Veritas NetBackup™ Appliance セキュリティガイド

NetBackup Appliance の Symantec Data Center Security について

Symantec Data Center Security: Server Advanced（SDCS）は、データセンターのサーバーを保護するためにシマンテック社が提供するセキュリティソリューションです。SDCS ソフトウェアはアプライアンスに含まれ、アプライアンスソフトウェアのインストール時に自動的に設定されます。SDCS はポリシーベースの保護を提供し、ホストベースの侵入防止と検出技術を使ってアプライアンスを保全します。最小の権限付与による封じ込めで、セキュリティ管理者がデータセンターの複数のアプライアンスを集中的に管理できるようにします。SDCS エージェントは起動時に実行され、カスタマイズされた NetBackup Appliance の侵入防止システム (IPS) ポリシーおよび侵入検知システム (IDS) ポリシーをエンフォースします。アプライアンスの SDCS ソリューション全体で次の機能を提供します。

アプライアンスへの SDCS の実装は、アンマネージモードまたはマネージモードで操作できます。デフォルトでは、SDCS はアンマネージモードで動作して、ホストベースの侵入防止と検出技術を使ってアプライアンスを保全します。NetBackup アプライアンスは、SDCS サーバーに接続していないときはアンマネージモードになります。アンマネージモードでは、NetBackup Appliance Web コンソールから SDCS イベントを監視できます。ログイベントを監視するには、［監視］>［SDCS イベント］を使います。イベントは NetBackup Appliance IPS と IDS ポリシーを使って監視されます。これらのポリシーは初期構成のときに自動的に適用されます。特定のイベントをフィルタ処理して表示するには、［ログのフィルタ］をクリックします。

マネージモードでは、アプライアンスの SDCS エージェントは、アプライアンスの保護を継続し、集中管理およびログ分析のために外部 SDCS サーバーにも接続します。マネージモードでは、アプライアンスは SDCS サーバーに接続され、イベントは SDCS 管理コンソールを使って監視されます。このモードでは、1 つの SDCS サーバーを使って複数のアプライアンスを監視できます。SDCS エージェントは、SDCS サーバーにイベントを送るのに使われる各 NetBackup アプライアンスとともに設定されます。

図: マネージモードでの SDCS 実装は、マネージモードの SDCS を示します。

図: マネージモードでの SDCS 実装

マネージモードを設定するには、SDCS サーバーと管理コンソールをインストールし、次にアプライアンスを SDCS サーバーに接続します。

［監視］>［SDCSイベント］から次を実行します。

［監視］>［SDCS イベント］>［SDCSサーバーに接続］から次を実行します。

アプライアンスへの SDCS 実装について詳しくは、『NetBackup Appliance セキュリティガイド』を参照してください。