Search <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2025-04-24

Product(s): NetBackup & Alta Data Protection (11.0)

配置基于风险引擎的异常检测

NetBackup 风险引擎会主动检测某些系统异常并发送相应的警报。它有助于在您的环境中遇到任何安全威胁之前采取纠正操作。

可以配置以下选项，风险引擎使用这些选项检测给定操作的异常：

检测可疑的映像到期

使用此选项可检测映像在何时以异常或可疑方式到期。

默认情况下，当风险引擎检测到异常或可疑的映像失效尝试并允许操作继续时，将生成系统异常。

但是，为了提高安全性，您可以为此类映像失效尝试配置多人授权，其中 MPA 审批者需要批准该操作。

关于“检测可疑的映像失效”选项的重要说明

选择“编辑”并选择“映像删除方式可疑时生成多人授权票证”选项。

注意:

要成功审查多人授权票证，请确保环境中有一个或多个 MPA 审批者可用。

检测异常用户登录

使用此选项可检测用户是否尝试在异常时间登录 NetBackup Web UI。NetBackup 可识别用户登录模式中的偏差并进行标记。

检测到异常用户登录时会生成通知。

为了提高安全性，您可以为此类异常登录尝试配置多人授权，其中 MPA 审批者需要批准该操作。

如果在 11.0 之前的 NetBackup 主机上检测到异常登录尝试，则会拒绝请求。请在 NetBackup 11.0 主机上执行操作。
如果在“NetBackup 管理控制台”中检测到异常登录请求，则会拒绝请求。请使用 Web UI 执行操作。
如果所有用户都因异常登录模式而无法登录并暂停，则 NetBackup 管理员可以使用以下命令禁用异常登录检测，以便用户能够登录 NetBackup Web UI：
NBU_INSTALL_PATH/netbackup/bin/admincmd/nbseccmd -disableLoginAnomalyDetection
基于 SAML、智能卡和 API 密钥等身份验证类型的用户登录不支持登录异常检测。

单击“编辑”并使用“用户在异常时间登录时暂停用户登录并生成多人授权票证”选项启用多人授权。

检测策略异常更新

默认情况下，当风险引擎检测到策略异常删除或更新时会生成系统异常。将生成警报且操作继续进行。

为了提高安全性，您可以为此类异常策略更新或删除尝试配置多人授权，其中 MPA 审批者需要批准该操作。

单击“编辑”并使用“以异常方式修改或删除策略时生成多人授权票证选项为“检测策略异常更新”类型的异常启用多人授权。

注意:

如果为“检测策略异常更新”选项启用了多人授权，则无法使用“NetBackup 管理控制台”或命令行界面更新或删除策略。

不过，可以使用 nbcmdrun 命令更新或删除策略。有关这些命令的更多信息，请参见 NetBackup 命令参考指南。

安全关键操作

使用此选项可保护关键操作，例如修改全局安全设置和创建 API 密钥。选择此选项时，在执行给定的关键操作之前，需要先在智能设备上输入身份验证器应用程序中显示的一次性密码来重新进行身份验证。

确保您已为用户帐户配置了多重身份验证。如果未配置多重身份验证，则不会提示您重新进行身份验证。

注意:

强烈建议在您的环境中配置多重身份验证，以防止恶意源的安全威胁。

检测可能的会话劫持

使用此选项可检测是否存在可能被恶意源劫持的用户会话。

风险引擎检测同一用户会话令牌是否由另一个 IP 地址使用，并且每天最多发送 10 个警报。

选择“编辑”，然后选中该复选框，以便在风险引擎检测到可能存在会话劫持时终止用户会话。