos de l'insertion et de l'éjection de volumes
- Gestion de pools de volumes
- Gestion de groupes de volumes
- Inventaire des robots
- A propos de l'affichage du contenu d'un robot
- Sauvegardes intermédiaires
- Dépannage des problèmes liés à la configuration du stockage
- Section V. Configuration des sauvegardes
- Présentation des sauvegardes dans l'interface utilisateur Web NetBackup
- Gestion des politiques classiques
- Gestion des plans de protection
- Protection du catalogue NetBackup
- Sauvegardes de catalogue
- Gestion des images de sauvegarde
- Duplique des images de sauvegarde
- À propos de l'importation d'images de sauvegarde
- Suspension de l'activité de protection des données
- Section VI. Gestion de la sécurité
- Événements de sécurité et journaux d'audit
- Gestion des certificats de sécurité
- Gestion des mappages de l'hôte
- Limitation du risque lié à la configuration de la sécurité
- Configuration de l'autorisation multi-personnes
- Gestion des sessions utilisateur
- Configuration de l'authentification multifacteur
- Gestion des paramètres de sécurité globaux pour le serveur principal
- À propos des serveurs principaux approuvés
- Utilisation des clés d'accès, des clés d'API et des codes d'accès
- Clés d'API
- Codes d'accès
- Configuration des options d'authentification
- Configuration de l'authentification utilisateur avec des cartes à puce ou des certificats numériques
- Configuration de NetBackup pour l'authentification unique (SSO)
- Résolution de problèmes liés à l'authentification SSO
- Gestion du contrôle d'accès basé sur les rôles
- Configuration de RBAC
- Ajout d'un rôle RBAC personnalisé
- Désactivation de l'accès aux interfaces NetBackup pour les administrateurs du système d'exploitation
- Section VII. Détection et rapports
- Détection d'anomalies
- À propos de la détection des anomalies de sauvegarde
- Analyse antimalware
- À propos de l'analyse antimalware
- Configuration d'un pool d'hôtes d'analyse
- Gestion d'un hôte d'analyse
- Exécuter une analyse antimalware
- Gestion des tâches d'analyse
- Rapports d'utilisation et licence de capacité
- Rapports
- Détection d'anomalies
- Section VIII. Charges de travail NetBackup et NetBackup Flex Scale
- Section IX. Administration de NetBackup
- Rubriques de gestion
- Gestion des sauvegardes et des restaurations client
- A propos des restaurations redirigées vers le client
- Section X. Reprise après incident et dépannage
- Reprise après incident de NetBackup
- Gestion des instances Resiliency Platform
- Gestion de Bare Metal Restore (BMR)
- Dépannage de l'interface utilisateur Web NetBackup
- Section XI. Autres rubriques
- Informations complémentaires sur le catalogue NetBackup
- Parties du catalogue NetBackup
- Archivage du catalogue et restauration depuis l'archive de catalogue
- Estimation de l'espace disque requis pour le catalogue
- À propos de la recherche de hachage de fichiers dans NetBackup
- À propos de la base de données NetBackup
- À propos de l'installation de la base de données NetBackup
- Tâches de post-installation
- Utilisation de l'utilitaire d'administration de base de données NetBackup sous Windows
- Onglet Général de l'utilitaire d'administration de base de données NetBackup
- Onglet Outils de l'utilitaire d'administration de base de données NetBackup
- Utilisation de l'utilitaire d'administration de base de données NetBackup sous UNIX
- Informations complémentaires sur le catalogue NetBackup
Paramètres de sécurité à configurer pour limiter les risques
Configurez tous les paramètres de sécurité pour limiter le risque lié à la configuration de la sécurité.
Se reporter à À propos du risque lié à la configuration de la sécurité.
Tableau :
Paramètres de sécurité |
Description |
---|---|
Communication non sécurisée avec des hôtes 8.0 et versions antérieures |
Ce paramètre détermine si une communication non sécurisée avec des hôtes 8.0 et versions antérieures est activée. Il est recommandé de désactiver ce paramètre pour garantir uniquement la communication sécurisée dans le domaine. |
Niveau de sécurité pour le déploiement de certificat |
Détermine les vérifications qui sont effectuées avant que l'autorité de certification NetBackup n'émette un certificat à un hôte NetBackup. Il est recommandé de le définir sur Élevé(e) ou Très élevé(e). Se reporter à À propos des niveaux de sécurité de déploiement de certificats NetBackup. |
Authentification multifacteur (MFA) |
Ce paramètre offre une couche de protection supplémentaire en plus de mots de passe, ce qui réduit de manière significative le risque d'accès malveillant. Il est recommandé d'appliquer l'authentification multifacteur pour tous les utilisateurs. Se reporter à Application de l'authentification multifacteur pour tous les utilisateurs. |
Chiffrement sécurisé des données en transit (DTE) |
Ce paramètre détermine le mode global de chiffrement des données en transit (DTE). Il est recommandé de le définir sur Appliqué ou Préféré activé. Se reporter à Configuration du paramètre global de chiffrement des données en transit. |
Pourcentage des hôtes avec le chiffrement DTE activé |
Ce paramètre détermine le pourcentage d'hôtes actifs dans le domaine pour lesquels le DTE est activé. |
Autorisation multi-personnes (MPA) |
Ce paramètre permet de s'assurer que plusieurs personnes autorisées approuvent des actions ou des décisions critiques afin de limiter le risque d'erreurs, de fraude ou d'abus de privilèges. L'activation de ce paramètre est recommandée. Se reporter à Configurer l'autorisation de plusieurs personnes. |
Détection de malwares |
Ce paramètre détermine si la détection de malwares est configurée. Il permet d'analyser des images de sauvegarde et de détecter des malwares. La configuration de la détection de malwares est recommandée. |
Détection d'anomalies |
Ce paramètre détecte tout écart inhabituel dans le travail de sauvegarde ou les attributs système et signale cet écart comme une anomalie. Il est recommandé d'activer la détection d'anomalies de sauvegarde et d'anomalies système. Se reporter à Configuration des paramètres de détection d'anomalies de sauvegarde. Se reporter à Configuration des paramètres de détection d'anomalies système. |
Pourcentage des hôtes avec l'utilisateur de service configuré |
Mesure le pourcentage d'hôtes actifs configurés pour exécuter des services NetBackup sous un compte d'utilisateur du service. Il est vivement recommandé de configurer les services NetBackup de sorte qu'ils s'exécutent sous le compte d'utilisateur du service (utilisateur sans privilège). Vous pouvez réduire le risque lié à la configuration de la sécurité en configurant davantage d'hôtes pour qu'ils exécutent les services NetBackup sous le compte d'utilisateur du service. Les hôtes qui sont des serveurs principaux, des serveurs de médias et des clients actifs sont pris en compte pour la configuration de l'utilisateur du service. |
Pourcentage du stockage de sauvegarde prenant en charge le chiffrement |
Ce paramètre identifie le pourcentage du stockage de sauvegarde actif total configuré pour chiffrer les données au repos. |
Stockage de sauvegarde immuable |
Ce paramètre permet de déterminer s'il existe au moins un stockage de sauvegarde WORM actif à configurer. Il peut s'agir d'une unité de stockage ou d'un volume de bande. |
Pourcentage des serveurs ayant la version version_serveur_principal ou une version ultérieure |
Ce paramètre représente le pourcentage d'hôtes actifs (serveurs principaux et de médias) dotés d'une version de NetBackup ultérieure ou identique à celle du serveur principal. |
Pourcentage des autres hôtes avec la version version_serveur_principal ou une version ultérieure |
Ce paramètre représente le pourcentage d'hôtes actifs (autres que serveurs principaux et de médias) dotés d'une version de NetBackup ultérieure ou identique à celle du serveur principal. |
Accès à l'interface de ligne de commande vers l'administrateur de SE |
Ce paramètre active ou désactive l'accès à l'interface de ligne de commande pour l'administrateur du système d'exploitation. Il est recommandé de le désactiver. |
Accès à l'interface utilisateur Web vers l'administrateur de SE |
Ce paramètre active ou désactive l'accès à l'interface utilisateur Web pour l'administrateur du système d'exploitation. Il est recommandé de le désactiver. |
Restaurations redirigées lancées par le client |
Ce paramètre détermine si des restaurations redirigées lancées par le client sont autorisées dans le domaine. Cela dépend de la présence du fichier No.Restrictions. Il est recommandé de supprimer ce fichier s'il existe. |