NetBackup ™ セキュリティおよび暗号化ガイド
- NetBackup での安全な通信 (最初にお読みください)
- NetBackup での安全な通信について
- インストール時に NetBackup CA が署名した証明書 (またはホスト ID ベースの証明書) を配備する方法
- プライマリサーバーのクラスタノードでの安全な通信の方法
- クラスタ化されたアプリケーションのノードにインストールされた NetBackup クライアントについて
- アップグレード時に NetBackup 証明書をホストに配備する方法
- 証明書配備中に認証トークンが必要である場合
- ホスト名 (または IP アドレス) をホスト ID にマップする理由
- ホスト属性またはホストの通信状態をリセットする方法
- カタログリカバリの変更点
- 自動イメージレプリケーションでの変更点
- 無効化された証明書を使用するホストの動作
- NetBackup 証明書のバックアップについて
- プライマリサーバーに対する外部証明書の構成
- 外部証明書を使用するプライマリサーバーのクラスタノードでの安全な通信の方法
- 外部証明書の失効リストの仕組み
- ホストがプライマリサーバーに直接接続できないときの通信の動作
- NetBackup 8.1 のホストが NetBackup 8.0 以前のホストと通信する方法
- クラウド構成でのレガシーメディアサーバーとの通信方法
- 通信エラーのシナリオ
- NetBackup ドメイン内の他のホストに対する安全な通信のサポート
- BMR の安全な通信のサポート
- SQL Server を保護する VMware のバックアップと複数の NIC を使用する SQL Server でのバックアップの構成
- NetBackup セキュリティの強化
- NetBackup セキュリティおよび暗号化について
- NetBackup セキュリティの実装レベル
- 世界レベルのセキュリティ
- 企業レベルのセキュリティ
- データセンターレベルのセキュリティの概要
- NetBackup アクセス制御 (NBAC)
- 世界レベル、企業レベルおよびデータセンターレベルの統合
- NetBackup セキュリティの実装形式
- オペレーティングシステムのセキュリティ
- NetBackup セキュリティの脆弱性
- NetBackup の標準セキュリティ
- クライアント側の暗号化セキュリティ
- プライマリ、メディアサーバー、およびグラフィカルユーザーインターフェースのセキュリティ上の NBAC
- すべてに NBAC を使用したセキュリティ
- セキュリティの配置モデル
- ワークグループ
- 単一のデータセンター
- 複数のデータセンター
- NetBackup を使用するワークグループ
- 標準の NetBackup を使用する単一のデータセンター
- クライアント側の暗号化を使用する単一のデータセンター
- プライマリサーバーとメディアサーバーで NBAC を使用する単一のデータセンター
- すべてに NBAC を使用する単一のデータセンター
- 標準的な NetBackup を使用する複数のデータセンター
- クライアント側の暗号化を使用する複数のデータセンター
- プライマリサーバーとメディアサーバーで NBAC を使用する複数のデータセンター
- すべてに NBAC を使用する複数のデータセンター
- NetBackup 操作の監査
- 第 I 部 個人情報とアクセスの管理
- 個人情報とアクセスの管理について
- AD ドメインと LDAP ドメイン
- アクセスキー
- API キー
- auth.conf ファイル
- 役割に基づくアクセス制御
- OS 管理者の NetBackup インターフェースアクセス
- スマートカードまたはデジタル証明書
- シングルサインオン (SSO)
- NetBackup アクセス制御セキュリティ (NBAC)
- NetBackup アクセス制御 (NBAC) の使用について
- NetBackup のアクセス管理
- NBAC (NetBackup アクセス制御) 構成について
- NetBackup アクセス制御 (NBAC) の構成
- NBAC の構成の概要
- スタンドアロンのプライマリサーバーでの NetBackup アクセス制御 (NBAC) の構成
- クラスタでの高可用性の NetBackup プライマリサーバーのインストール
- クラスタ化されたプライマリサーバーでの NetBackup アクセス制御 (NBAC) の構成
- メディアサーバーでの NetBackup アクセス制御 (NBAC) の構成
- クライアントでのアクセス制御のインストールおよび構成
- NetBackup ホットカタログバックアップへの認証データベースおよび認可データベースの追加について
- NBAC の構成コマンドの概略
- NetBackup 管理インフラストラクチャと setuptrust コマンドの統合
- setuptrust コマンドの使用
- プライマリおよびメディアサーバーの[アクセス制御 (Access Control)]ホストプロパティの構成
- クライアントの[アクセス制御 (Access Control)]ホストプロパティダイアログボックス
- 自動イメージレプリケーションでの NetBackup アクセス制御 (NBAC) の使用
- アクセス管理のトラブルシューティング
- アクセス管理ユーティリティの使用
- NetBackup へアクセス可能なユーザーの決定について
- NetBackup ユーザーグループの特定のユーザー権限の表示
- 権限の付与
- 認可オブジェクト
- メディアの認可オブジェクトの権限
- ポリシーの認可オブジェクトの権限
- ドライブの認可オブジェクトの権限
- レポートの認可オブジェクトの権限
- NBU_Catalog の認可オブジェクトの権限
- ロボットの認可オブジェクトの権限
- ストレージユニットの認可オブジェクトの権限
- ディスクプールの認可オブジェクトの権限
- バックアップおよびリストアの認可オブジェクトの権限
- ジョブの認可オブジェクトの権限
- サービスの認可オブジェクトの権限
- ホストプロパティの認可オブジェクトの権限
- ライセンスの認可オブジェクトの権限
- ボリュームグループの認可オブジェクトの権限
- ボリュームプールの認可オブジェクトの権限
- デバイスホストの認可オブジェクトの権限
- セキュリティの認可オブジェクトの権限
- ファットサーバーの認可オブジェクトの権限
- ファットクライアントの認可オブジェクトの権限
- 権限Vault の認可オブジェクト
- サーバーグループの認可オブジェクトの権限
- キー管理システム (kms) グループの認可オブジェクトの権限
- NetBackup アクセス制御 (NBAC) のアップグレード
- サーバーの変更を NBAC と一緒に使った場合の構成要件
- セキュリティ構成リスクの最小化
- 多要素認証の構成
- マルチパーソン認証の構成
- 第 II 部 移動中のデータの暗号化
- NetBackup CA および NetBackup 証明書
- NetBackup のセキュリティ証明書の概要
- NetBackup での安全な通信について
- セキュリティ管理ユーティリティについて
- ホスト管理について
- [ホスト (Hosts)]タブ
- ホスト ID からホスト名へのマッピングの追加
- [ホストマッピングを追加または削除 (Add or Remove Host Mappings)]ダイアログボックス
- ホスト ID からホスト名へのマッピングの削除
- [承認待ちのマッピング (Mappings for Approval)]タブ
- 自動検出されたマッピングの表示
- [マッピングの詳細 (Mapping Details)]ダイアログボックス
- ホスト ID からホスト名へのマッピングの承認
- ホスト ID からホスト名へのマッピングの拒否
- 共有マッピングとクラスタマッピングの追加
- [共有マッピングとクラスタマッピングの追加 (Add Shared or Cluster Mappings)]ダイアログボックス
- NetBackup ホスト属性のリセット
- 証明書の自動再発行の許可または禁止
- ホストのコメントの追加または削除
- グローバルセキュリティ設定について
- ホスト名ベースの証明書について
- ホスト ID ベースの証明書について
- nbcertcmd コマンドオプションの Web ログインの要件
- 証明書管理ユーティリティを使ったホスト ID ベースの証明書の発行と配備
- NetBackup 証明書の配備のセキュリティレベルについて
- ホスト ID ベースの証明書の自動配備
- ホスト ID ベース証明書の秘密鍵を暗号化するためのパスフレーズとパスフレーズキーの管理
- ホスト ID ベースの証明書の配備
- ホスト ID ベースの証明書の非同期的配備
- 証明書の有効期間に対するクロックスキューの意味
- プライマリサーバー (認証局) との信頼の設定
- 証明書の配備の強制実行または上書き
- プライマリ以外のホストで NetBackup を再インストールするときのホスト ID ベースの証明書の保持
- プライマリサーバーと接続されていないクライアントでの証明書の配備
- ホスト ID ベースの証明書の有効期限と更新について
- メディアサーバーおよびクライアントからの重要な証明書とキーの削除
- 仮想マシンのクローンを作成する前にホストからホスト ID ベースの証明書情報を消去する
- ホスト ID ベースの証明書の再発行について
- ホスト ID ベースの証明書のトークン管理について
- ホスト ID ベースの証明書失効リストについて
- ホスト ID ベースの証明書の無効化について
- ホスト ID ベースの証明書の削除
- クラスタ化されたセットアップでのホスト ID ベースの証明書配備
- クラスタ化された NetBackup ホストでのホスト ID ベースの証明書の配備について
- クラスタノードでのホスト ID ベースの証明書の配備
- クラスタ化された NetBackup セットアップでホスト ID ベースの証明書を無効化する
- 再発行トークンを使用して、クラスタ化された NetBackup セットアップでホスト ID ベースの証明書を配備する
- クラスタ化された NetBackup セットアップの再発行トークンの作成
- クラスタ化された NetBackup セットアップでホスト ID ベースの証明書を更新する
- クラスタ化された NetBackup セットアップで証明書の詳細を表示する
- クラスタ化された NetBackup セットアップからの CA 証明書の削除
- ディザスタリカバリインストール後のクラスタ化されたプライマリサーバーでの証明書の生成
- 非武装地帯にある NetBackup クライアントとプライマリサーバーの間の HTTP トンネルを介した通信について
- NetBackup ホストの手動での追加
- NetBackup CA の移行
- 移動中のデータの暗号化 (DTE) の構成
- 外部 CA と外部証明書
- NetBackup での外部 CA のサポートについて
- NetBackup ホスト通信で外部証明書を使用するワークフロー
- 外部 CA が署名した証明書の構成オプション
- NetBackup サーバーとクライアントの ECA_CERT_PATH
- NetBackup サーバーとクライアントの ECA_TRUST_STORE_PATH
- NetBackup サーバーとクライアントの ECA_PRIVATE_KEY_PATH
- NetBackup サーバーとクライアントの ECA_KEY_PASSPHRASEFILE
- NetBackup サーバーとクライアントの ECA_CRL_CHECK
- NetBackup サーバーとクライアントの ECA_CRL_PATH
- NetBackup サーバーとクライアントの ECA_CRL_PATH_SYNC_HOURS
- NetBackup サーバーとクライアントの ECA_CRL_REFRESH_HOURS
- NetBackup サーバーとクライアントの ECA_DISABLE_AUTO_ENROLLMENT
- NetBackup サーバーとクライアントの ECA_DR_BKUP_WIN_CERT_STORE
- NetBackup プライマリサーバーの MANAGE_WIN_CERT_STORE_PRIVATE_KEY オプション
- NetBackup サービスがローカルサービスアカウントのコンテキストで実行されている場合の Windows 証明書ストアの制限事項
- 外部 CA の証明書失効リストについて
- 証明書の登録について
- プライマリサーバーの登録状態の表示について
- NetBackup Web サーバー用の外部証明書の構成
- 外部 CA が署名した証明書を使用するプライマリサーバーの構成
- インストール後に外部 CA が署名した証明書を使用するための NetBackup ホスト (メディアサーバー、クライアント、クラスタノード) の構成
- リモートホストの外部証明書の登録
- NetBackup ドメインがサポートする認証局の表示
- NetBackup Web UI での外部 CA が署名した証明書の表示
- ファイルベースの外部証明書の更新
- 証明書の登録を削除
- NetBackup ドメインでの NetBackup CA の無効化
- NetBackup ドメインでの NetBackup CA の有効化
- NetBackup ドメインでの外部 CA の無効化
- 登録済み外部証明書のサブジェクト名の変更
- クラスタプライマリサーバー用の外部証明書の構成について
- キーと証明書の再生成
- NetBackup CA および NetBackup 証明書
- 第 III 部 格納データの暗号化
- 格納データの暗号化セキュリティ
- 格納データの暗号化に関する用語
- 格納データの暗号化に関する注意事項
- 格納データの暗号化の宛先形式
- 暗号化セキュリティについて考慮する際の質問
- 暗号化オプションの比較
- NetBackup クライアントの暗号化について
- クライアントでの標準暗号化の構成
- クライアントでのレガシー暗号化の構成
- NetBackup Key Management Service
- FIPS 対応 KMS について
- KMS のインストール
- KMS の構成
- キーデータベースの作成
- キーグループとキーレコードについて
- キーレコードの状態の概要
- KMS データベースファイルのバックアップについて
- すべてのデータファイルのリストアによる KMS のリカバリについて
- KMS データファイルのみのリストアによる KMS のリカバリ
- データ暗号化キーの再生成による KMS のリカバリ
- KMS データファイルのバックアップに関する問題
- KMS データベースファイルのバックアップソリューション
- キーレコードの作成
- 主要グループからのキーのリスト
- KMS と連携するための NetBackup の構成
- KMS Web アプリケーションを使用した NetBackup KMS の設定
- 暗号化への KMS の使用について
- KMS データベースの要素
- コマンドラインインターフェース (CLI) を使用した KMS 操作
- KMS のトラブルシューティング
- 外部のキーマネージメントサービス
- 格納データの暗号化セキュリティ
- 安全な通信のために NetBackup で使用される暗号
- NetBackup での FIPS 準拠
- FIPS について
- NetBackup での FIPS のサポートについて
- 前提条件
- NetBackup でのエントロピーランダム性の指定
- NetBackup ドメインでの FIPS モードの構成
- インストール時の NetBackup での FIPS モードの有効化
- インストール後の NetBackup ホストでの FIPS モードの有効化
- NetBackup 認証ブローカーサービスに対する FIPS モードの有効化
- NetBackup 管理コンソールの FIPS モードの有効化
- NetBackup に対する FIPS モードの無効化
- NetBackup サーバーとクライアントの NB_FIPS_MODE オプション
- NetBackup サーバーとクライアントの USE_URANDOM
- NetBackup Web サービスアカウント
- 特権のないユーザー (サービスユーザー) アカウントでの NetBackup サービスの実行
- 特権のないユーザーアカウントでの NetBackup コマンドの実行
- NetBackup でのデータの変更不可と削除不可
- 異常検出
- 第 IV 部 マルウェアスキャン
デフォルトの RBAC の役割
NetBackup Web UI には、事前に権限や設定が構成されたデフォルトの RBAC の役割が用意されています。
表: NetBackup Web UI のデフォルトの RBAC の役割
|
役割名 |
説明 |
|---|---|
|
管理者 |
管理者の役割は、NetBackup の完全な権限を持ち、NetBackup のすべての側面を管理できます。 |
|
デフォルトの AHV 管理者 |
この役割には、Nutanix Acropolis Hypervisor を管理し、保護計画でそれらの資産をバックアップするために必要なすべての権限が付与されます。 |
|
デフォルトの Apache Cassandra 管理者 |
この役割には、保護計画で Apache Cassandra 資産を管理および保護するために必要なすべての権限が付与されます。 |
|
デフォルトのクラウド管理者 |
この役割には、クラウド資産を管理し、保護計画でそれらの資産をバックアップするために必要なすべての権限が付与されます。 PaaS 管理者には、カスタム役割に追加できる追加の権限が必要であることに注意してください。 クラウド管理者には、インテリジェントグループを使用してクラウドと PaaS 資産を管理するための追加の権限も必要です。 PaaS 管理者のカスタムの RBAC の役割の追加を参照してください。 |
|
デフォルトのクラウドオブジェクトストア管理者 |
この役割には、従来のポリシーを使用してクラウドオブジェクトの保護を管理するためのすべての権限が付与されます。 |
|
デフォルトの DB2 管理者 |
この役割は、nbdb2adutl コマンドを使用して DB2 バックアップを表示およびリストアする機能を提供します。また、管理者は DB2 ジョブを表示および管理することもできます。 |
|
デフォルトの IRE SLP 管理者 |
IRE (分離リカバリ環境) SLP (ストレージライフサイクルポリシー) 機能を管理します。 |
|
デフォルトの Kubernetes 管理者 |
この役割には、Kubernetes を管理し、保護計画でそれらの資産をバックアップするために必要なすべての権限が付与されます。この役割の権限によって、ユーザーは Kubernetes 資産のジョブを表示および管理できます。この資産タイプのすべてのジョブを表示するには、その作業負荷に対するデフォルトの役割がユーザーに割り当てられている必要があります。または、役割を作成するときに、同様のカスタム役割にオプション[選択した権限を既存および今後のすべての作業負荷資産に適用する (Apply selected permissions to all existing and future workload assets)]を適用する必要があります。 |
|
デフォルトの Microsoft Sentinel 管理者 |
この役割には、Microsoft Exec のクレデンシャルを NetBackup に追加し、Microsoft Exec に NetBackup 監査イベントを送信するために必要なすべての権限が付与されます。 |
|
デフォルトの Microsoft SQL Server 管理者 |
この役割には、SQL Server データベースを管理し、保護計画でそれらの資産をバックアップするために必要なすべての権限が付与されます。この役割に加えて、NetBackup ユーザーは次の必要条件を満たす必要があります。
|
|
デフォルトの MongoDB Ops Manager |
この役割には、保護計画で MongoDB Ops Manager の資産を管理および保護するために必要なすべての権限が付与されます。 |
|
デフォルトの MPA (マルチパーソン認証) の承認者 |
この役割には、MPA チケットを管理する権限があります。 |
|
デフォルトの MySQL 管理者 |
この役割には、MySQL インスタンスとデータベースを管理し、保護計画でそれらの資産をバックアップするために必要なすべての権限が付与されます。 |
|
デフォルトの NAS 管理者 |
この役割には、NAS-Data-Protection ポリシーを使用して NAS ボリュームのバックアップとリストアを実行するために必要なすべての権限が付与されています。NAS ボリュームのバックアップとリストアのすべてのジョブを表示するには、ユーザーにこの役割が必要です。または、役割の作成時に同じ権限が適用されたカスタム役割がユーザーに割り当てられている必要があります。 |
|
デフォルトの NetBackup コマンドライン (CLI) 管理者 |
この役割には、NetBackup コマンドライン (CLI) を使用して NetBackup を管理するために必要なすべての権限が付与されています。この役割を使用すると、ユーザーは、root 以外のアカウントでほとんどの NetBackup コマンドを実行できます。 注意: この役割のみを持つユーザーは、Web UI にサインインできません。 |
|
デフォルトの Oracle 管理者 |
この役割には、Oracle データベースを管理し、保護計画でそれらの資産をバックアップするために必要なすべての権限が付与されます。 |
|
デフォルトの PostgreSQL 管理者 |
この役割には、PostgreSQL インスタンスとデータベースを管理し、保護計画でそれらの資産をバックアップするために必要なすべての権限が付与されます。 |
|
デフォルトの Resiliency 管理者 |
この役割には、Veritas Resiliency Platform (VRP) for VMware の資産を保護するためのすべての権限が付与されています。 |
|
デフォルトの RHV 管理者 |
この役割には、Red Hat Virtualization コンピュータを管理し、保護計画でそれらの資産をバックアップするために必要なすべての権限が付与されます。この役割によって、ユーザーは RHV 資産のジョブを表示および管理できます。 RHV 資産のすべてのジョブを表示するには、ユーザーにこの役割が必要です。または役割が作成される際、ユーザーには、[選択した権限を既存および今後のすべての RHV 資産に適用する (Apply selected permissions to all existing and future RHV assets)]オプションが適用された同様のカスタム役割が必要です。 |
|
デフォルトの SaaS 管理者 |
この役割には、SaaS 資産を表示および管理するためのすべての権限が付与されています。 |
|
デフォルトのセキュリティ管理者 |
この役割には、NetBackup セキュリティ (役割ベースのアクセス制御 (RBAC)、証明書、ホスト、ID プロバイダとドメイン、グローバルセキュリティ設定、その他の権限など) を管理する権限があります。またこの役割は、NetBackup のほとんどの領域の設定と資産 (作業負荷、ストレージ、ライセンス、その他の領域) を表示できます。 |
|
デフォルトのストレージ管理者 |
この役割には、ディスクベースのストレージとストレージライフサイクルポリシーを構成するための権限があります。SLP 設定は管理者役割で管理されます。 |
|
デフォルトのユニバーサル共有管理者 |
この役割には、ポリシーとストレージサーバーを管理するための権限があります。また、Windows および標準のクライアント形式の資産と、ユニバーサル共有の資産を管理できます。 |
|
デフォルトの Veritas Alta View 管理者 |
この役割には、Veritas Alta View 機能を管理するために必要なすべての権限が付与されます。 |
|
デフォルトの VMware 管理者 |
この役割には、VMware 仮想マシンを管理し、保護計画でそれらの資産をバックアップするために必要なすべての権限が付与されます。VMware 資産のすべてのジョブを表示するには、ユーザーにこの役割が必要です。または役割が作成される際、ユーザーには、[選択した権限を既存および今後のすべての VMware 資産に適用する (Apply selected permissions to all existing and future VMware assets)]オプションが適用された同様のカスタム役割が必要です。 |
|
NetBackup の読み取り専用オペレータ |
この役割は、IT Analytics オペレータ、マルチパーソン認証の承認者、およびその他の NetBackup のオペレータに、セキュリティの権限を持たない読み取り専用の権限を付与します。 |
メモ:
Veritas は、今後のリリースでデフォルトの役割の RBAC 権限を更新する権限を留保します。更新された権限は、NetBackup のアップグレード時にこれらの役割のユーザーに自動的に適用されます。デフォルトの役割のコピーがある場合、これらの役割は自動的には更新されません。これらのカスタム役割にもデフォルトの役割に対する変更を適用するには、手動で変更を適用するか、カスタム役割を再作成する必要があります。