Veritas NetBackup™ Appliance セキュリティガイド

次のリストには、IPS ポリシー機能の一部が含まれています。

• アプライアンスの OS の処理および共通のアプリケーションのリアルタイムの厳しい制限は以下のとおりです。

  • nscd - DNS 要求をキャッシュして、リモート DNS ルックアップを削減します。

  • cron

  • syslog-ng

  • klogd

  • NFS の rpcd

    • rpc.idmapd

    • rpc.mountd

    • rpc.statd

    • rpcbind

• SDCS エージェント自身のための自己防衛、セキュリティと SDCS の監視機能は損なわれないことを確認します。

• 特定され、信頼されているアプリケーション、ユーザー、ユーザーグループによらない限り、システムバイナリを終了します。

• アプリケーションが sbin などのソフトウェアをインストールしようとしたり、ホストファイルなどのシステム構成の設定を変更しようとしたりすることから、システムを保護する制限です。

• mknod、modctl、link, mount などの重要なシステムコールをアプリケーションで実行することを禁止します。

• /advanceddisk、/cat、/disk、/usr/openv/kms、/opt/NBUAppliance/db/config/data などのバックアップデータに権限のないユーザーやアプリケーションがアクセスすることを禁止します。

• メンテナンスユーザーによってルートアカウントへのアクセスが制限されました。