Guide de sécurité et de chiffrement NetBackup™

Gestion des phrases de passe et des clés de phrase de passe pour le chiffrement des clés privées des certificats basés sur l'ID d'hôte

Des phrases de passe générées de façon aléatoire sont utilisées pour chiffrer et déchiffrer les clés privées des certificats basés sur l'ID d'hôte NetBackup. Des clés de phrase de passe sont utilisées pour chiffrer et déchiffrer ces phrases de passe. Une paire phrase de passe-clé de phrase de passe est utilisée pour chiffrer et déchiffrer toutes les clés privées d'un keystore. La phrase de passe utilisée pour chiffrer les clés privées est elle-même chiffrée à l'aide d'une autre clé de phrase de passe. La paire phrase de passe-clé de phrase de passe est générée lorsque la première clé du keystore est créée et stockée.

L'utilisation d'une clé de phrase de passe pour chiffrer des phrases de passe ajoute une couche de sécurité supplémentaire, car seuls les utilisateurs qui ont accès à la clé de phrase de passe peuvent déchiffrer les phrases de passe chiffrées et y accéder. Une clé de phrase de passe protège une phrase de passe contre les accès non autorisés et permet la gestion centralisée des phrases de passe. La rotation simplifiée des phrases de passe permet aux organisations de maintenir la sécurité dans leur environnement NetBackup.

La rotation des phrases de passe est le processus de mise à jour des phrases de passe existantes. Le processus rend le système plus sécurisé en s'assurant que les clés privées ou les phrases de passe compromises sont mises à jour. La rotation de la phrase de passe permet également de chiffrer les clés privées qui sont actuellement en texte brut.

La rotation des phrases de passe est essentielle pour réduire le risque d'accès non autorisé en limitant la durée pendant laquelle un attaquant peut exploiter une phrase de passe compromise. Elle permet de se protéger contre les attaques par force brute et d'atténuer l'impact des menaces internes. De plus, une rotation régulière des phrases de passe est souvent une condition requise pour la conformité à diverses normes de sécurité et cadres réglementaires qui aident les entreprises à maintenir un environnement sûr et conforme.

Rotation d'une clé de phrase de passe : permet de rechiffrer régulièrement la phrase de passe à l'aide d'une nouvelle clé de phrase de passe sans perturber les opérations NetBackup en cours.

Rotation de la phrase de passe : en cas de menace de sécurité, les administrateurs peuvent appliquer la rotation de la phrase de passe. Cette opération crée une nouvelle paire phrase de passe-clé de phrase de passe, et ils pourront rechiffrer toutes les clés privées avec la nouvelle phrase de passe. Tous les services NetBackup doivent être arrêtés avant cette opération.