Guide de sécurité et de chiffrement NetBackup™

Pour ajouter de nouvelles informations d'authentification

1. Sur la gauche, cliquez sur Détection et rapports > Détection de malwares.
2. Sur la droite, cliquez sur Paramètres de détection de logiciels malveillants > Pools d'hôtes d'analyseur de malware.
3. Sélectionnez le pool d'hôtes d'analyse souhaité. Cliquez ensuite sur Actions > Gérer les pools.
4. Sélectionnez l'hôte souhaité. Puis, cliquez sur Actions > Gérer les informations d'authentification.
5. Sélectionnez Ajouter de nouvelles informations d'authentification et cliquez sur Suivant.
6. Ajoutez des informations telles que le Nom des informations d'authentification, l'Étiquette et la Description.
7. Dans l'onglet Informations d'authentification d'hôte, ajoutez le Nom d'utilisateur de l'hôte, le Mot de passe de l'hôte, le Port SSH, la Clé RSA et le Type de partage.

   • Pour valider la connexion SSH entre le serveur de médias MSDP et l'hôte, exécutez la commande suivante :

     ssh username@remote_host_name

   • Pour vérifier la clé RSA d'un hôte d'analyse à distance, exécutez la commande suivante :

     ssh-keyscan scan_host_name 2>/dev/null | grep ssh-rsa

   • Pour obtenir la clé RSA de l'hôte d'analyse, exécutez la commande suivante : Utilisez la commande suivante à partir d'un hôte Linux disposant d'une connectivité SSH vers l'hôte d'analyse (il peut s'agir de l'hôte d'analyse lui-même) :

     ssh-keyscan scan_host_name 2>/dev/null | grep ssh-rsa | awk '{print $3}' | base64 -d | sha256sum

     Remarque :

     Les algorithmes de clé d'hôte suivants sont utilisés pour la connexion à l'hôte d'analyse dans l'ordre indiqué :

     rsa-sha2-512, rsa-sha2-256, ssh-rsa

     Vous obtenez par exemple la sortie 33f697637ab3f0911c1d462d4bde8be3eec61a33403e8f6a88daecb415a31eef -, où la clé RSA est 33f697637ab3f0911c1d462d4bde8be3eec61a33403e8f6a88daecb415a31eef.

     Remarque :

     Veillez à supprimer le caractère - de la clé RSA lors de la copie.

8. Pour le type de partage SMB, entrez les informations supplémentaires suivantes :

   • Domaine Active Directory : domaine auquel le serveur de stockage est connecté (utilisé pour authentifier les montages sur l'hôte d'analyse).

   • Groupe Active Directory : nom du groupe dans le domaine Active Directory.

   • Utilisateur Active Directory : utilisateur ajouté au groupe Active Directory sélectionné.

   • Mot de passe

9. Cliquez sur Enregistrer.

Pour ajouter des informations d'authentification existantes

1. Sur la gauche, cliquez sur Détection et rapports > Détection de malwares.
2. Sur la droite, cliquez sur Paramètres de détection de logiciels malveillants > Pools d'hôtes d'analyseur de malware.
3. Sélectionnez le pool d'hôtes d'analyse souhaité. Cliquez ensuite sur Actions > Gérer les pools.
4. Sélectionnez l'hôte souhaité, puis cliquez sur Actions > Gérer les informations d'authentification.
5. Sélectionnez l'option Sélectionner des informations d'authentification existantes.
6. Sélectionnez les informations d'authentification souhaitées, puis cliquez sur Sélectionner.

Pour valider les informations d'authentification de l'hôte d'analyse

1. Une fois les informations d'authentification pour l'hôte d'analyse fournies sur la page Ajouter un hôte d'analyseur de malware, recherchez et sélectionnez le serveur de médias.

   Remarque :

   Seules les informations d'authentification SSH sont validées via la connexion à l'hôte d'analyse à partir du serveur de médias sélectionné. Le serveur de médias doit être exécuté sous Linux et doté de NetBackup version 10.3 ou version ultérieure.

2. Cliquez sur Valider les informations d'authentification.
3. Une fois les informations d'authentification validées, cliquez sur Enregistrer.