Guide de sécurité et de chiffrement NetBackup™

À propos de la recherche de hachage de fichiers avec le hachage de malwares

Pour un domaine NetBackup qui n'est pas géré par Alta View et avec un serveur de hachage de fichiers configuré, NetBackup version 10.5.0.1 ou version ultérieure fournit la fonction de recherche de hachage de fichiers avec le hachage de malwares.

Cette fonction complète le service existant d'analyse antimalware et permet d'identifier les malwares à partir d'images de sauvegarde. Lorsque l'analyse antimalware signale un état infecté, un travail automatisé de recherche de hachage de fichiers accède aux images NetBackup pour identifier un indicateur de compromission (IdC).

Lorsqu'un malware est détecté par l'analyse antimalware, la valeur de hachage de fichiers (SHA-256) du malware est stockée dans la base de données Enterprise Media Manager (EMM) si aucun enregistrement correspondant n'existe dans la base de données.

Toutes les 8 heures, les valeurs de hachage de malwares les plus récentes (10 000 enregistrements maximum) de la base de données sont soumises à la demande de travail de recherche de hachage de fichiers déclenchée avec MALWARE comme étiquette de recherche. Le résultat du travail de recherche de hachage de fichiers est disponible dans le moniteur d'activité de l'interface utilisateur Web NetBackup. Un message d'audit qui contient l'ID du travail de recherche de hachage de fichiers et l'ID de demande de recherche de hachage de fichiers est également généré. Le message se trouve sous l'onglet Événements d'audit du menu Événements de sécurité, dans le volet Sécurité de l'interface utilisateur Web NetBackup. Utilisez l'option FILE_HASH_SEARCH_INTERVAL_SECONDS pour configurer l'intervalle entre les travaux de recherche qui sont déclenchés.

Toutes les 24 heures, les enregistrements stockés dans la base de données NetBackup qui n'ont pas été mis à jour au cours des 30 derniers jours sont supprimés à des fins de maintenance. Utilisez l'option MALWARE_HASH_RETENTION_DAYS pour configurer le nombre de jours après lequel un hachage de malwares est traité comme périmé.

Se reporter à Paramètres de configuration de hachage de malwares.

Tenez compte des points suivants :

Le calcul de la recherche de hachage de fichiers est pris en charge pour les types suivants de politiques de sauvegarde :

Le travail de recherche de hachage de fichiers peut signaler un malware correspondant s'il en existe pour les images de sauvegarde des types de politiques de sauvegarde ci-dessus.