Veritas NetBackup™ Appliance セキュリティガイド

TLS を有効にするには、アプライアンスとログ管理サーバーのそれぞれに、次のように個別の準備が必要です。

• アプライアンスの要件

  ログ転送機能を構成して有効にするには、アプライアンスに X.509 ファイル形式で次の証明書ファイルと秘密鍵ファイルが必要になります。

  • ca-server.pem

    ログ管理サーバー証明書の元である root CA 証明書

  • nba-rsyslog.pem

    ログ管理サーバーと通信するために必要なアプライアンスの証明書。すべての中間 CA 証明書も含む

  • nba-rsyslog.key

    syslog 管理サーバーと通信するために使用する証明書に対応する秘密鍵

  これらのファイルは NFS 共有または CIFS 共有を使用してアプライアンスにアップロードできます。

• HP ArcSight サーバーの構成要件

  アプライアンスから暗号化されたログを受け取るには、HP ArcSight サーバーに TLS を設定して Rsyslog サーバーをセットアップする必要があります。次に、復号されたログを HP ArcSiight サーバーに転送するように Rsyslog サーバーを構成します。セットアップと構成の手順については、www.rsyslog.com の Web サイトを参照してください。

• Splunk サーバーの構成要件

  最初にこれらのサーバーで TLS を構成してから、アプライアンスでログ転送機能を構成する必要があります。TLS の適切な構成について詳しくは、Splunk のマニュアルを参照してください。

• LogForwarding Enable

  機能を構成します。

• LogForwarding Disable

  構成を削除して機能を無効にします。

• LogForwarding Interval

  ログの転送頻度を設定します。0 (連続)、15、30、45、または 60 分から選択します。

  アプライアンスで STIG を有効にすると、ログの転送間隔を手動で設定できません。

• LogForwarding Share

  必須の証明書ファイルと秘密鍵ファイルを取得するために、アプライアンスで NFS 共有または CIFS 共有を開くかまたは閉じます。共有パスは次のとおりです。

  NFS: <appliance.name>:/inst/share

  CIFS: \\<appliance.name>\general_share

  メモ:

  アプライアンスの Web コンソールの［管理 (Manage)］>［ファイルマネージャ (File Manager)］メニューから証明書ファイルをアップロードすることもできます。

• LogForwarding Show

  現在の構成と状態を表示します。