Veritas Access 管理者ガイド

Veritas Access と Data Insight の統合には、次の機能があります。

• NFS 共有アクティビティを監視し、データを使用しているユーザー、データを所有しているユーザー、データへのアクセス権を持つユーザーなどの情報を取得できます。

• 作成、削除、読み取り、書き込み、ディレクトリの作成、ディレクトリの削除、タイプの名前の変更など操作に関する監査情報を収集できます。

• データアクセスを完全に可視化できるため、ドライブのセキュリティの修復、および Web ベースの GUI (Graphical User Interface の略でグラフィカルユーザーインターフェースの意味) を使用した監査とコンプライアンスの強化に役立ちます。

• DI レポートと Veritas Access ポリシーエンジンを使用して、古いデータ、アクセスの少ないデータ、その他重要ではないデータのクラウドまたはより安価な代替ストレージへの移動を自動化することができます。

• 監査ログのクラスタレベルのビューを表示できます。Veritas Access には複数のノードがあるため、クラスタ内の複数のノードから同じ共有または同じファイルにもアクセスできます。異なるノードの監査ログを結合して DI に統合されたビューを示すことができます。

• 潜在的なセキュリティ違反や内部での情報の悪用が行われていないかデータを監視することができます。適切なドキュメントプロトコルに一貫して従っているか確認し、詐欺を防止、追跡することもできます。

• 特定のエンドユーザーに関するレポートを実行してユーザーのアクティビティを調べ、リスク管理機能を強化できます。アクセス、編集、追加、または削除されたレコードを確認できます。削除されたレコードの詳細 (削除された日時、削除したユーザーなど) も確認できます。データベース内で実行されている処理を追跡できます。

Veritas Access を使用して DI 管理者は以下を実行できます。

• DI GUI への Veritas Access の追加

• 特定の NFS 共有での監査の有効化と無効化

• 必要に応じた共有のマウントとスキャン

• Veritas Access からの監査ログの定期的な取得

• DI コンソールでの監査統計の表示

• NFS サーバーがすべてのノードで実行されていること

• xprtld (Veritas Access UI REST サーバー) がすべてのノードで実行されていること

• sfsdg ディスクグループが存在すること

• Veritas Access はファイルシステムサーバーの 1 つとして追加できます。

• DI GUI から Veritas Access を管理し、次の機能を実行できます。

  • DI から Veritas Access 共有をスキャンする。NFS スキャンでは、マウントとスキャンによるアプローチが使用されます。

  • 共有の監査ログを有効および無効にする。

  • 監査を有効にするファイルシステムを一覧表示する。

  共有についての情報 (パス、権限、その他の詳細) を取得できます。Veritas File System IMI (Information Management Infrastructure の略でインフォメーションマネジメントインフラストラクチャの意味) は、監査ログを収集するために使用されます。監査ログはノードごとに作成され、結合されてクラスタビューを提供します。

• DI は監査ログを定期的に収集できます。xprtld (Veritas Access UI REST サーバー) は、ログを転送するために使用されます。Veritas Access の監査ログは、プルモデルを使用して DI と共有されます。

• このリリースでは、NFS 共有のスキャンのみがサポートされます。

• ノードを再起動した場合、そのノードに対して共有の監視は機能しません。