Veritas NetBackup™ Appliance 管理者ガイド

Product Name アプライアンスの IPS ポリシーと IDS ポリシーをダウンロードするには:

1. Web Consoleにログインします。
2. ［監視］>［SDCS イベント］をクリックします。
3. ［Symantec Data Center Security ダウンロード (Symantec Data Center Security Downloads)］で、［NetBackup Appliance IPS と IDS ポリシー (NetBackup Appliance IPS and IDS Policies)］をクリックして、IDS ポリシーと IPS ポリシーをダウンロードします。

   SDCSSPolicies.zip ファイルがローカルフォルダにダウンロードされます。

4. SDCSSPolicies.zip ファイルの内容を解凍します。

   SDCSSPolicies フォルダの内容は以下のとおりです。

   • NetBackup Appliance Detection Policy.zip - IDS ポリシーを含んでいます。 このポリシーは、重要な重大イベントを監視し、省略可能なオプションとして対象のイベントに修復処理を行う「事後検出型」の IDS です。

   • NetBackup Appliance Prevention Policy.zip - IPS ポリシーを含んでいます。 このポリシーは、不要なリソースアクセスの動作がオペレーティングシステムで実行される前に事前に遮断できる「インライン」の IPS です。

   メモ:

   これらのポリシーは、アンマネージモードで［監視 (Monitor)］ > ［SDCS のイベント (SDCS Event)］ページを使うか、SDCS 管理コンソールを使って、アプライアンスで発生する監視可能なイベントを検証するのに役立ちます。

5. SDCS サーバーをセットアップし、アプライアンスをこのサーバーに接続させた後、SDCS 管理コンソールを使って、IPS ポリシーと IDS ポリシーを適用します。

   SDCS サーバーへの接続を参照してください。

   SDCS 管理コンソールを使用したポリシーの適用について詳しくは、http://www.symantec.com/docs/DOC7979 にある『Symantec Data Center Security: Server Advanced 管理者ガイド』を参照してください。

   警告:

   SDCS サーバーへのアプライアンスの接続後すぐに、ダウンロードした IPS ポリシーと IDS ポリシーを適用する必要があります。 ポリシーを適用しないと、SDCS エージェントがシステムでエンフォースする侵入防止ポリシーと侵入検知ポリシーがエンフォースされません。