Guide de sécurité et de chiffrement NetBackup™

• Images de sauvegarde

  Cette option est utilisée pour rechercher des malwares dans une politique d'images de sauvegarde de client.

• Biens par type de politique

  NetBackup prend en charge les types de politiques MS-Windows, Magasin d'objets cloud, NAS-Data-Protection et Standard pour l'analyse antimalware. Cette section décrit la procédure d'analyse antimalware des images de sauvegarde NAS-Data-Protection.

  NAS-Data-Protection

  Chaque volume ou partage NAS est lu sur NFS ou SMB et sauvegardé à l'aide d'un nombre défini de flux de sauvegarde. Le paramètre Nombre maximal de flux par volume détermine le nombre de flux de sauvegarde créés pour sauvegarder chaque volume. Par exemple, une politique contient 10 volumes et le nombre maximal de flux est de 4. La sauvegarde de la politique créera alors 4 flux de sauvegarde pour chaque volume, avec un total de 40 flux de sauvegarde enfants et 10 flux de sauvegarde parents.

  Remarque :

  Le nombre d'analyses dépend du nombre de lots créés pour l'opération d'analyse. Seule l'image de sauvegarde des flux parents est visible sur l'interface utilisateur.

  Pour plus d'informations sur les sauvegardes multiflux, consultez le Guide de l'administrateur NAS NetBackup.

• Biens par type de charge de travail

  Cette option est utilisée pour l'analyse antimalware de biens VMware, Partages universels, Kubernetes, VM cloud et Nutanix AHV.

  Remarque :

  NetBackup prend en charge les biens VMware pour l'analyse antimalware sur des images de sauvegarde uniquement avec MSDP.

  Assurez-vous que les conditions préalables suivantes sont remplies :

  • Les sauvegardes ont été effectuées avec un serveur de stockage NetBackup 10.1 ou version ultérieure.

  • Les images de sauvegarde sont enregistrées sur le stockage MSDP uniquement avec la fonction d'accès instantané pour les types de politiques pris en charge uniquement.

  • La dernière sauvegarde doit s'être terminée correctement.

  • Vous devez disposer d'un rôle RBAC incluant des autorisations d'analyse antimalware.

L'analyse antimalware offre les avantages suivants :

• Vous pouvez sélectionner une ou plusieurs images de sauvegarde correspondant aux types de politiques pris en charge pour l'analyse à la demande. Vous pouvez utiliser une liste prédéfinie d'hôtes d'analyse.

• Si un malware est détecté lors de l'analyse, une notification s'affiche dans l'interface utilisateur Web.

• Si un serveur de hachage de fichiers est configuré sur un domaine NetBackup qui n'est pas géré par Alta View, un travail automatique de recherche de hachage de fichiers du hachage de malwares est déclenché périodiquement (intervalle configurable) dans l'intégralité du catalogue d'images après la détection d'un malware.

  Pour plus d'informations sur la recherche de hachage de fichiers, consultez la section « À propos de la recherche de hachage de fichiers dans NetBackup » dans le Guide de l'administrateur de l'interface utilisateur Web NetBackup.

• Si des fichiers sont ignorés car l'outil d'analyse anitmalware ne peut pas y accéder ou a échoué, les notifications suivantes sont générées avec des informations sur le nombre et la liste des fichiers ignorés :

  • Gravité Critique : un malware est détecté dans l'image de sauvegarde et certains fichiers ont été ignorés pendant l'analyse.

  • Gravité Avertissement : aucun malware n'est détecté dans l'image de sauvegarde, mais certains fichiers ont été ignorés pendant l'analyse.

  Pour obtenir ces informations, cliquez sur Actions > Exporter la liste des fichiers ne pouvant pas être analysés.

• L'utilisateur peut déclencher une analyse antimalware des fichiers/dossiers sélectionnés pour la récupération, dans le cadre du flux de récupération à partir de l'interface utilisateur Web, et décider des actions de récupération en fonction des résultats de l'analyse.

• L'entrée de catalogue de l'image de sauvegarde n'est pas mise à jour après l'analyse du temps de récupération, car un seul sous-ensemble de fichiers est analysé dans la sauvegarde. Une notification est générée en cas de détection de malware dans le cadre de l'analyse de la période de récupération.

• Pendant l'analyse de la période de récupération, toutes les images comprises entre les dates de début et de fin font l'objet d'une recherche de malware. L'analyse antimalware sur des images de sauvegarde peut prendre un certain temps selon le nombre de fichiers sélectionnés pour la récupération. Il est recommandé de définir les dates de début/fin pour inclure uniquement les images qui seront utilisées pour la récupération.

• L'utilisateur peut déclencher plusieurs analyses de période de récupération pour la même image de sauvegarde.

• Dans le cadre de la récupération, les travaux d'analyse antimalware peuvent prendre au moins 15 à 20 minutes pour une sauvegarde de petite taille en fonction de la disponibilité de l'hôte d'analyse et du nombre d'opérations. L'utilisateur peut suivre la progression à l'aide du Moniteur d'activité > Travaux. Les résultats de l'analyse s'affichent de manière incrémentielle sur la page de détection de malware. La liste des images de sauvegarde comprises entre les dates de début et de fin sera récupérée à des fins d'analyse antimalware incrémentielle par lots.

• Types de politiques pris en charge pour l'analyse de période de récupération : Standard, MS-Windows, Magasin d'objets cloud, Partage universel et NAS-Data-Protection.

  Remarque :

  Pour exécuter correctement une analyse antimalware pour une période de récupération, le serveur de médias doit être doté de la version 10.4 ou d'une version ultérieure.