NetBackup™ Web UI 管理指南
- 第 I 部分. 关于 NetBackup
- 第 II 部分. 监控和通知
- 第 III 部分. 配置主机
- 管理主机属性
- 主机属性概述
- 查看或编辑服务器或客户端的主机属性
- 主机属性中的主机信息和设置
- 重置主机属性
- Active Directory 属性
- 备份池主机属性
- “繁忙文件设置”属性
- “清理”属性
- “客户端名称”属性
- “客户端属性”属性
- UNIX 客户端的“客户端设置”属性
- Windows 客户端的“客户端设置”属性
- “云存储”属性
- “凭据访问”属性
- “数据分类”属性
- “默认作业优先级”属性
- “分布式应用程序还原映射”属性
- “加密”属性
- Enterprise Vault 属性
- “Enterprise Vault 主机”属性
- Exchange 属性
- “排除列表”属性
- “光纤传输”属性
- 防火墙属性
- “常规服务器”属性
- “全局属性”属性
- 日志记录属性
- Lotus Notes 属性
- “介质”属性
- “网络”属性
- “网络设置”属性
- Nutanix AHV 访问主机
- “端口范围”属性
- “首选网络”属性
- 主机属性中的属性设置
- “RHV 访问主机”属性
- “弹性网络”属性
- “资源限制”属性
- “还原故障转移”属性
- “保留期限”属性
- “可扩展存储”属性
- 服务器属性
- SharePoint 属性
- “SLP 设置”属性
- “带宽限制”属性
- “超时”属性
- “通用设置”属性
- “UNIX 客户端”属性
- “UNIX 服务器”属性
- “用户帐户设置”属性
- “VMware 访问主机”属性
- “Windows 客户端”属性
- 在主机属性中找不到配置选项
- 关于使用命令更改 UNIX 或 Linux 客户端和服务器上的配置选项
- 管理 NetBackup 访问的工作负载和系统的凭据
- 管理部署
- 管理主机属性
- 第 IV 部分. 配置存储
- 第 V 部分. 配置备份
- 第 VI 部分. 管理安全
- 第 VII 部分. 检测和报告
- 第 VIII 部分. NetBackup 工作负载和 NetBackup Flex Scale
- 第 IX 部分. 管理 NetBackup
- 第 X 部分. 灾难恢复和故障排除
- 第 XI 部分. 其他主题
配置基于风险引擎的异常检测
NetBackup 风险引擎会主动检测某些系统异常并发送相应的警报。它有助于在您的环境中遇到任何安全威胁之前采取纠正操作。
可以配置以下选项，风险引擎使用这些选项检测给定操作的异常：
使用此选项可检测映像在何时以异常或可疑方式到期。
默认情况下，当风险引擎检测到异常或可疑的映像失效尝试并允许操作继续时，将生成系统异常。
但是，为了提高安全性，您可以为此类映像失效尝试配置多人授权，其中 MPA 审批者需要批准该操作。
关于“检测可疑的映像失效”选项的重要说明
如果审核保留期限设置为小于 3 个月，则此选项将累积 3 个月的数据，然后变为活动状态。
此选项支持完全备份日程表。其他类型的日程表不予考虑。此规则也不考虑映像的保留级别。
映像会因介质 ID、服务器名称或重新计算保留期限而失效。
选择并选择“映像删除方式可疑时生成多人授权票证”选项。
注意:
要成功审查多人授权票证，请确保环境中有一个或多个 MPA 审批者可用。
请参见关于多人授权。
请参见多人授权的 RBAC 角色和权限。
使用此选项可检测用户是否尝试在异常时间登录 NetBackup Web UI。NetBackup 可识别用户登录模式中的偏差并进行标记。
检测到异常用户登录时会生成通知。
为了提高安全性，您可以为此类异常登录尝试配置多人授权，其中 MPA 审批者需要批准该操作。
请参见配置多人授权。
如果在 11.0 之前的 NetBackup 主机上检测到异常登录尝试，则会拒绝请求。请在 NetBackup 11.0 主机上执行操作。
如果在中检测到异常登录请求，则会拒绝请求。请使用 Web UI 执行操作。
如果所有用户都因异常登录模式而无法登录并暂停，则 NetBackup 管理员可以使用以下命令禁用异常登录检测，以便用户能够登录 NetBackup Web UI：
NBU_INSTALL_PATH/netbackup/bin/admincmd/nbseccmd -disableLoginAnomalyDetection
基于 SAML、智能卡和 API 密钥等身份验证类型的用户登录不支持登录异常检测。
单击并使用选项启用多人授权。
要成功审查多人授权票证，请确保环境中有一个或多个 MPA 审批者可用。
如果启用了多人授权并检测到异常用户登录，则会暂停用户登录。
生成票证，并且需要获得批准后用户才能继续。在票证获得批准之前，用户将无法从设备登录。
如果票证获得批准，则用户可以登录，并能够在接下来的 24 小时内自由通行。在此自由通行期间，用户不会因异常登录尝试而受到进一步审查。
如果票证被拒绝，则用户将无法登录当前会话，但可以使用其凭据重试。
用户可以选择取消其登录请求。
默认情况下，当风险引擎检测到策略异常删除或更新时会生成系统异常。将生成警报且操作继续进行。
为了提高安全性，您可以为此类异常策略更新或删除尝试配置多人授权，其中 MPA 审批者需要批准该操作。
请参见配置多人授权。
单击并使用选项为“检测策略异常更新”类型的异常启用多人授权。
要成功审查多人授权票证，请确保环境中有一个或多个 MPA 审批者可用。
对于接下来 48 小时内的策略异常更新，会生成 2 个警报。生成第二个警报之后，在接下来的 48 小时内，即使修改了策略，也不会生成任何警报。
如果启用了多人授权，则修改策略时，会生成票证。
批准同一策略的两个连续票证不会在接下来的 48 小时内为同一策略生成新票证。
如果在全局级别为策略操作启用多人授权，则将禁用“检测策略异常更新”选项。
注意:
如果为“检测策略异常更新”选项启用了多人授权，则无法使用“NetBackup 管理控制台”或命令行界面更新或删除策略。
不过，可以使用 nbcmdrun 命令更新或删除策略。有关这些命令的更多信息，请参见 NetBackup 命令参考指南。
使用此选项可保护关键操作，例如修改全局安全设置和创建 API 密钥。选择此选项时，在执行给定的关键操作之前，需要先在智能设备上输入身份验证器应用程序中显示的一次性密码来重新进行身份验证。
确保您已为用户帐户配置了多重身份验证。如果未配置多重身份验证，则不会提示您重新进行身份验证。
注意:
强烈建议在您的环境中配置多重身份验证，以防止恶意源的安全威胁。
请参见为用户帐户配置多重身份验证。
使用此选项可检测是否存在可能被恶意源劫持的用户会话。
风险引擎检测同一用户会话令牌是否由另一个 IP 地址使用，并且每天最多发送 10 个警报。
选择，然后选中该复选框，以便在风险引擎检测到可能存在会话劫持时终止用户会话。