Guide de l'administrateur de l'interface utilisateur Web NetBackup™
- Section I. À propos de NetBackup
- Section II. Surveillance et notifications
- Surveillance d'activité NetBackup
- Moniteur d'activité
- Contrôle des travaux
- Résolution des problèmes d'affichage et de gestion des travaux
- Moniteur de périphériques
- Notifications
- Notifications de travail
- Notifications d'événements NetBackup
- Enregistrement du Data Collector
- Surveillance d'activité NetBackup
- Section III. Configuration des hôtes
- Gestion des propriétés d'hôte
- Propriétés Paramètres de fichier indisponible
- Propriétés Attributs client
- Propriétés Paramètres client pour les clients UNIX
- Propriétés Paramètres du client pour les clients Windows
- Propriétés Classification des données
- Propriétés Priorités de travail par défaut
- Propriétés Chiffrement
- Propriétés Exchange
- Propriétés de liste d'exclusion
- Propriétés Fibre Transport
- Propriétés Serveur général
- Propriétés Attributs globaux
- Propriétés de consignation
- Propriétés Médias
- Propriétés Paramètres réseau
- Propriétés Plages de port
- Propriétés Réseau préféré
- Propriétés Réseau résilient
- Propriétés Basculement de la restauration
- Propriétés Périodes de conservation
- Propriétés Stockage évolutif
- Propriétés de serveurs
- Propriétés SharePoint
- Propriétés Paramètres SLP
- Gestion des informations d'authentification pour les charges de travail et les systèmes auxquels NetBackup accède
- Ajout des informations d'authentification dans NetBackup
- Ajout d'une configuration pour un serveur CMS externe
- Gestion du déploiement
- Gestion des propriétés d'hôte
- Section IV. Configuration du stockage
- Présentation des options de stockage
- Configuration des disques de stockage
- Intégration du cloud MSDP et du CMS
- Configuration du stockage de pool de disques
- À propos du magasin d'objets MSDP
- Gestion des serveurs de médias
- Configuration des unités de stockage
- Considérations sur les unités de stockage sur disque
- Configuration des robots et des lecteurs de bande
- À propos de la configuration de robots et de lecteurs de bande dans NetBackup
- Gestion des robots
- Gestion des lecteurs de bande
- Configuration des médias de bande
- A propos de l'ajout de volumes
- Gérer des volumes
- A propos de la réutilisation d'un volume
- A propos de l'insertion et de l'éjection de volumes
- Gestion de pools de volumes
- Gestion de groupes de volumes
- Inventaire des robots
- A propos de l'affichage du contenu d'un robot
- Sauvegardes intermédiaires
- Dépannage des problèmes liés à la configuration du stockage
- Section V. Configuration des sauvegardes
- Présentation des sauvegardes dans l'interface utilisateur Web NetBackup
- Gestion des politiques classiques
- Gestion des plans de protection
- Protection du catalogue NetBackup
- Sauvegardes de catalogue
- Gestion des images de sauvegarde
- Duplique des images de sauvegarde
- À propos de l'importation d'images de sauvegarde
- Suspension de l'activité de protection des données
- Section VI. Gestion de la sécurité
- Événements de sécurité et journaux d'audit
- Gestion des certificats de sécurité
- Gestion des mappages de l'hôte
- Limitation du risque lié à la configuration de la sécurité
- Configuration de l'autorisation multi-personnes
- Gestion des sessions utilisateur
- Configuration de l'authentification multifacteur
- Gestion des paramètres de sécurité globaux pour le serveur principal
- À propos des serveurs principaux approuvés
- Utilisation des clés d'accès, des clés d'API et des codes d'accès
- Clés d'API
- Codes d'accès
- Configuration des options d'authentification
- Configuration de l'authentification utilisateur avec des cartes à puce ou des certificats numériques
- Configuration de NetBackup pour l'authentification unique (SSO)
- Résolution de problèmes liés à l'authentification SSO
- Gestion du contrôle d'accès basé sur les rôles
- Configuration de RBAC
- Ajout d'un rôle RBAC personnalisé
- Désactivation de l'accès aux interfaces NetBackup pour les administrateurs du système d'exploitation
- Section VII. Détection et rapports
- Détection d'anomalies
- À propos de la détection des anomalies de sauvegarde
- Analyse antimalware
- À propos de l'analyse antimalware
- Configuration d'un pool d'hôtes d'analyse
- Gestion d'un hôte d'analyse
- Exécuter une analyse antimalware
- Gestion des tâches d'analyse
- Rapports d'utilisation et licence de capacité
- Rapports
- Détection d'anomalies
- Section VIII. Charges de travail NetBackup et NetBackup Flex Scale
- Section IX. Administration de NetBackup
- Rubriques de gestion
- Gestion des sauvegardes et des restaurations client
- A propos des restaurations redirigées vers le client
- Section X. Reprise après incident et dépannage
- Reprise après incident de NetBackup
- Gestion des instances Resiliency Platform
- Gestion de Bare Metal Restore (BMR)
- Dépannage de l'interface utilisateur Web NetBackup
- Section XI. Autres rubriques
- Informations complémentaires sur le catalogue NetBackup
- Parties du catalogue NetBackup
- Archivage du catalogue et restauration depuis l'archive de catalogue
- Estimation de l'espace disque requis pour le catalogue
- À propos de la recherche de hachage de fichiers dans NetBackup
- À propos de la base de données NetBackup
- À propos de l'installation de la base de données NetBackup
- Tâches de post-installation
- Utilisation de l'utilitaire d'administration de base de données NetBackup sous Windows
- Onglet Général de l'utilitaire d'administration de base de données NetBackup
- Onglet Outils de l'utilitaire d'administration de base de données NetBackup
- Utilisation de l'utilitaire d'administration de base de données NetBackup sous UNIX
- Informations complémentaires sur le catalogue NetBackup
À propos du risque lié à la configuration de la sécurité
Le risque lié à la configuration de la sécurité dépend du statut des paramètres de sécurité de votre domaine NetBackup. Un score de risque de configuration élevé implique qu'un plus grand nombre de paramètres de sécurité doivent être configurés dans le domaine. Pour limiter le risque, activez tous les paramètres de sécurité requis.
Se reporter à Paramètres de sécurité à configurer pour limiter les risques.
Le score de risque de sécurité est également déterminé en fonction de l'état actif de chaque hôte dans le domaine. Un hôte est considéré comme actif s'il a participé à une communication sécurisée dans le domaine au cours des sept derniers jours.
Le score de risque pour les paramètres suivants est déterminé en fonction de l'état actif des hôtes :
Chiffrement sécurisé des données en transit (DTE)
Configuration de l'utilisateur du service
Pourcentage des serveurs ayant la version actuelle du serveur principal ou une version ultérieure
Pourcentage des autres hôtes ayant la version actuelle du serveur principal ou une version ultérieure
Pour en savoir plus sur la façon de limiter le risque lié à la configuration de la sécurité, consultez cet article.
Le tableau de bord de l'interface utilisateur Web NetBackup affiche le score de risque lié à la configuration de la sécurité. Lorsque vous modifiez l'un des paramètres de sécurité, le score de risque est mis à jour dans le tableau de bord.
Les paramètres suivants vous permettront d'identifier le scénario de sécurité actuel dans votre domaine et de limiter le risque lié à la configuration de la sécurité.
Utilisez le tableau de bord de l'interface utilisateur Web NetBackup pour afficher ces paramètres.
La posture actuelle comporte les valeurs actuelles des paramètres de sécurité NetBackup. Il est recommandé d'activer tous les paramètres de sécurité pour limiter le risque lié à la configuration de la sécurité.
Se reporter à Paramètres de sécurité à configurer pour limiter les risques.
Le paramètre de baseline de sécurité est un ensemble de paramètres de sécurité recommandés pour votre domaine NetBackup. Lorsque vous configurez les paramètres de sécurité pour la première fois, respectez les recommandations et utilisez cette posture actuelle comme baseline de sécurité.
Par défaut, aucune baseline de sécurité n'est configurée.
Se reporter à Paramètres de sécurité à configurer pour limiter les risques.
Se reporter à Définition de la posture actuelle comme baseline de sécurité.
La baseline de sécurité est gérée par l'administrateur NetBackup ou l'administrateur de la sécurité.
Pour les serveurs principaux enregistrés auprès du serveur Cohesity Alta View, la baseline de sécurité est gérée par l'administrateur Cohesity Alta View.
Les valeurs recommandées pour n'importe quel paramètre donné représentent les valeurs possibles du paramètre qui sont considérées comme sécurisées. Il est fortement recommandé d'aligner la position actuelle de chaque paramètre selon les valeurs recommandées pour bénéficier de l'environnement le plus sécurisé.
Si un paramètre de sécurité NetBackup (posture actuelle) n'est pas conforme à la baseline de sécurité, le statut de conformité indique « Non conforme à la baseline ».
Vérifiez le statut de conformité et modifiez les paramètres de sécurité pour limiter le risque.
Pour afficher la carte Risque lié à la configuration de la sécurité sur le tableau de bord de l'interface utilisateur Web NetBackup, vous devez disposer des autorisations et rôles suivants :
Se reporter à Configuration de RBAC.
Rôles RBAC |
Autorisations |
---|---|
Personnalisé |
Afficher et mettre à jour les paramètres de sécurité globaux |