Guide de sécurité et de chiffrement NetBackup™

Communication non sécurisée avec des hôtes 8.0 et versions antérieures

Ce paramètre détermine si une communication non sécurisée avec des hôtes 8.0 et versions antérieures est activée. Il est recommandé de désactiver ce paramètre pour garantir uniquement la communication sécurisée dans le domaine.

Niveau de sécurité pour le déploiement de certificat

Détermine les vérifications qui sont effectuées avant que l'autorité de certification NetBackup n'émette un certificat à un hôte NetBackup. Il est recommandé de le définir sur Élevé(e) ou Très élevé(e).

Se reporter à À propos des niveaux de sécurité de déploiement de certificats NetBackup.

Authentification multifacteur (MFA)

Ce paramètre offre une couche de protection supplémentaire en plus de mots de passe, ce qui réduit de manière significative le risque d'accès malveillant. Il est recommandé d'appliquer l'authentification multifacteur pour tous les utilisateurs.

Se reporter à Application de l'authentification multifacteur pour tous les utilisateurs.

Chiffrement sécurisé des données en transit (DTE)

Ce paramètre détermine le mode global de chiffrement des données en transit (DTE). Il est recommandé de le définir sur Appliqué ou Préféré activé.

Se reporter à Configuration du paramètre global de chiffrement des données en transit.

Pourcentage des hôtes avec le chiffrement DTE activé

Ce paramètre détermine le pourcentage d'hôtes actifs dans le domaine pour lesquels le DTE est activé.

Autorisation multi-personnes (MPA)

Ce paramètre permet de s'assurer que plusieurs personnes autorisées approuvent des actions ou des décisions critiques afin de limiter le risque d'erreurs, de fraude ou d'abus de privilèges. L'activation de ce paramètre est recommandée.

Se reporter à Configurer l'autorisation de plusieurs personnes.

Détection de malwares

Ce paramètre détermine si la détection de malwares est configurée. Il permet d'analyser des images de sauvegarde et de détecter des malwares. La configuration de la détection de malwares est recommandée.

Détection d'anomalies

Ce paramètre détecte tout écart inhabituel dans le travail de sauvegarde ou les attributs système et signale cet écart comme une anomalie. Il est recommandé d'activer la détection d'anomalies de sauvegarde et d'anomalies système.

Se reporter à Configuration des paramètres de détection d'anomalies de sauvegarde.

Se reporter à Configuration des paramètres de détection d'anomalies système.

Pourcentage des hôtes avec l'utilisateur de service configuré

Mesure le pourcentage d'hôtes actifs configurés pour exécuter des services NetBackup sous un compte d'utilisateur du service. Il est vivement recommandé de configurer les services NetBackup de sorte qu'ils s'exécutent sous le compte d'utilisateur du service (utilisateur sans privilège). Vous pouvez réduire le risque lié à la configuration de la sécurité en configurant davantage d'hôtes pour qu'ils exécutent les services NetBackup sous le compte d'utilisateur du service. Les hôtes qui sont des serveurs principaux, des serveurs de médias et des clients actifs sont pris en compte pour la configuration de l'utilisateur du service.

Pourcentage du stockage de sauvegarde prenant en charge le chiffrement

Ce paramètre identifie le pourcentage du stockage de sauvegarde actif total configuré pour chiffrer les données au repos.

Stockage de sauvegarde immuable

Ce paramètre permet de déterminer s'il existe au moins un stockage de sauvegarde WORM actif à configurer. Il peut s'agir d'une unité de stockage ou d'un volume de bande.

Pourcentage des serveurs ayant la version version_serveur_principal ou une version ultérieure

Ce paramètre représente le pourcentage d'hôtes actifs (serveurs principaux et de médias) dotés d'une version de NetBackup ultérieure ou identique à celle du serveur principal.

Pourcentage des autres hôtes avec la version version_serveur_principal ou une version ultérieure

Ce paramètre représente le pourcentage d'hôtes actifs (autres que serveurs principaux et de médias) dotés d'une version de NetBackup ultérieure ou identique à celle du serveur principal.

Accès à l'interface de ligne de commande vers l'administrateur de SE

Ce paramètre active ou désactive l'accès à l'interface de ligne de commande pour l'administrateur du système d'exploitation. Il est recommandé de le désactiver.

Accès à l'interface utilisateur Web vers l'administrateur de SE

Ce paramètre active ou désactive l'accès à l'interface utilisateur Web pour l'administrateur du système d'exploitation. Il est recommandé de le désactiver.

Restaurations redirigées lancées par le client

Ce paramètre détermine si des restaurations redirigées lancées par le client sont autorisées dans le domaine. Cela dépend de la présence du fichier No.Restrictions. Il est recommandé de supprimer ce fichier s'il existe.