NetBackup™ Web UI 管理者ガイド

バックアップの異常検出を設定するには

1. 左側で［検出とレポート (Detection and reporting)］、［異常検出 (Anomaly detection)］の順に選択します。
2. 右上の［異常検出の設定 (Anomaly detection settings)］、［バックアップの異常検出の設定 (Backup anomaly detection settings)］の順に選択します。
3. 右側で［編集 (Edit)］をクリックし、［異常検出 (Anomaly detection)］、［異常検出アクティビティを有効にする (Enable anomaly detection activities)］で次を設定します。

   • 非構造化データでのみ有効 (Enable only for unstructured data) - Standard、MS-Windows、NAS-Data-Protection、ユニバーサル共有のポリシー形式の異常検出を有効にします。

     メモ:

     これは、NetBackup 10.4 の新規インストールのデフォルト設定です。

   • 有効化 (Enable) - ［詳細設定 (Advanced settings)］、［機械学習でポリシー形式または特定の機能を無効にする (Disable policy type or specific features for machine learning)］で除外された形式を除いて、すべてのポリシー形式の異常検出を有効にします。

   • 無効 (Disable) - すべての作業負荷の種類について NetBackup で異常検出を無効にします。

   • ［保存 (Save)］をクリックします。

   NetBackup 10.4 アップグレードの場合、［異常検出 (Anomaly detection)］オプションの値は以前の設定に基づいて設定されます。

   • このオプションは、以前のバージョンで異常データ収集、検出サービス、イベントを有効にするように設定されていた場合、アップグレード後は［有効化 (Enable)］に設定されます。

   • このオプションは、以前のバージョンで異常データ収集、検出サービス、イベントを有効にするようには設定されていなかった場合、アップグレード後は［無効化 (Disable)］に設定されます。

4. 右側の［編集 (Edit)］をクリックして、［異常検出 (Anomaly detection)］、［インポートしたコピーの自動スキャンの有効化 (Enable automatic scan for imported copy)］の設定を構成します。

   • ［インポートしたコピーの自動スキャンの有効化 (Enable automatic scan for imported copy)］ポップアップ画面で、［インポートしたコピーの自動スキャンをオンにする (Turn on automatic scan for imported copy)］チェックボックスをオンにします。

     Web UI からインポートされたコピーのスキャンを有効にした後、anomaly_config.conf ファイルで次の構成を実行する必要があります。

     [AUTOMATED_MALWARE_SCAN_SETTINGS]

     SCAN_HOST_POOL_NAME=ScanHostPoolName

     ENABLE_ALL_CLIENTS=1

     TRIGGER_SCAN_FOR_LOW_SEVERITY=1

     TRIGGER_SCAN_FOR_MEDIUM_SEVERITY=1

   • ［保存 (Save)］をクリックします。

5. ［編集 (Edit)］を選択して、次の［基本設定 (Basic Settings)］を変更します。

   • 異常検出の感度 (Anomaly detection sensitivity)

     この設定を使用して、異常が検出される感度を増やすか、または減らします。感度を減らすと、異常イベントの数が少ない場合に異常が検出されます。

     感度を増やすと、異常イベントの数が多い場合に異常が検出されます。

   • データ保持の設定 (Data retention settings)

     この設定を使用して、異常データを保持する期間を指定します (月単位)。

   • データ収集の設定 (Data gathering settings)

     この設定を使用して、分析用に異常データを収集する時間間隔を指定します (分単位)。

   • 異常プロキシサーバーの設定 (Anomaly proxy server settings)

     この設定を使用して、異常を処理する NetBackup メディアサーバーを指定します。指定しない場合、処理はプライマリサーバーで実行されます。

   • ［保存 (Save)］をクリックします。

6. ［詳細設定 (Advanced settings)］セクションを展開し、次のように設定します。

   • 右側の［編集 (Edit)］をクリックして、［クライアントの異常設定を無効にする (Disable anomaly settings for clients)］設定を構成します。

     クライアントに関するバックアップの異常検出とエントロピーおよびファイル属性の計算の無効化を参照してください。

     ［保存 (Save)］をクリックします。

   • 右側の［編集 (Edit)］をクリックして、［機械学習でポリシー形式または特定の機能を無効にする (Disable policy type or specific features for machine learning)］設定を構成します。

     ポップアップ画面に、すべてのポリシーが一覧表示されます。

     処理メニューを使用して、指定したポリシーについて、機械学習用の異常検出機能 (バックアップファイル数、転送済みデータ、重複排除率、イメージサイズ、合計時間) の 1 つまたはすべてを無効にします。

     • すべて無効にする (Disable all) - このオプションを使用して、指定したポリシーの機械学習のすべての異常検出機能を無効にします。

     • 特定の機能を無効にする (Disable specific features) - このオプションを使用して、機械学習用に無効にする特定の異常検出機能を選択します。

     • ［保存 (Save)］をクリックします。

   • 右側の［編集 (Edit)］をクリックして、［疑わしいファイル拡張子の設定 (Suspicious file extension settings)］を構成します。

     • ［疑わしいファイル拡張子の検出をオンにする (Turn on suspicious file extension detection)］を選択して、NetBackup が疑わしいファイル拡張子を持つファイルを検出できるようにします。

       ランサムウェアなどのマルウェアは、データを攻撃して暗号化します。ランサムウェアは、ファイルを暗号化した後、.lockbit などの特定の拡張子を使用してファイルの名前を変更します。NetBackup は、このような既知の疑わしいファイル拡張子をバックアップ中に検出し、異常を生成します。

     • 疑わしい拡張子を持つファイル (%) (Files with suspicious extensions (in %))

       疑わしい拡張子を持つファイルの割合 (1 から 50) を［パーセント (Percent)］ドロップダウンリストから選択します。これは、環境内で許容されます。

       疑わしい拡張子を持つファイルの割合がこのしきい値を超えると、異常が生成されます。

   • 疑わしいファイル拡張子をリストに追加したり、リストから削除したりできます。

   • ［保存 (Save)］をクリックします。