Veritas NetBackup™ Appliance 安全指南

Last Published:
Product(s): Appliances (5.1.1)
Platform: NetBackup Appliance OS
  1. 关于 NetBackup Appliance 安全指南
    1.  
      关于 NetBackup Appliance 安全指南
  2. 用户身份验证
    1. 关于 NetBackup Appliance 上的用户身份验证
      1.  
        可在 NetBackup Appliance 上进行身份验证的用户类型
    2. 关于配置用户身份验证
      1.  
        通用用户身份验证准则
    3.  
      关于对 LDAP 用户进行身份验证
    4.  
      关于对 Active Directory 用户进行身份验证
    5. 关于使用智能卡和数字证书进行身份验证
      1.  
        2FA
      2.  
        适用于 NetBackup Web UI 的智能卡身份验证
      3.  
        适用于 NetBackup Appliance Web UI 的智能卡身份验证
      4.  
        适用于 NetBackup Appliance 命令行操作界面的智能卡身份验证
      5.  
        配置基于角色的访问控制
      6.  
        为 NetBackup Web UI 配置使用智能卡或数字证书进行身份验证
    6. 关于单点登录 (SSO) 身份验证和授权
      1.  
        为 NetBackup Appliance 配置单点登录 (SSO)
    7.  
      关于设备登录提示
    8. 关于用户名和密码规范
      1.  
        关于符合 STIG 规范的密码策略规则
  3. 用户授权
    1.  
      关于 NetBackup Appliance 的用户授权
    2. 关于授权 NetBackup Appliance 用户
      1.  
        NetBackup Appliance 用户角色权限
    3.  
      关于管理员用户角色
    4.  
      关于 NetBackupCLI 用户角色
    5.  
      关于 NetBackup 中的用户授权
  4. 入侵防护和入侵检测系统
    1.  
      关于 NetBackup Appliance 上的 Symantec Data Center Security
    2.  
      关于 NetBackup Appliance 入侵防护系统
    3.  
      关于 NetBackup Appliance 入侵检测系统
    4.  
      查看 NetBackup Appliance 上的 SDCS 事件
    5.  
      在 NetBackup Appliance 上以非受控模式运行 SDCS
    6.  
      在 NetBackup Appliance 上以受控模式运行 SDCS
  5. 日志文件
    1.  
      关于 NetBackup Appliance 日志文件
    2.  
      使用 Support 命令查看日志文件
    3.  
      可使用 Browse 命令从何处查找 NetBackup Appliance 日志文件
    4.  
      收集 NetBackup Appliance 上的设备日志
    5.  
      日志转发功能概述
  6. 操作系统安全
    1.  
      关于 NetBackup Appliance 操作系统安全
    2.  
      NetBackup Appliance 操作系统中包含的主要组件
    3.  
      禁用用户对 NetBackup Appliance 操作系统的访问
    4.  
      管理对 maintenance shell 的支持访问
  7. 数据安全性
    1.  
      关于数据安全
    2.  
      关于数据完整性
    3.  
      关于数据分类
    4. 关于数据加密
      1.  
        KMS 支持
  8. Web 安全
    1.  
      关于 SSL 使用情况
    2.  
      关于实施外部证书
  9. 网络安全
    1.  
      关于 Network Access Control
    2.  
      关于 IPsec 通道配置
    3.  
      关于 NetBackup Appliance 端口
    4.  
      关于 NetBackup Appliance 防火墙
  10. “自动通报”安全功能
    1. 关于 AutoSupport
      1.  
        数据安全标准
    2. 关于自动通报
      1.  
        从 NetBackup Appliance 命令行操作界面配置自动通报
      2.  
        从 Appliance 命令行操作界面启用和禁用自动通报
      3.  
        从 NetBackup Appliance 命令行操作界面配置自动通报代理服务器
      4.  
        了解自动通报工作流程
    3. 关于 SNMP
      1.  
        关于管理信息库 (MIB)
  11. 远程管理模块 (RMM) 安全性
    1.  
      IPMI 配置简介
    2.  
      建议的 IPMI 设置
    3.  
      RMM 端口
    4.  
      在远程管理模块上启用 SSH
    5.  
      替换默认 IPMI SSL 证书
    6.  
      实施外部 IPMI SSL 证书
  12. STIG 和 FIPS 一致性
    1.  
      NetBackup Appliance 的操作系统 STIG 加固
    2.  
      NetBackup Appliance 符合 FIPS 140-2 标准
    3.  
      关于符合 FIPS 的密码
  13.  
    索引

关于授权 NetBackup Appliance 用户

表：用户授权管理 描述了为通过 NetBackup Appliance 网页操作界面和 NetBackup Appliance 命令行操作界面对新用户和现有用户或用户组进行授权而提供的选项：

表：用户授权管理

任务

NetBackup Appliance 网页操作界面

NetBackup Appliance 命令行操作界面

管理用户

“设置”>“身份验证”>“用户管理”下提供了以下选项

  • 查看已添加到设备的所有用户。

  • 展开并查看属于单个用户组的所有用户。

  • 添加和删除本地用户。

  • 添加和删除 LDAP 或 AD 用户和用户组。

使用 Settings > Security > Authentication 命令可添加、删除和查看设备用户。

请参见关于配置用户身份验证。

管理用户权限（角色）

“设置”>“身份验证”>“用户管理” 下提供了以下选项：

  • 授予和撤消用户和用户组的管理员角色。

  • 授予和撤消用户和用户组的 NetBackupCLI 角色。

  • 将已注册用户组的成员与管理员角色同步。

在 Main > Settings > Security > Authorization 下可使用以下命令和选项：

  • Grant

    为已添加到设备的特定用户和用户组授予管理员和 NetBackupCLI 角色。

  • List

    列出已添加到设备中的所有用户和用户组及其指定角色。

  • Revoke

    对已添加到设备的特定用户和用户组撤消管理员和 NetBackupCLI 角色。

  • SyncGroupMembers

    同步已注册用户组的成员。

有关用户管理的注释

  • 无法为现有的本地用户授予 NetBackupCLI 角色。但是，您可以从 NetBackup Appliance 命令行操作界面使用 Manage > NetBackupCLI > Create 命令创建本地 NetBackupCLI 用户。

  • 在任何给定时间最多可将 NetBackupCLI 角色分配给九个用户组。

  • Active Directory (AD) 用户组和用户名称支持在这些名称中使用连字符。连字符必须出现在用户名或用户组名的第一个字符和最后一个字符之间。AD 用户名和用户组名不能以连字符开始或结束。

  • 可以从 NetBackup Appliance 网页操作界面列出具有最多 2000 个用户的组的所有用户。要列出具有超过 2000 个用户的组的所有用户，请使用 NetBackup Appliance 命令行操作界面中的 List 命令。