NetBackup™ Web UI 管理指南

配置基于风险引擎的异常检测

NetBackup 风险引擎会主动检测某些系统异常并发送相应的警报。它有助于在您的环境中遇到任何安全威胁之前采取纠正操作。

可以配置以下选项，风险引擎使用这些选项检测给定操作的异常：

使用此选项可检测映像在何时以异常或可疑方式到期。

默认情况下，当风险引擎检测到异常或可疑的映像失效尝试并允许操作继续时，将生成系统异常。

但是，为了提高安全性，您可以为此类映像失效尝试配置多人授权，其中 MPA 审批者需要批准该操作。

单击“编辑”并选择“映像删除方式可疑时生成多人授权票证”选项。

请参见关于多人授权。

请参见多人授权的 RBAC 角色和权限。

使用此选项可保护关键操作，例如修改全局安全设置和创建 API 密钥。选择此选项时，在执行给定的关键操作之前，需要先在智能设备上输入身份验证器应用程序中显示的一次性密码来重新进行身份验证。

确保您已为用户帐户配置了多重身份验证。如果未配置多重身份验证，则不会提示您重新进行身份验证。

请参见为用户帐户配置多重身份验证。

使用此选项可检测是否存在可能被恶意源劫持的用户会话。

风险引擎检测同一用户会话令牌是否由另一个 IP 地址使用，并且每天最多发送 10 个警报。

单击“编辑”，然后选中该复选框，以便在风险引擎检测到可能存在会话劫持时终止用户会话。