Guide de l'administrateur de l'interface utilisateur Web NetBackup™
- Section I. À propos de NetBackup
- Section II. Surveillance et notifications
- Surveillance d'activité NetBackup
- Tableau de bord NetBackup
- Moniteur d'activité
- Contrôle des travaux
- Charges de travail nécessitant un rôle RBAC personnalisé pour des autorisations de travaux spécifiques
- Affichage d'un travail
- Développement ou réduction de lignes dans l'onglet Travaux
- Affichage des travaux dans la vue de liste
- Affichage des travaux dans la vue Hiérarchie
- Travaux : annulation, interruption, redémarrage, reprise et suppression
- Affichage des journaux d'un travail
- Recherche ou filtrage de travaux dans la liste des travaux
- Création d'un filtre de travaux
- Modification, copie ou suppression d'un filtre de travaux
- Importer ou exporter des filtres de travaux
- Collecte des journaux pour Cohesity Technical Support
- Affichage de l'état d'une restauration redirigée
- Résolution des problèmes d'affichage et de gestion des travaux
- Moniteur de périphériques
- Notifications
- Notifications de travail
- Notifications d'événements NetBackup
- Enregistrement du Data Collector
- Surveillance d'activité NetBackup
- Section III. Configuration des hôtes
- Gestion des propriétés d'hôte
- Présentation des propriétés d'hôte
- Affichage ou modification des propriétés d'hôte d'un serveur ou d'un client
- Informations et paramètres d'hôte dans les propriétés de l'hôte
- Réinitialisation des attributs d'un hôte
- Propriétés Active Directory
- Propriétés d'hôte de pool de sauvegarde
- Propriétés Paramètres de fichier indisponible
- Propriétés Nettoyage
- Propriétés Nom du client
- Propriétés Attributs client
- Propriétés Paramètres client pour les clients UNIX
- Propriétés Paramètres du client pour les clients Windows
- Propriétés Stockage en cloud
- Propriétés Accès aux informations d'authentification
- Propriétés Classification des données
- Propriétés Priorités de travail par défaut
- Propriétés Mappage de restauration d'application distribué
- Propriétés Chiffrement
- Propriétés d'Enterprise Vault
- Propriétés Hôtes Enterprise Vault
- Propriétés Exchange
- Propriétés de liste d'exclusion
- Propriétés Fibre Transport
- Propriétés Pare-feu
- Propriétés Serveur général
- Propriétés Attributs globaux
- Propriétés de consignation
- Propriétés de Lotus Notes
- Propriétés Médias
- Propriétés réseau
- Propriétés Paramètres réseau
- Hôtes d'accès Nutanix AHV
- Propriétés Plages de port
- Propriétés Réseau préféré
- Ajouter ou modifier un paramètre Réseau préféré
- Méthode d'utilisation des directives par NetBackup pour déterminer quel réseau utiliser
- Configurations permettant d'utiliser des réseaux IPv6
- Configurations permettant d'utiliser les réseaux IPv4
- Ordre de traitement des directives dans les propriétés Réseau préféré
- Utilitaire bptestnetconn pour l'affichage des informations Réseau préféré
- Configuration permettant d'interdire l'utilisation d'une adresse spécifiée
- Configuration permettant de privilégier une adresse spécifiée
- Configuration permettant de limiter NetBackup à une seule plage d'adresses
- Configuration qui limite les adresses, mais autorise toutes les interfaces
- Configuration des propriétés dans les propriétés d'hôte
- Propriétés des hôtes d'accès RHV
- Propriétés Réseau résilient
- Propriétés Limite de ressource
- Propriétés Basculement de la restauration
- Propriétés Périodes de conservation
- Propriétés Stockage évolutif
- Propriétés de serveurs
- Propriétés SharePoint
- Propriétés Paramètres SLP
- Propriétés Limitation de bande passante
- Propriétés Délais d'expiration
- Propriétés Paramètres universels
- Propriétés de client UNIX
- Propriétés Serveur UNIX
- Propriétés Paramètres de compte utilisateur
- Propriétés Hôtes d'accès VMware
- Propriétés du client Windows
- Options de configuration introuvables dans les propriétés de l'hôte
- À propos de l'utilisation de commandes pour modifier les options de configuration sur les clients et les serveurs UNIX ou Linux
- Gestion des informations d'authentification pour les charges de travail et les systèmes auxquels NetBackup accède
- Présentation de la gestion des informations d'authentification dans NetBackup
- Ajout des informations d'authentification dans NetBackup
- Ajout d'informations d'authentification pour un proxy Callhome NetBackup
- Ajout d'informations d'authentification pour un KMS cloud
- Ajout d'informations d'authentification pour un KMS externe
- Ajout d'informations d'authentification NDMP (Network Data Management Protocol)
- Ajout d'informations d'authentification pour un serveur proxy
- Ajout d'informations d'authentification pour le serveur WebSocket
- Ajout d'une configuration pour un serveur CMS externe
- Modification ou suppression d'informations d'authentification nommées
- Modification ou suppression des informations d'authentification NDMP (Network Data Management Protocol) dans NetBackup
- Gestion du déploiement
- Gestion des propriétés d'hôte
- Section IV. Configuration du stockage
- Présentation des options de stockage
- Configuration des disques de stockage
- Création d'un serveur de stockage de pool de déduplication de serveurs de médias
- Création d'un serveur MSDP pour le groupe de volumes MSDP (MVG)
- Intégration du cloud MSDP et du CMS
- Créer un serveur de stockage de pool de déduplication de serveurs de médias (MSDP) pour le partage d'images
- Créer un serveur de stockage AdvancedDisk
- Création d'un serveur de stockage OpenStorage (OST)
- Création d'un serveur de type connecteur cloud
- Modification d'un serveur de stockage
- Modification des informations d'authentification du serveur de stockage
- Configuration du stockage de pool de disques
- Partage d'images d'un emplacement sur site avec le cloud
- Présentation des partages universels
- À propos du magasin d'objets MSDP
- Gestion des serveurs de médias
- Configuration des unités de stockage
- Présentation des unités de stockage
- A propos de la configuration du stockage BasicDisk
- Créer une unité de stockage
- Modifications des paramètres d'unité de stockage
- Copier une unité de stockage
- Supprimer une unité de stockage
- Remarques sur les unités de stockage sur bande
- Considérations sur les unités de stockage sur disque
- A propos du modèle de stockage sur disque
- Configurer des informations d'authentification de service NetBackup des unités de stockage CIFS et de stockage sur disque
- Unités de stockage sur disque dans les politiques de cycle de vie du stockage
- Conserver de l'espace disque disponible sur les unités de stockage sur disque
- Considérations sur les unités de stockage NDMP
- Configuration des groupes d'unités de stockage
- Configuration des robots et des lecteurs de bande
- Types de robots NetBackup
- À propos des fichiers de mappage de périphérique
- Téléchargement des fichiers de mappage de périphérique
- Conditions préalables pour la configuration des robots et des lecteurs
- À propos de la configuration de robots et de lecteurs de bande dans NetBackup
- Configuration de robots et de lecteurs à l'aide de l'assistant
- Configurer les règles de nom de lecteur
- Mise à jour de la configuration de périphériques à l'aide de l'assistant
- Propriétés et options de configuration de robot
- Contrôle de robot (options de configuration de robot)
- Gestion des robots
- Ajout d'un lecteur de bande partagé à un environnement NetBackup
- Corrélations de lecteurs de bande et d'adresses SCSI sur des hôtes Windows
- Effectuer des corrélations des lecteurs de bande et des fichiers de périphérique sur des hôtes d'UNIX
- Gestion des lecteurs de bande
- Modifier un commentaire sur le lecteur
- À propos des lecteurs désactivés
- Modifier le mode de fonctionnement d'un lecteur
- Modifier le mode de fonctionnement d'un chemin de lecteur
- Nettoyer un lecteur de bande
- Supprimer un lecteur
- Réinitialiser un lecteur
- Réinitialiser le temps de montage d'un lecteur
- Définir la fréquence de nettoyage du lecteur
- Afficher les détails d'un lecteur
- Vérification de la configuration de périphériques
- Correction automatique du chemin d'accès
- Activation de la correction de chemin d'accès automatique
- Remplacement d'un périphérique
- Mise à jour du microprogramme d'un périphérique
- Gestionnaire de périphériques NetBackup
- À propos de l'accès externe aux périphériques contrôlés par NetBackup sous UNIX
- Configuration des médias de bande
- À propos des volumes de bande NetBackup
- À propos des pools de volumes NetBackup
- À propos des groupes de volumes NetBackup
- Types de média NetBackup
- À propos des médias WORM
- À propos de l'utilisation de pools de volumes pour gérer des médias WORM
- A propos de l'utilisation de types de média et de lecteurs uniques pour gérer des médias WORM
- Désactivation de la vérification du nom de pool de volumes WORM
- A propos des médias WORM et du lecteur Quantum
- Lecteurs WORM pris en charge
- A propos de l'ajout de volumes
- À propos de la configuration du nom du média et des règles d'attribut
- Ajouter un volume
- À propos des codes-barres
- Configurer des paramètres de médias
- Configuration des règles de code-barres
- Configuration des mappages de type de média
- Configurer des règles de génération d'ID de média
- À propos des règles de mappage des types de média
- Gérer des volumes
- Modification d'un volume
- A propos des règles de déplacement des volumes entre les groupes
- A propos du déplacement de volumes
- Supprimer un volume
- Modification du propriétaire de médias d'un volume
- Modification du groupe d'un volume
- Nouvelle analyse et mise à jour des codes-barres
- A propos de l'insertion et de l'éjection de volumes
- A propos de la réutilisation d'un volume
- Étiquetage d'un volume
- Effacer un volume
- A propos de l'échange de volume
- À propos des médias figés
- Interruption ou réactivation des volumes
- À propos de l'assignation et la libération des volumes
- Gestion de pools de volumes
- Gestion de groupes de volumes
- À propos du partage de médias
- Configuration du partage de médias sans restriction
- Configuration du partage de médias avec un groupe de serveurs
- Inventaire des robots
- À propos de l'inventaire robotique
- Quand inventorier un robot
- À propos de l'affichage du contenu d'un robot
- Affichage des médias dans un robot
- À propos de la comparaison du contenu d'un robot avec la configuration de volume
- Comparaison des médias dans un robot à la configuration de volume
- Aperçu des modifications de la configuration de volume pour un robot
- À propos de la mise à jour de la configuration de volume NetBackup
- Mise à jour de la configuration de volume NetBackup avec le contenu d'un robot
- Options d'inventaire robotique
- Options avancées pour les paramètres de l'inventaire de robot
- Sauvegardes intermédiaires
- À propos des sauvegardes intermédiaires
- A propos de la sauvegarde intermédiaire de base
- Créer une unité de stockage BasicDisk avec sauvegarde intermédiaire
- Capacité et taille de l'unité de stockage de sauvegarde intermédiaire
- Trouver de l'espace libre potentiel sur une unité de stockage de sauvegarde intermédiaire BasicDisk
- Paramètres de planification de sauvegarde intermédiaire
- Dépannage des problèmes liés à la configuration du stockage
- Section V. Configuration de politiques de cycle de vie du stockage (SLP)
- Configuration des politiques de cycle de vie du stockage
- Opérations de stockage
- Types d'opération dans une politique de cycle de vie du stockage
- Opération Sauvegarde dans une SLP
- Opération Sauvegarde depuis snapshot dans une SLP
- Opération Duplication dans une SLP
- Opération Importer dans une SLP
- Opération Index depuis snapshot dans une SLP
- Opération Réplication dans une SLP
- Opération Snapshot dans une SLP
- Unité de stockage de snapshot principalee
- Unité de stockage de snapshot principale + Source de réplication
- Unité de stockage de snapshot Source de réplication + cible de réplication
- Unité de stockage de snapshot Cible de réplication
- Unité de stockage de snapshot Source de réplication + Cible de réplication + Miroir
- Unité de stockage de snapshot Cible de réplication + Miroir
- Création de la hiérarchie des opérations de stockage dans une politique de cycle de vie du stockage
- Types de conservation pour opérations SLP
- Types de conservation pour les opérations de politique de cycle de vie du stockage
- Conservation de type Capacité gérée pour les opérations de SLP
- Type de conservation Expirer après copie pour les opérations de politique de cycle de vie du stockage
- Type de conservation Fixe pour les opérations de politique de cycle de vie du stockage
- Type de conservation Limite maximale de snapshot pour les opérations de politique de cycle de vie du stockage
- Type de conservation Miroir pour les opérations de politique de cycle de vie du stockage
- Type de conservation Cible pour les opérations de politique de cycle de vie du stockage
- Options de politique de cycle de vie du stockage
- Utilisation d'une politique de cycle de vie du stockage pour créer des copies multiples
- Versions de politique de cycle de vie du stockage
- A propos des versions de politique de cycle de vie du stockage
- Modifications apportées au cycle de vie du stockage et gestion des versions
- Entrée en vigueur des modifications apportées aux politiques de cycle de vie du stockage
- Suppression d'anciennes versions de politique de cycle de vie du stockage
- Section VI. Configuration des sauvegardes
- Présentation des sauvegardes dans l'interface utilisateur Web NetBackup
- Gestion des politiques
- À propos de l'utilitaire Politiques
- Etablissement d'une planification pour les politiques
- Ajout d'une politique
- À propos du type de politique Epic-Large-File
- Exemple de politique - Sauvegarde de serveur DAG Exchange
- Exemple de politique - Cluster MongoDB partitionné
- Exemple de politique - Epic-Large-File
- Modification d'une politique
- Modification des attributs de plusieurs politiques en même temps
- Modification de plusieurs clients à la fois
- Modification des paramètres de plusieurs planifications à la fois
- Copie ou suppression d'une politique
- Désactiver ou activer une politique
- Gestion des autorisations pour les politiques
- À propos des politiques ou des politiques de cycle de vie du stockage gérées automatiquement
- Affichage des politiques et des SLP gérées automatiquement
- Exécution de sauvegardes manuelles
- Gestion des plans de protection
- Créer un plan de protection
- Personnalisation des plans de protection
- Modifier ou supprimer un plan de protection
- Abonnement d'un bien ou d'un groupe de biens à un plan de protection
- Désabonner un bien d'un plan de protection
- Afficher les remplacements de plan de protection
- Copie d'une politique de plan de protection (politique gérée automatiquement) vers une politique classique
- À propos de la fonction Sauvegarder maintenant
- Protection du catalogue NetBackup
- À propos du catalogue NetBackup
- Sauvegardes de catalogue
- Processus de sauvegarde de catalogue
- Conditions préalables à la sauvegarde du catalogue NetBackup
- Configuration de sauvegardes de catalogue
- Sauvegarde manuelle des catalogues NetBackup
- Exécution simultanée de sauvegardes de catalogue avec d'autres sauvegardes
- Remarques relatives à la planification de politique de catalogue
- Comment les sauvegardes de catalogue incrémentielles et standard interagissent sous UNIX
- Déterminer si une sauvegarde de catalogue a réussi
- Stratégies assurant des sauvegardes de catalogue NetBackup réussies
- Courrier électronique de reprise après incident et fichiers de reprise après incident
- Packages de reprise après incident
- Définition d'une phrase de passe pour chiffrer des packages de reprise après incident
- Récupération d'un catalogue
- Gestion des images de sauvegarde
- À propos de l'utilitaire Catalogue
- Critères de recherche de l'utilitaire Catalogue et détails des images de sauvegarde
- Vérifier les images de sauvegarde
- Promouvoir une copie en copie principale
- Duplique des images de sauvegarde
- Expirer des images de sauvegarde
- À propos de l'importation d'images de sauvegarde
- Réplication d'une copie de l'image de sauvegarde vers le domaine NetBackup cible
- Suspension de l'activité de protection des données
- Suspension des sauvegardes et d'autres activités
- Autoriser la suspension automatique de l'activité de protection des données
- Suspension des sauvegardes et d'autres activités sur un client
- Affichage des sauvegardes suspendues et autres activités suspendues
- Reprise de l'activité de protection des données
- Section VII. Configuration de la réplication
- À propos de la réplication de NetBackup
- À propos de la réplication de NetBackup
- À propos d'Auto Image Replication NetBackup
- Modèle Auto Image Replication un à plusieurs
- Modèle Auto Image Replication en cascade
- À propos du rapport de domaine pour la réplication
- À propos de la topologie de réplication pour Auto Image Replication
- Affichage de la topologie de réplication pour Auto Image Replication
- À propos des serveurs principaux approuvés pour Auto Image Replication
- À propos des politiques de cycle de vie du stockage requises pour Auto Image Replication
- À propos de la confirmation de l'importation A.I.R (Auto Image Replication)
- Présentation de la configuration d'Auto Image Replication
- Résolution des changements de volume pour Auto Image Replication
- Suppression ou remplacement des relations de réplication dans une configuration Auto Image Replication (AIR)
- Ajout ou suppression d'une relation de réplication entre deux serveurs de stockage
- Suppression de toutes les relations de réplication entre un domaine et un serveur de stockage
- Remplacement de toutes les relations de réplication entre un domaine et un serveur de stockage
- Suppression ou remplacement de toutes les relations de réplication impliquant un serveur de stockage
- Exemple : remplacer un serveur de stockage dans une configuration Auto Image Replication non ciblée
- Exemple : remplacer un serveur de stockage dans une configuration Targeted Auto Image Replication, en cascade
- À propos de la restauration d'une sauvegarde sur un domaine principal cible
- Rapport sur les travaux Auto Image Replication
- NetBackup Replication Director
- À propos de la réplication de NetBackup
- Section VIII. Réalisation de restaurations
- Section IX. Gestion de la sécurité
- Événements de sécurité et journaux d'audit
- Gestion des certificats de sécurité
- À propos de la gestion de la sécurité et des certificats dans NetBackup
- ID d'hôtes NetBackup et certificats basés sur l'ID de l'hôte
- Gestion des certificats de sécurité NetBackup
- Utilisation des certificats de sécurité externes avec NetBackup
- Configurer un certificat externe pour le serveur Web NetBackup
- Supprimer le certificat externe configuré pour le serveur Web
- Mettre à jour ou renouveler le certificat externe pour le serveur Web
- Affichage des informations de certificats externes pour les hôtes NetBackup dans le domaine
- Configuration de la rotation des certificats émis par une autorité de certification externe pour la communication avec l'hôte
- Gestion des mappages de l'hôte
- Configuration du KMS
- Limitation du risque lié à la configuration de la sécurité
- Configuration de l'autorisation multi-personnes
- À propos de l'autorisation multi-personnes
- Workflow de configuration de l'autorisation multi-personnes pour les opérations NetBackup
- Rôles et autorisations RBAC pour l'autorisation multi-personnes
- Processus d'autorisation multi-personnes et rôles
- Opérations NetBackup nécessitant l'autorisation multi-personnes
- Configuration de l'autorisation multi-personnes
- Affichage des tickets d'autorisation multi-personnes
- Gestion des tickets d'autorisation multi-personnes
- Ajout d'utilisateurs exemptés
- Planification de l'expiration et de la purge de tickets d'autorisation multi-personnes
- Désactivation de l'autorisation multi-personnes
- Configuration du mode Figer
- Configuration de l'accès au contrôle réseau de l'API Web NetBackup
- Gestion des sessions utilisateur
- Arrêter une session utilisateur NetBackup
- Déverrouiller un utilisateur de NetBackup
- Configuration du délai d'expiration des sessions inactives
- Configuration du maximum de sessions utilisateur simultanées
- Configuration du nombre maximal de tentatives de connexion
- Affichage d'une bannière lorsque les utilisateurs se connectent
- Configuration de l'authentification multifacteur
- À propos de l'authentification multifacteur
- Configuration de l'authentification multifacteur pour votre compte utilisateur
- Désactivation de l'authentification multifacteur pour votre compte utilisateur
- Application de l'authentification multifacteur pour tous les utilisateurs
- Configuration de l'authentification multifacteur pour votre compte utilisateur lorsque cette authentification est appliquée dans le domaine
- Réinitialisation de l'authentification multifacteur pour un utilisateur
- Gestion des paramètres de sécurité globaux pour le serveur principal
- Affichage de l'autorité de certification pour la communication sécurisée
- Désactivation de la communication avec les hôtes NetBackup 8.0 et antérieurs
- Désactivation du mappage automatique des noms d'hôte NetBackup
- Configuration du paramètre global de chiffrement des données en transit
- À propos des niveaux de sécurité de déploiement de certificats NetBackup
- Sélection d'un niveau de sécurité pour le déploiement de certificat NetBackup
- À propos de la reprise des sessions TLS
- Définition d'une phrase de passe pour la reprise après incident
- Validation de la phrase de passe du package de reprise après incident
- À propos des serveurs principaux approuvés
- Configuration de la période de conservation d'audit
- Utilisation des clés d'accès, des clés d'API et des codes d'accès
- Clés d'accès
- Clés d'API
- Ajout d'une clé d'API ou affichage des détails de la clé d'API (administrateurs)
- Modification, renouvellement ou suppression d'une clé d'API (administrateurs)
- Ajouter une clé d'API ou en afficher les détails
- Modification, réémission ou suppression de votre clé d'API
- Utiliser une clé d'API avec les API REST de NetBackup
- Codes d'accès
- Configuration des options d'authentification
- Options de connexion pour l'interface utilisateur Web NetBackup
- Configuration de l'authentification utilisateur avec des cartes à puce ou des certificats numériques
- Configuration de l'authentification par carte à puce avec un domaine
- Configuration de l'authentification par carte à puce sans domaine
- Modifier la configuration pour l'authentification par carte à puce
- Ajout ou suppression d'un certificat de l'autorité de certification utilisé pour l'authentification par carte à puce
- Désactivation ou désactivation temporaire de l'authentification par carte à puce
- À propos de la configuration de l'authentification unique (SSO)
- Configuration de NetBackup pour l'authentification unique (SSO)
- Configuration du keystore SAML
- Configuration du keystore SAML et ajout et activation de la configuration du fournisseur d'identité
- Inscrire le serveur principal NetBackup auprès du fournisseur d'identité
- Gérer la configuration d'un fournisseur d'identité
- Vidéo : configuration de l'authentification unique dans NetBackup
- Résolution de problèmes liés à l'authentification SSO
- Gestion du contrôle d'accès basé sur les rôles (RBAC)
- Fonctions RBAC
- Utilisateurs autorisés
- Configuration de RBAC
- Remarques sur l'utilisation des autorisations RBAC dans NetBackup
- Ajouter des domaines AD ou LDAP
- Afficher les utilisateurs dans RBAC
- Ajouter un utilisateur à un rôle (non-SAML)
- Ajout d'un utilisateur de carte à puce à un rôle (non-SAML, sans AD/LDAP)
- Ajouter un utilisateur à un rôle (SAML)
- Supprimer un utilisateur d'un rôle
- Rôles RBAC par défaut
- Ajout d'un rôle RBAC personnalisé
- Autorisations du rôle
- Autorisation Gérer l'accès
- Afficher les définitions d'accès
- Désactivation de l'accès aux interfaces NetBackup pour les administrateurs du système d'exploitation
- Section X. Détection et rapports
- Détection d'anomalies
- À propos de la détection des anomalies de sauvegarde
- Configuration des paramètres de détection d'anomalies de sauvegarde
- Afficher les anomalies de sauvegarde
- Désactivation de la détection d'anomalies de sauvegarde et du calcul d'entropie et d'attributs de fichier pour un client
- À propos de la détection d'anomalies système
- Configuration des paramètres de détection d'anomalies système
- Configuration de la détection d'anomalies basée sur des règles
- Configuration de la détection d'anomalies basée sur le moteur de risque
- Affichage des anomalies système
- Hôte de calcul
- Analyse antimalware
- À propos de l'analyse antimalware
- Workflow d'analyse antimalware
- Workflow d'analyse antimalware pour les images de sauvegarde MSDP à l'aide de l'hôte sans agent en tant qu'hôte d'analyse
- Workflow d'analyse antimalware pour les images de sauvegarde MSDP qui utilisent le client NetBackup en tant qu'hôte d'analyse
- Workflow d'analyse antimalware pour OST et AdvancedDisk
- Workflow d'analyse antimalware
- Configuration d'un pool d'hôtes d'analyse
- Gestion d'un hôte d'analyse
- Configuration des limites de ressources pour la détection de malwares
- Exécuter une analyse antimalware
- Gestion des tâches d'analyse pour les analyses antimalware et YARA
- Affichage de l'état de l'analyse antimalware
- Actions suivant l'analyse antimalware des images
- Récupération à partir d'images affectées par des malwares (clients protégés par des politiques)
- Récupération à partir d'images affectées par des malwares (clients protégés par un plan de protection)
- Nettoyer la récupération des fichiers pour la charge de travail virtuelle (VMware)
- À propos de l'analyse antimalware
- Bibliothèque de menaces
- Analyse YARA
- Rapports d'utilisation et licence de capacité
- Suivi de la taille des données de sauvegarde sur les serveurs principaux
- Ajout d'un serveur principal local
- Affichage des types de licence dans les rapports d'utilisation
- Téléchargement de rapports d'utilisation
- Planification des rapports sur les licences de capacité
- Autre configuration pour la génération de rapports incrémentielle
- Dépannage des échecs des rapports d'utilisation et des rapports incrémentiels
- Rapports
- Détection d'anomalies
- Section XI. Charges de travail NetBackup et NetBackup Flex Scale
- Section XII. Administration de NetBackup
- Rubriques de gestion
- Gestion des sauvegardes et des restaurations client
- Mise hors tension et redémarrage des serveurs NetBackup
- À propos de la technologie de restauration granulaire (GRT)
- À propos de l'installation et de la configuration de NFS (Network File System) pour la récupération granulaire Active Directory
- À propos de la configuration des services pour NFS (Network File System)
- Configuration du serveur de médias UNIX et des clients Windows pour les sauvegardes et les restaurations qui utilisent la technologie GRT (Granular Recovery Technology)
- Configuration d'un port réseau différent pour NBFSD
- Section XIII. Reprise après incident et dépannage
- Reprise après incident de NetBackup
- Gestion des instances Resiliency Platform
- Gestion de Bare Metal Restore (BMR)
- Dépannage de l'interface utilisateur Web NetBackup
- Section XIV. Autres rubriques
- WebSocket Service pour la communication avec une application cloud
Configuration de la détection d'anomalies basée sur le moteur de risque
Le moteur de risque NetBackup détecte certaines anomalies système de façon proactive et envoie des alertes correspondantes. Il vous aide à prendre des actions correctives avant d'être confronté à une menace de sécurité dans votre environnement.
Vous pouvez configurer les options suivantes que le moteur de risque utilise pour détecter les anomalies pour les opérations données :
Utilisez cette option pour détecter lorsque des expirations d'images se produisent de manière inhabituelle ou suspecte.
Par défaut, le moteur de risque génère une anomalie système lorsqu'il détecte une tentative inhabituelle ou suspecte d'expiration d'images et autorise la poursuite de l'opération.
Cependant, pour plus de sécurité, vous pouvez configurer l'autorisation multi-personnes pour ce type de tentatives d'expiration d'images, afin de faire approuver l'opération par un approbateur MPA.
Remarques importantes sur l'option Détecter les expirations d'image suspectes
Si la période de conservation d'audit est définie sur moins de 3 mois, cette option s'active après 3 mois.
Cette option prend en charge les planifications de sauvegarde complète. Les autres types de planifications ne sont pas pris en compte. Le niveau de conservation d'une image n'est pas non plus pris en compte pour cette règle.
L'expiration des images s'effectue en fonction de l'ID de média, du nom de serveur ou par recalcul de la période de conservation.
Sélectionnez et sélectionnez l'option Générer un ticket d'autorisation multi-personnes en cas de suppression suspecte d'images.
Remarque :
Pour examiner les tickets d'autorisation multi-personnes, assurez-vous qu'un ou plusieurs approbateurs d'autorisation multi-personnes sont disponibles dans votre environnement.
Se reporter à À propos de l'autorisation multi-personnes.
Se reporter à Rôles et autorisations RBAC pour l'autorisation multi-personnes .
Utilisez cette option pour détecter lorsqu'un utilisateur tente de se connecter à l'interface utilisateur Web NetBackup à une heure inhabituelle. NetBackup identifie les écarts dans les modèles de connexion de l'utilisateur et les signale.
Une notification est générée lorsqu'une connexion utilisateur inhabituelle est détectée.
Pour plus de sécurité, vous pouvez configurer l'autorisation multi-personnes pour ce type de tentatives de connexions inhabituelles, afin de faire approuver l'opération par un approbateur MPA.
Se reporter à Configuration de l'autorisation multi-personnes.
Si une tentative de connexion inhabituelle est détectée sur un hôte NetBackup antérieur à la version 11.0, la demande est rejetée. Effectuez l'opération sur un hôte NetBackup 11.0.
Si une demande de connexion inhabituelle est détectée dans la , la demande est rejetée. Exécutez l'opération à l'aide de l'interface utilisateur Web.
Si aucun des utilisateurs ne peut se connecter et est mis en attente en raison d'un modèle de connexion inhabituelle, l'administrateur NetBackup peut désactiver la détection de connexion inhabituelle pour permettre aux utilisateurs de se connecter à l'interface utilisateur Web NetBackup à l'aide de la commande suivante :
NBU_INSTALL_PATH/netbackup/bin/admincmd/nbseccmd -disableLoginAnomalyDetection
Les connexions utilisateur basées sur les types d'authentification (SAML, carte à puce et clés d'API) ne prennent pas en charge la détection d'anomalies de connexion.
Cliquez sur et sélectionnez l'option pour activer l'autorisation multi-personnes.
Pour examiner les tickets d'autorisation multi-personnes, assurez-vous qu'un ou plusieurs approbateurs d'autorisation multi-personnes sont disponibles dans votre environnement.
Si l'autorisation multi-personnes est activée et qu'une connexion de l'utilisateur inhabituelle est détectée, celle-ci est mise en attente.
Un ticket est généré et requiert une approbation pour permettre à l'utilisateur de continuer. Tant que le ticket n'est pas approuvé, l'utilisateur ne pourra pas se connecter à partir du périphérique.
Si le ticket est approuvé, l'utilisateur est autorisé à se connecter et obtient un laissez-passer pour les prochaines 24 heures. Au cours de la période de validité du laissez-passer, l'utilisateur n'est pas soumis à un examen plus approfondi pour les tentatives de connexion inhabituelles.
Si le ticket est rejeté, l'utilisateur ne peut pas se connecter à la session en cours, mais peut essayer à nouveau avec ses informations d'authentification.
L'utilisateur peut choisir d'annuler sa demande de connexion.
Par défaut, une anomalie système est générée lorsque le moteur de risque détecte une suppression ou une mise à jour inhabituelle d'une politique. Une alerte est générée et l'opération se poursuit.
Pour plus de sécurité, vous pouvez configurer l'autorisation multi-personnes pour les tentatives de mise à jour ou de suppression de politique inhabituelles, afin de faire approuver l'opération par un approbateur MPA.
Se reporter à Configuration de l'autorisation multi-personnes.
Cliquez sur et utilisez l'option pour activer l'autorisation multi-personnes pour le type d'anomalie Détecter les mises à jour inhabituelles des politiques.
Pour examiner les tickets d'autorisation multi-personnes, assurez-vous qu'un ou plusieurs approbateurs d'autorisation multi-personnes sont disponibles dans votre environnement.
Deux alertes sont générées pour les mises à jour inhabituelles d'une politique pendant les prochaines 48 heures. Après la deuxième alerte, aucune alerte n'est générée pendant les 48 heures qui suivent, même si la politique est modifiée.
Si l'autorisation multi-personnes est activée, un ticket est généré suite à la modification d'une politique.
L'approbation de deux tickets consécutifs pour la même politique ne génère pas de nouveaux tickets pendant les 48 prochaines heures pour la même politique.
Si l'autorisation multi-personnes est activée pour les opérations de politique au niveau global, l'option Détecter les mises à jour inhabituelles des politiques est désactivée.
Remarque :
Si l'autorisation multi-personnes est activée pour l'option Détecter les mises à jour inhabituelles des politiques, vous ne pouvez pas mettre à jour ni supprimer des politiques à l'aide de la console d'administration NetBackup ou de l'interface de ligne de commande.
Vous pouvez également utiliser la commande nbcmdrun pour mettre à jour ou supprimer des politiques. Pour plus d'informations sur les commandes, consultez le Guide de référence des commandes NetBackup.
Utilisez cette option pour protéger les opérations critiques telles que la modification des paramètres de sécurité globaux et la création de clé d'API. Lorsque vous sélectionnez cette option, vous devez vous réauthentifier en entrant le mot de passe à usage unique que vous voyez dans l'application d'authentification sur votre périphérique intelligent avant d'exécuter les opérations critiques spécifiées.
Vérifiez que vous avez configuré l'authentification multifacteur pour votre compte utilisateur. Si l'authentification multifacteur n'est pas configurée, vous n'êtes pas invité à vous réauthentifier.
Remarque :
Il est fortement recommandé de configurer l'authentification multifacteur dans votre environnement afin d'empêcher les menaces de sécurité provenant de sources malveillantes.
Se reporter à Configuration de l'authentification multifacteur pour votre compte utilisateur.
Utilisez cette option pour détecter un possible détournement de session utilisateur par une source malveillante.
Le moteur de risque détecte si le même jeton de session utilisateur est utilisé par une autre adresse IP et envoie un maximum de 10 alertes par jour.
Sélectionnez et cochez la case pour arrêter la session utilisateur lorsque le moteur de risque détecte un détournement de session potentiel.