Veritas NetBackup™ Appliance 安全指南

Last Published:
Product(s): Appliances (5.1.1)
Platform: NetBackup Appliance OS
  1. 关于 NetBackup Appliance 安全指南
    1.  
      关于 NetBackup Appliance 安全指南
  2. 用户身份验证
    1. 关于 NetBackup Appliance 上的用户身份验证
      1.  
        可在 NetBackup Appliance 上进行身份验证的用户类型
    2. 关于配置用户身份验证
      1.  
        通用用户身份验证准则
    3.  
      关于对 LDAP 用户进行身份验证
    4.  
      关于对 Active Directory 用户进行身份验证
    5. 关于使用智能卡和数字证书进行身份验证
      1.  
        2FA
      2.  
        适用于 NetBackup Web UI 的智能卡身份验证
      3.  
        适用于 NetBackup Appliance Web UI 的智能卡身份验证
      4.  
        适用于 NetBackup Appliance 命令行操作界面的智能卡身份验证
      5.  
        配置基于角色的访问控制
      6.  
        为 NetBackup Web UI 配置使用智能卡或数字证书进行身份验证
    6. 关于单点登录 (SSO) 身份验证和授权
      1.  
        为 NetBackup Appliance 配置单点登录 (SSO)
    7.  
      关于设备登录提示
    8. 关于用户名和密码规范
      1.  
        关于符合 STIG 规范的密码策略规则
  3. 用户授权
    1.  
      关于 NetBackup Appliance 的用户授权
    2. 关于授权 NetBackup Appliance 用户
      1.  
        NetBackup Appliance 用户角色权限
    3.  
      关于管理员用户角色
    4.  
      关于 NetBackupCLI 用户角色
    5.  
      关于 NetBackup 中的用户授权
  4. 入侵防护和入侵检测系统
    1.  
      关于 NetBackup Appliance 上的 Symantec Data Center Security
    2.  
      关于 NetBackup Appliance 入侵防护系统
    3.  
      关于 NetBackup Appliance 入侵检测系统
    4.  
      查看 NetBackup Appliance 上的 SDCS 事件
    5.  
      在 NetBackup Appliance 上以非受控模式运行 SDCS
    6.  
      在 NetBackup Appliance 上以受控模式运行 SDCS
  5. 日志文件
    1.  
      关于 NetBackup Appliance 日志文件
    2.  
      使用 Support 命令查看日志文件
    3.  
      可使用 Browse 命令从何处查找 NetBackup Appliance 日志文件
    4.  
      收集 NetBackup Appliance 上的设备日志
    5.  
      日志转发功能概述
  6. 操作系统安全
    1.  
      关于 NetBackup Appliance 操作系统安全
    2.  
      NetBackup Appliance 操作系统中包含的主要组件
    3.  
      禁用用户对 NetBackup Appliance 操作系统的访问
    4.  
      管理对 maintenance shell 的支持访问
  7. 数据安全性
    1.  
      关于数据安全
    2.  
      关于数据完整性
    3.  
      关于数据分类
    4. 关于数据加密
      1.  
        KMS 支持
  8. Web 安全
    1.  
      关于 SSL 使用情况
    2.  
      关于实施外部证书
  9. 网络安全
    1.  
      关于 Network Access Control
    2.  
      关于 IPsec 通道配置
    3.  
      关于 NetBackup Appliance 端口
    4.  
      关于 NetBackup Appliance 防火墙
  10. “自动通报”安全功能
    1. 关于 AutoSupport
      1.  
        数据安全标准
    2. 关于自动通报
      1.  
        从 NetBackup Appliance 命令行操作界面配置自动通报
      2.  
        从 Appliance 命令行操作界面启用和禁用自动通报
      3.  
        从 NetBackup Appliance 命令行操作界面配置自动通报代理服务器
      4.  
        了解自动通报工作流程
    3. 关于 SNMP
      1.  
        关于管理信息库 (MIB)
  11. 远程管理模块 (RMM) 安全性
    1.  
      IPMI 配置简介
    2.  
      建议的 IPMI 设置
    3.  
      RMM 端口
    4.  
      在远程管理模块上启用 SSH
    5.  
      替换默认 IPMI SSL 证书
    6.  
      实施外部 IPMI SSL 证书
  12. STIG 和 FIPS 一致性
    1.  
      NetBackup Appliance 的操作系统 STIG 加固
    2.  
      NetBackup Appliance 符合 FIPS 140-2 标准
    3.  
      关于符合 FIPS 的密码
  13.  
    索引

关于自动通报

设备可与 Veritas AutoSupport 服务器连接并上载硬件和软件信息。Veritas 支持可使用此信息解决可能报告的任何问题。设备使用 HTTPS 协议并使用端口 443 连接到 Veritas AutoSupport 服务器。设备的此功能称为“自动通报”。该功能在默认情况下处于启用状态。

AutoSupport 使用自动通报收集的数据为设备提供主动式监视。如果启用了自动通报,设备会按照默认间隔(24 小时)将信息或数据上传到 Veritas AutoSupport 服务器。

如果确定设备存在问题,您可能希望与 Veritas 支持联系。技术支持工程师可以使用设备的序列号并根据自动通报数据评估状态。

要从 NetBackup Appliance 网页操作界面获取设备的序列号,请转到“监视器”>“硬件”>“运行状况详细信息”页面。要使用命令行操作界面确定设备的序列号,请转到 Monitor > Hardware 命令。有关 Monitor > Hardware 命令的更多信息,请参考《NetBackup Appliance 命令参考指南》。

使用“设置”>“通知”页面从 NetBackup Appliance 网页操作界面配置自动通报。单击“警报配置”,然后在“自动通报配置”窗格中输入详细信息。

表:当启用或禁用自动通报时,会出现什么情况 介绍了在该功能处于启用或禁用状态时如何报告故障。

表:当启用或禁用自动通报时,会出现什么情况

监视状态

故障例程

自动通报已启用

当发生故障时,会依次出现以下警报:

  • 设备将所有受监视的硬件和软件信息上载到 Veritas AutoSupport 服务器。此表后面的列表提供了所有相关信息。

  • 设备会向配置的电子邮件地址生成 3 种电子邮件警报。

    • 一旦检测到错误,就会通过电子邮件向您发送一条错误消息,以通知您出现故障。

    • 一旦错误得到解决,就会通过电子邮件向您发送一条已解决消息,以通知您任何故障已得到解决。

    • 通过电子邮件发送 24 小时摘要,以汇总最近 24 小时尚未解决的所有错误。

  • 设备还可生成 SNMP 陷阱。

自动通报已禁用

未将任何数据发送到 Veritas AutoSupport 服务器。您的系统不会向 Veritas 报告错误以加快解决问题的速度。

以下列表提供了发送到 Veritas AutoSupport 服务器进行分析的所有受监视信息。

  • CPU

  • 磁盘

  • 风扇

  • 电源

  • RAID 组

  • 温度

  • 适配器

  • PCI

  • 光纤通道 HBA

  • 网卡

  • 分区信息

  • MSDP 统计数据

  • 存储连接

  • 存储状态

  • 52xx 存储扩展架 - 磁盘、风扇、电源和温度的状态

  • 53xx 主存储扩展架 - 磁盘、风扇、电源、温度、备用电池 (BBU)、控制器、卷和卷组的状态

  • 53xx 扩展存储扩展架 - 磁盘、风扇、电源和温度的状态

  • NetBackup Appliance 软件版本

  • NetBackup 版本

  • 设备型号

  • 设备配置

  • 固件版本

  • 设备、存储和硬件组件序列号

  • 升级就绪度状态 - 升级就绪度检查结果、已下载升级软件包版本、Appliance Upgrade Readiness Analyzer 软件包版本、用于升级就绪度检查的自动更新配置