Veritas NetBackup™ Appliance セキュリティガイド

Last Published:
Product(s): Appliances (3.1.1 (5340), 3.1.1 (5330), 3.1.1 (5240), 3.1.1 (5230), 3.1.1 (5220))
  1. NetBackup appliance セキュリティガイドについて
    1.  
      NetBackup appliance セキュリティガイドについて
  2. ユーザー認証
    1. NetBackup アプライアンスのユーザー認証について
      1.  
        NetBackup アプライアンスで認証できるユーザーの種類
    2. ユーザー認証の設定について
      1.  
        一般的なユーザー認証ガイドライン
    3.  
      LDAP ユーザーの認証について
    4.  
      Active Directory ユーザーの認証について
    5.  
      Kerberos-NIS ユーザーの認証について
    6.  
      アプライアンスのログインバナーについて
    7. ユーザー名とパスワードの仕様について
      1.  
        STIG 準拠パスワードポリシールールについて
  3. ユーザー権限の確認
    1.  
      NetBackup appliance におけるユーザー認可について
    2. NetBackup アプライアンスユーザーの権限の確認について
      1.  
        NetBackup appliance ユーザーロール権限
    3.  
      管理者ユーザーのロールについて
    4.  
      NetBackupCLI ユーザーロールについて
  4. 侵入防止、侵入検知システム
    1.  
      NetBackup appliance の Symantec Data Center Security について
    2.  
      NetBackup appliance の侵入防止システムについて
    3.  
      NetBackup appliance の侵入検知システムについて
    4.  
      NetBackup アプライアンスの SDCS イベントの見直し
    5.  
      NetBackup アプライアンスでのアンマネージモードでの SDCS の実行
    6.  
      NetBackup アプライアンスでのマネージモードでの SDCS の実行
    7.  
      NetBackup appliance の侵入防止システムポリシーの上書き
    8.  
      NetBackup appliance の侵入防止システムポリシーの再有効化
  5. ログファイル
    1.  
      NetBackup appliance のログファイルについて
    2.  
      Support コマンドの使用によるログファイルの表示
    3.  
      Browse コマンドを使用した NetBackup appliance ログファイルの参照場所
    4.  
      DataCollect コマンドを使ったデバイスログの収集
    5.  
      ログ転送機能の概要
  6. オペレーティングシステムのセキュリティ
    1.  
      NetBackup アプライアンスのオペレーティングシステムのセキュリティについて
    2.  
      NetBackup appliance の OS の主要コンポーネント
    3.  
      NetBackup appliance の脆弱性スキャン
  7. データセキュリティ
    1.  
      データセキュリティについて
    2.  
      データ整合性について
    3.  
      データの分類について
    4. データの暗号化について
      1.  
        KMS サポート
  8. Web セキュリティ
    1.  
      SSL の使用について
    2.  
      サードパーティの SSL 証明書の実装
  9. ネットワークセキュリティ
    1.  
      IPsec チャネル設定について
    2.  
      NetBackup appliance ポートについて
  10. コールホームセキュリティ
    1. AutoSupport について
      1.  
        データセキュリティ基準
    2. コールホームについて
      1.  
        NetBackup Appliance Shell Menuからのコールホームの構成
      2.  
        アプライアンスシェルメニューからのコールホームの有効化と無効化
      3.  
        NetBackup Appliance Shell Menuからのコールホームプロキシサーバーの構成
      4.  
        コールホームワークフローの理解
    3. SNMP について
      1.  
        MIB (Management Information Base) について
  11. IPMI セキュリティ
    1.  
      IPMI 設定の紹介
    2.  
      推奨される IPMI 設定
    3.  
      デフォルトの IPMI SSL 証明書の置換
  12. STIG と FIPS への準拠
    1.  
      NetBackup アプライアンスのための OS STIG の強化
    2.  
      適用外の STIG の強化ルール
    3.  
      NetBackup アプライアンスの FIPS 140-2 準拠
  13. 付録 A. セキュリティのリリース内容
    1.  
      NetBackup Appliance のセキュリティリリース内容

NetBackup アプライアンスユーザーの権限の確認について

表: ユーザー認可管理 では、NetBackup Appliance Web Consoleと NetBackup Appliance Shell Menuを使って新しいユーザーまたはユーザーグループと既存のユーザーまたはユーザーグループを認可するためのオプションについて説明します。

表: ユーザー認可管理

タスク

NetBackup Appliance Web Console

NetBackup Appliance Shell Menu

ユーザーの管理

次のオプションは［設定（Settings）］ > ［認証（Authentication）］ > ［User Management（ユーザー管理）］にあります。

  • アプライアンスに追加されているすべてのユーザーを表示する。

  • 単一のユーザーグループに属しているすべてのユーザーを展開して表示する。

  • ローカルユーザーを追加または削除する。

  • LDAP/AD/Kerberos-NIS ユーザーとユーザーグループを追加または削除する。

Settings > Security > Authentication コマンドを利用し、アプライアンスユーザーを追加、削除、表示します。

ユーザー認証の設定についてを参照してください。

ユーザー権限（ロール）の管理

次のオプションは［設定（Settings）］ > ［認証（Authentication）］ > ［User Management （ユーザー管理）］にあります。

  • ユーザーとユーザーグループの管理者ロールを付与し、取り消します。

  • ユーザーとユーザーグループの NetBackupCLI ロールを付与し、取り消します。

  • 管理者ロールを持つ登録済みユーザーグループのメンバーを同期します。

次のコマンドとオプションは Main > Settings > Security > Authorization にあります。

  • Grant

    アプライアンスに追加されている特定のユーザーとユーザーグループに管理者ロールと NetBackupCLI ロールを与えます。

  • List

    アプライアンスに追加されているユーザーとユーザーグループを、それに指定されているロールも含めて、すべて一覧表示します。

  • 取り消し

    アプライアンスに追加されている特定のユーザーとユーザーグループの管理者ロールと NetBackupCLI ロールを取り消します。

  • SyncGroupMembers

    登録済みユーザーグループのメンバーを同期します。

ユーザー管理に関するメモ

  • 既存のローカルユーザーに NetBackupCLI ロールを付与することはできません。 ただし、ローカル NetBackupCLI ユーザーを作成できます。その場合、Manage > NetBackupCLI > Create コマンドを NetBackup Appliance Shell Menuから実行します。

  • NetBackupCLI ロールはいつでも最大 9 ユーザーグループに割り当てることができます。

  • Active Directory (AD) のユーザーグループ名およびユーザー名で、ハイフン文字を使用できます。 ハイフンは、ユーザー名またはユーザーグループ名の最初と最後の文字の間で使用される必要があります。 AD のユーザー名およびユーザーグループ名の最初と最後にハイフンを使うことはできません。

  • NetBackup Appliance Web Consoleからは、グループのすべてのユーザーを最大 2000 ユーザーまでリストできます。 2000 を超えるユーザーが含まれるグループのすべてのユーザーをリストするには、NetBackup Appliance Shell Menuから List コマンドを使用します。