Recherche dans <book_title>…

Guide de sécurité et de chiffrement NetBackup™

Last Published: 2024-05-14

Product(s): NetBackup & Alta Data Protection (10.4)

À propos de l'audit de NetBackup

L'audit est activé par défaut sur les nouvelles installations. L'audit de NetBackup peut être configuré directement sur un serveur principal NetBackup.

L'audit des opérations de NetBackup présente les avantages suivants :

En exploitant les journaux d'audit, les utilisateurs peuvent obtenir une idée globale de l'administration en analysant les changements inattendus dans un environnement NetBackup.
Conformité réglementaire.
L'enregistrement est conforme aux directives telles que celles définies par le SOX (Sarbanes-Oxley Act).
Méthode permettant aux clients d'appliquer les politiques internes de gestion des changements.
Aide pour le support de NetBackup lors du processus de résolution des problèmes pour les clients.

À propos de NetBackup Audit Manager

NetBackup Audit Manager (nbaudit) s'exécute sur le serveur principal et les enregistrements d'audit sont mis à jour dans la base de données EMM (Enterprise Media Manager).

L'administrateur peut rechercher les informations suivantes :

Quand une action s'est produite
Actions ayant échoué dans certaines situations
Les actions exécutées par un utilisateur spécifique
Les actions qui ont été exécutées dans une zone de contenu spécifique
Modifications de la configuration d'audit

Tenez compte des points suivants :

L'enregistrement d'audit tronque toutes les entrées qui incluent plus de 4 096 caractères. (Par exemple, le nom de la politique.)
L'enregistrement d'audit tronque les ID d'image de restauration de plus de 1 024 caractères.

Actions auditées par NetBackup

NetBackup enregistre les actions suivantes lancées par l'utilisateur.

Actions du moniteur d'activité	Annuler, interrompre, reprendre, redémarrer ou supprimer n'importe quel type de travail crée un enregistrement d'audit.
Alertes et notifications par e-mail	Si aucune alerte ou notification par e-mail ne peut être envoyée pour les paramètres de configuration NetBackup. Par exemple, la configuration du serveur SMTP et la liste des codes d'état exclus des alertes.
Anomalies	Quand un utilisateur signale une anomalie comme un faux positif, l'action est auditée et consignée pour cet utilisateur.
Actions sur les biens	La suppression d'un bien, tel qu'un serveur vCenter, lors du processus de nettoyage des biens est auditée et consignée. La création, la modification et la suppression d'un groupe de biens, ainsi que toute action effectuée sur un groupe de biens pour lequel un utilisateur ne dispose pas des autorisations nécessaires sont auditées et consignées.
Échec de l'autorisation	L'échec de l'autorisation est audité lorsque vous utilisez l'interface utilisateur Web NetBackup ou les API NetBackup.
Informations de catalogue	Ces informations sont les suivantes : Vérification et expiration d'images. Lisez les demandes envoyées pour les données d'utilisation frontale.
Gestion des certificats	Création, révocation, renouvellement et déploiement de certificats NetBackup et défaillances de certificats NetBackup spécifiques.
Échecs de vérification de certificat (CVF)	Tentatives de connexion ayant échoué impliquant des erreurs de handshake SSL, des certificats révoqués ou des échecs de validation de nom d'hôte. Pour les échecs de validation de certificat (CVF, Certificate Verification Failure) qui impliquent des liaisons handshake SSL et des certificats révoqués, l'horodatage indique lorsque l'enregistrement d'audit est publié sur le serveur principal. Un enregistrement d'audit de CVF est un groupe d'événements CVF sur une période de temps. Les détails de l'enregistrement indiquent les heures de début et de fin de la période ainsi que le nombre total de CVF qui se sont produits pendant cette période.
Pools de disques et actions de pools de volume	Ajout, suppression ou mise à jour de pools de disques ou de volumes.
Opérations de mise en suspens	Création, modification et suppression d'opérations de mise en suspens.
Base de données hôte	Opérations NetBackup liées à la base de données d'hôtes.
Configuration et états d'IRE	Ajout, mise à jour et suppression de sous-réseaux ou de la planification autorisés dans l'IRE. Le réseau externe de l'IRE est ouvert ou fermé par une planification IRE ou par un administrateur.
Tentatives de connexion	Toute tentative de connexion ayant abouti ou échoué pour l'interface utilisateur Web NetBackup ou les API NetBackup.
Actions Politiques	Ajout, suppression ou mise à jour d'attributs de politique, de clients, de planifications et de listes de sélection de sauvegarde.
Actions utilisateur de restauration et de navigation sur les images	Toutes les opérations de restauration et de navigation sur le contenu des images (bplist) qu'un utilisateur effectue sont auditées avec l'identité de l'utilisateur. Pour définir un intervalle pour ajouter périodiquement les enregistrements d'audit des opérations de recherche d'images (bplist) du cache à la base de données NetBackup, utilisez l'option de configuration DATAACCESS_AUDIT_INTERVAL_HOURS. La définition de cette option de configuration empêche l'augmentation exponentielle de la taille de la base de données NetBackup en raison des enregistrements d'audit bplist. Consultez le Guide de l'administrateur NetBackup, volume I. Pour ajouter tous les enregistrements d'audit bplist du cache à la base de données NetBackup, exécutez la commande suivante sur le serveur principal : nbcertcmd -postAudit -dataAccess
Configuration de la sécurité	Informations relatives aux modifications apportées aux paramètres de configuration de sécurité.
Démarrage d'un travail de restauration	NetBackup n'effectue pas d'audit quand d'autres types de travaux commencent. Par exemple, NetBackup n'effectue pas d'audit quand un travail de sauvegarde commence.
Démarrage et arrêt du gestionnaire d'audit NetBackup (nbaudit).	Le démarrage et l'arrêt du gestionnaire nbaudit font toujours l'objet d'un audit, même si l'audit est désactivé.
Actions de politique de cycle de vie du stockage	Les tentatives de création, de modification ou de suppression d'une politique de cycle de vie du stockage (SLP) sont auditées et consignées. Cependant, l'activation et l'interruption d'une SLP à l'aide de la commande nbstlutil ne sont pas auditées. Ces opérations ne sont auditées que lorsqu'elles sont lancées à partir d'une API ou de l'interface utilisateur graphique NetBackup.
Actions de serveurs de stockage	Ajout, suppression ou mise à jour de serveurs de stockage.
Actions d'unités de stockage	Ajouter, supprimer ou mettre à jour les unités de stockage. Remarque : Les actions liées aux politiques de cycle de vie du stockage ne sont pas auditées.
Gestion de jeton	Création, suppression et nettoyage de jetons et défaillances d'émission de jeton spécifiques.
Action de l'utilisateur qui ne parvient pas à créer un enregistrement d'audit	Si l'audit est activé mais que l'utilisateur ne parvient pas à créer un enregistrement d'audit, l'échec du service d'audit est enregistré dans le journal `nbaudit.` Le code d'état 108 NetBackup est renvoyé (Action succeeded but auditing failed). La console d'administration NetBackup ne renvoie pas de code d'état de sortie 108 lorsque l'audit échoue.

Actions pour lesquelles NetBackup n'effectue pas d'audit

Les actions suivantes ne sont pas enregistrées et ne s'affichent pas dans le rapport d'audit :

Toute action qui a échoué.	NetBackup consigne les actions en échec dans les journaux d'erreurs NetBackup. Les actions qui ont échoué ne s'affichent pas dans les rapports d'audit parce qu'elles ne contribuent pas à modifier l'état du système NetBackup.
Effet d'un changement de configuration	Les résultats d'une modification apportée à la configuration de NetBackup ne sont pas contrôlés. Par exemple, la création d'une politique est enregistrée dans le rapport d'audit, mais les travaux qui résultent de cette création ne le sont pas.
L'état d'achèvement d'un travail de restauration lancé manuellement	Tandis que l'acte de lancer un travail de restauration est audité, l'état d'achèvement du travail ne l'est pas, ni celui de n'importe quel autre type de travail, qu'il soit lancé manuellement ou pas. L'état d'achèvement est affiché dans le moniteur d'activité.
Actions lancées en interne	NetBackup-des actions internes lancées ne sont pas auditées. Par exemple les actions comme la suppression planifiée d'images expirées, les sauvegardes planifiées ou le nettoyage périodique de base de données d'images ne sont pas enregistrées.
Opérations de restauration	Certaines opérations sont exécutées en plusieurs étapes. Par exemple, la création d'un serveur de stockage MSDP se déroule en plusieurs étapes. Chaque étape correctement exécutée est auditée. L'échec de l'une des étapes produit une restauration ou, autrement dit, les étapes correctement exécutées peuvent avoir besoin d'être annulées. L'enregistrement d'audit ne contient pas les détails des opérations de restauration.
Actions de propriétés d'hôte	Les modifications apportées à l'aide des commandes bpsetconfig ou nbsetconfig, ou la propriété équivalente dans les propriétés d'hôte, ne sont pas auditées. Les modifications apportées directement au fichier bp.conf ou au registre ne sont pas auditées.