NetBackup IT Analytics セキュリティおよび暗号化リファレンス

Last Published:
Product(s): NetBackup IT Analytics (11.2)

米国連邦政府基準への準拠

NetBackup IT Analytics は、次の米国連邦政府基準に準拠しています。

  • 暗号化: NetBackup IT Analytics は、FIPS 140-2 暗号化モジュールのセキュリティ要件に準拠します。保管中および送信中のデータをそれぞれ保護するため、保管中の暗号化と送信中の暗号化を使用します。

  • 通信とデータ転送: パブリックネットワークとプライベートネットワークを介してデータを安全に転送するため、NetBackup IT Analytics は IPv4 と IPv6 の両方に準拠します。ネットワークシステム間の通信には SSL/TLS プロトコルに従います。

  • ネットワークセキュリティ: ネットワークセキュリティのため、NetBackup IT Analytics は PKI (公開鍵のインフラストラクチャ) と 2 要素認証に従います。SSO (シングルサインオン) の PKI または 2 要素認証に NetBackup IT Analytics が従うように、SSO を必須としてネットワークを構成できます。

  • Linux では、STIG に準拠するように構成された RHEL で NetBackup IT Analytics がサポートされます。製品の Apache、Oracle、Tomcat サブシステムは STIG 準拠です。カテゴリ 1 のすべての項目と、カテゴリ 2 と 3 の一部の項目について、アプリケーションのセキュリティと開発の要件が満たされています。

  • STIG (セキュリティ技術実装ガイド): NetBackup IT Analytics は STIG 準拠の RHEL でサポートされます。さらに、Apache、Oracle、Tomcat サブシステムは STIG 準拠です。アプリケーションのセキュリティと開発の要件は CAT 1 STIG 準拠レベルに従っています。