Veritas NetBackup™ Appliance セキュリティガイド
- NetBackup appliance セキュリティガイドについて
- ユーザー認証
- ユーザー権限の確認
- 侵入防止、侵入検知システム
- NetBackup appliance の Symantec Data Center Security について
- NetBackup appliance の侵入防止システムについて
- NetBackup appliance の侵入検知システムについて
- NetBackup アプライアンスの SDCS イベントの見直し
- NetBackup アプライアンスでのアンマネージモードでの SDCS の実行
- NetBackup アプライアンスでのマネージモードでの SDCS の実行
- NetBackup appliance の侵入防止システムポリシーの上書き
- NetBackup appliance の侵入防止システムポリシーの再有効化
- ログファイル
- オペレーティングシステムのセキュリティ
- データセキュリティ
- Web セキュリティ
- ネットワークセキュリティ
- コールホームセキュリティ
- IPMI セキュリティ
- STIG と FIPS への準拠
- 付録 A. セキュリティのリリース内容
管理者ユーザーのロールについて
NetBackup appliance は、アプライアンス上のバックアップデータへの無断アクセスを回避するため、アクセス制御メカニズムを提供しています。 これらのメカニズムには、アプライアンスの構成の修正、アプライアンスの監視などのための昇格システム特権を提供する管理用ユーザーアカウントが含まれます。管理者役割が割り当てられているユーザーのみに、NetBackup appliance を構成および管理する権限があります。
管理者役割は、アプライアンスの構成または拡張ディスクストレージに含まれるバックアップデータへの権限のない不適切な改変を防ぐために、権限のあるシステム管理者のみに付与する必要があります。
管理者ユーザーは SSH を通した NetBackup Appliance Shell Menuか、または HTTPS を介した NetBackup Appliance Web Consoleを使ってアプライアンスにアクセスできます。
管理者ユーザーはスーパーユーザーとして次のタスクをすべて実行できます。
アプライアンスの初期設定の実行。
ハードウェア、ストレージ、SDCS ログの監視。
ストレージ構成、追加サーバー、ライセンスなどの管理。
［日時（Date and Time）］、［ネットワーク（Network）］、［通知（Notification）］などの設定を更新します。
アプライアンスのリストア。
アプライアンスの使用停止。
アプライアンスへのパッチ適用。
共有のマウントまたはマッピング。次の制限事項が適用されます。
Windows: Windows CIFS 共有のマウントまたはマップは、ローカルの管理者ユーザーにのみ許可されます。
Linux: ルートアクセスアカウントを持つユーザーのみが NFS 共有を直接マウントする mount コマンドを実行できます。
ローカル、LDAP、AD (Active Directory)、または NIS ユーザーがアプライアンスにアクセスして管理するには、管理者ユーザー役割の権限を保有する必要があります。新しいユーザーまたはユーザーグループを追加したら、NetBackup Appliance Web Consoleの［設定（Settings） > ［認証（Authentication）］ > ［ユーザー管理（User Management）］ページを使って、管理者ユーザー権限を認可します。