Guide de sécurité et de chiffrement de Veritas NetBackup™
- Informations préliminaires pour les communications sécurisées dans NetBackup
- Scénarios d'échec de communication
- Augmentation de la sécurité dans NetBackup
- Modèles de déploiement de la sécurité
- Audit des opérations NetBackup
- Événements d'audit
- Section I. Gestion des identités et des accès
- À propos de la gestion des identités et des accès
- Domaines AD et LDAP
- Clés d'API
- Fichier auth.conf
- Contrôle d'accès basé sur les rôles (RBAC)
- Rôles RBAC par défaut
- Carte à puce ou certificat numérique
- Authentification unique (SSO)
- Audit amélioré
- Configuration d'audit amélioré
- Sécurité de NetBackup Access Control (NBAC)
- Configuration de NBAC (NetBackup Access Control)
- Configuration des propriétés de l'hôte de contrôle d'accès pour le serveur maître et de médias
- Boîte de dialogue Propriétés d'hôte du contrôle d'accès pour le client
- Dépannage de la gestion de l'accès
- Points de vérification de Windows
- Points de vérification UNIX
- Points de vérification dans un environnement mixte avec un serveur maître UNIX
- Points de vérification dans un environnement mixte avec un serveur maître Windows
- Détermination de l'accès à NetBackup
- Affichage des autorisations d'utilisateur particulières des groupes d'utilisateurs NetBackup
- Section II. Chiffrement des données en transit
- Autorité de certification NetBackup et certificats NetBackup
- À propos des utilitaires de gestion de la sécurité
- À propos de la gestion des hôtes
- Ajout de mappages partagés ou de cluster
- Autoriser ou ne pas autoriser le renouvellement de certificat automatique
- À propos des paramètres de sécurité globale
- À propos des certificats basés sur le nom d'hôte
- À propos des certificats basés sur l'ID d'hôte
- À l'aide de l'utilitaire de gestion de certificat pour émettre et déployer des certificats basés sur l'ID d'hôte
- À propos des niveaux de sécurité de déploiement de certificats NetBackup
- Installation de la confiance avec le serveur maître (Autorité de certification)
- Renouvellement des certificats basés sur l'ID d'hôte
- À propos de la gestion des jetons pour les certificats basés sur l'ID d'hôte
- À propos de la liste de révocations des certificats basés sur l'ID d'hôte
- Révocation de certificats basés sur l'ID d'hôte
- Déploiement de certificat basé sur l'ID d'hôte dans une configuration en cluster
- Déploiement d'un certificat basé sur un ID d'hôte sur un hôte NetBackup en cluster
- Migration de l'autorité de certification NetBackup
- Autorité de certification externe et certificats externes
- A propos de la prise en charge d'une autorité de certification externe dans NetBackup
- Options de configuration pour les certificats signés par une autorité de certification externe
- ECA_CERT_PATH pour les serveurs et clients NetBackup
- À propos des listes de révocation des certifications pour l'autorité de certification externe
- À propos de l'inscription de certificats
- Configuration d'un certificat externe pour le serveur Web NetBackup
- À propos de la configuration de certificat externe pour un serveur maître en cluster
- Régénération de clés et de certificats
- Autorité de certification NetBackup et certificats NetBackup
- Section III. Chiffrement des données au repos
- Sécurité du chiffrement des données au repos
- A propos du chiffrement de client NetBackup
- Configuration du chiffrement standard sur des clients
- Configuration de chiffrement standard à partir du serveur
- Configuration du chiffrement hérité sur les clients
- A propos de la configuration du chiffrement hérité à partir du client
- Configuration du chiffrement hérité du serveur
- Degré de sécurité de fichier de clé hérité supplémentaire pour clients UNIX
- Service Gestion des clés NetBackup
- À propos de KMS conforme à la norme FIPS
- Service Gestion des clés (Key Management Service, KMS)
- Installation du KMS
- Configuration de KMS
- Groupes de clés et enregistrements de clé
- Présentation des états d'enregistrement de clé
- Configuration de NetBackup pour fonctionner avec le KMS
- Utilisation de KMS pour le chiffrement
- Éléments constitutifs d'une base de données KMS
- Commandes de l'interface de ligne de commande (CLI)
- A propos de l'exportation et de l'importation de clés à partir de la base de données KMS
- Dépannage du KMS
- Service Gestion des clés externe
- Configuration des informations d'authentification du KMS
- Configuration du KMS
- Création de clés dans un KMS externe
- Utilisation de plusieurs serveurs KMS
- Sécurité du chiffrement des données au repos
- Compte de services Web NetBackup
- Exécution de services NetBackup avec un compte utilisateur sans privilège (utilisateur du service)
- À propos d'un compte utilisateur du service NetBackup
- Immuabilité et ineffaçabilité des données dans NetBackup
- Détection d'anomalies de sauvegarde
- À propos de la détection des anomalies de sauvegarde
Fichier de configuration et paramètres de détection d'anomalies
Le fichier de configuration de détection d'anomalies fournit les paramètres par défaut que vous pouvez mettre à jour et conserver. Le fichier contient un certain nombre de paramètres, tels que la désactivation ou l'activation des services de détection, l'exclusion d'un client ou d'une politique spécifique pendant la détection d'anomalies, etc.
Le fichier de configuration de détection d'anomalies est basé sur le fichier modèle anomaly_config.conf.template.
Une fois le serveur principal ou de médias NetBackup mis à niveau ou installé, le modèle de fichier de configuration de détection d'anomalies est disponible à l'emplacement suivant :
Sous Windows : Install_Path\NetBackup\var\global\anomaly_detection
Sous UNIX : /usr/openv/var/global/anomaly_detection
Créez un fichier à l'emplacement du modèle, copiez-y le contenu du modèle et nommez ce fichier anomaly_config.conf.
Attention :
Vous ne devez ni renommer ni copier le fichier modèle existant. Créez un autre fichier.
Les paramètres de configuration par défaut suivants sont fournis dans le fichier anomaly_config.conf, que vous pouvez mettre à jour.
Tableau : Paramètres de configuration par défaut pour la détection d'anomalies
Paramètre de configuration |
Options et valeurs |
---|---|
[ANOMALY_DETECTION_FUNCTIONALITY] |
DISABLE_ENTIRE_DETECTION=0 (valeur par défaut)
|
DISABLE_DETECTION_SERVICE=1 (valeur par défaut)
| |
DISABLE_ALERT_SERVICE=1 (valeur par défaut)
| |
[ANOMALY_DETECTION_SENSITIVITY] |
SENSITIVITY_PERCENTAGE=0 (valeur par défaut) Spécifie la sensibilité du mécanisme de détection d'anomalies. Une valeur de pourcentage positive réduit le nombre d'alertes relatives aux anomalies. Le système est moins sensible aux écarts par rapport aux données habituelles. Une valeur de pourcentage négative augmente le nombre d'alertes relatives aux anomalies. Le système est plus sensible aux écarts par rapport aux données habituelles. |
[DATABASE_SETTINGS] |
PURGE_DATA_INTERVAL_IN_MONTHS=12 (valeur par défaut)
|
[DATA_GATHER_SETTINGS] |
LIVE_DATA_GATHER_FREQUENCY_IN_MIN=15 (valeur par défaut)
|
Le tableau suivant répertorie les paramètres de configuration avancés non disponibles dans le fichier de configuration par défaut. Vous devez créer manuellement les sections et les clés avec les valeurs appropriées dans le fichier de configurationanomaly_config.conf :
Tableau : Paramètres de configuration avancés pour la détection d'anomalies
[EXCLUDE_CLIENTS] |
CLIENT_NAME=client1
Pour spécifier plusieurs clients, utilisez un format de noms séparés par une virgule. Par exemple : CLIENT_NAME=client1,client2,client3 |
[EXCLUDE_CLIENT_POLICY] |
Client_name_1=policy_1
Vous pouvez spécifier plusieurs clients et plusieurs politiques associées respectivement. Par exemple : client_name_1=policy_1,policy_2client_name_2=policy_1,policy_2client_name_3=policy_1,policy_2 |
[DISABLE_FEATURE_PER_POLICY_TYPE] |
Utilisez cette option pour spécifier un type de politique et une fonction (ou un composant NetBackup ou une opération) pour lesquels vous ne voulez pas détecter les anomalies. Pour obtenir la liste des types de politique NetBackup, consultez la rubrique « Type de politique (attribut de politique) » du Guide de l'administrateur NetBackup, Volume I.
L'entraînement du modèle de machine learning n'a pas lieu pour la politique et la fonction spécifiées ; les anomalies connexes ne sont donc pas détectées. Par exemple : Oracle=NUM_FILES,TOTAL_TIME Désactivez l'entraînement du modèle de machine learning pour le type de politique Oracle et pour le nombre de fichiers qui sont sauvegardés. Les anomalies de sauvegarde spécifiques au type de politique Oracle ne sont pas détectées. Si des anomalies se produisent pour un cas de nombre de fichiers sauvegardés ou de taux de déduplication, elles ne sont pas non plus détectées. |
[DISABLE_POLICY_TYPE] |
Utilisez cette option pour spécifier le type de politique pour lequel vous ne voulez pas détecter les anomalies. Par exemple : POLICY_TYPE=Oracle,Standard |