NetBackup IT Analytics 보안 및 암호화 참조
미국 연방 정부 표준 준수
NetBackup IT Analytics는 다음 미국 연방 정부 표준을 준수합니다.
암호화: NetBackup IT Analytics는 저장 상태 암호화와 전송 중 암호화를 위해 FIPS 140-2 암호화 라이브러리를 사용합니다. 그러나 FIPS 140-2에 대한 전체 지원은 실행되지 않습니다.
통신 및 데이터 전송: NetBackup IT Analytics는 공용 및 사설 네트워크를 통해 데이터를 안전하게 전송하기 위한 IPv4 및 IPv6을 준수합니다. 네트워크로 연결된 시스템 간의 통신은 SSL/TLS 프로토콜을 따릅니다.
네트워크 보안: NetBackup IT Analytics는 네트워크 보안을 위해 PKI(공개 키 인프라스트럭처) 및 2단계 인증을 준수합니다. NetBackup IT Analytics에서 SSO의 PKI 또는 2단계 인증을 상속할 수 있도록 SSO(Single Sign-On)가 필요하도록 네트워크를 구성할 수 있습니다.
Linux의 경우 STIG 호환으로 구성된 RHEL에서 NetBackup IT Analytics가 지원됩니다. 제품의 Apache, Oracle 및 Tomcat 하위 시스템은 STIG와 호환됩니다. 모든 카테고리-1 항목과 일부 카테고리-2 및 카테고리-3 항목은 응용 프로그램 보안 및 개발 요구 사항을 충족합니다.
STIG(Security Technical Implementation Guide): NetBackup IT Analytics는 STIG 호환 RHEL에서 지원됩니다. 또한 Apache, Oracle 및 Tomcat 하위 시스템은 STIG와 호환됩니다. 응용 프로그램 보안 및 개발 요구 사항은 CAT 1 STIG 컴플라이언스 수준을 준수합니다.
저장 시 NetBackup IT Analytics 데이터 보안: Oracle 데이터베이스에 저장된 NetBackup IT Analytics 데이터가 저장 시 암호화되도록 하려는 NetBackup IT Analytics 사용자는 Oracle TDE(투명한 데이터 암호화) 기능을 사용해야 합니다. TDE는 Oracle Advanced Security의 일부입니다. 이 기능은 Oracle Database Enterprise Edition의 추가 라이센스 옵션으로 제공됩니다.