Veritas NetBackup™ Appliance セキュリティガイド
- NetBackup Appliance セキュリティガイドについて
- ユーザー認証
- ユーザー権限の確認
- 侵入防止、侵入検知システム
- ログファイル
- オペレーティングシステムのセキュリティ
- データセキュリティ
- Web セキュリティ
- ネットワークセキュリティ
- コールホームセキュリティ
- リモート管理モジュール (RMM) セキュリティ
- STIG と FIPS への準拠
- 付録 A. セキュリティのリリース内容
管理者ユーザーのロールについて
NetBackup Appliance は、アプライアンス上のバックアップデータへの無断アクセスを回避するため、アクセス制御メカニズムを提供しています。これらのメカニズムには、アプライアンスの構成の修正、アプライアンスの監視などのための昇格システム特権を提供する管理用ユーザーアカウントが含まれます。管理者役割が割り当てられているユーザーのみに、NetBackup Appliance を構成および管理する権限があります。
管理者役割は、アプライアンスの構成または拡張ディスクストレージに含まれるバックアップデータへの権限のない不適切な改変を防ぐために、権限のあるシステム管理者のみに付与する必要があります。
管理者ユーザーは SSH を通した NetBackup Appliance シェルメニューか、または HTTPS を介した NetBackup Appliance Web コンソールを使ってアプライアンスにアクセスできます。
管理者ユーザーはスーパーユーザーとして次のタスクをすべて実行できます。
アプライアンスの初期設定の実行。
ハードウェア、ストレージ、SDCS ログの監視。
ストレージ構成、追加サーバー、ライセンスなどの管理。
[日時(Date and Time)]、[ネットワーク(Network)]、[通知(Notification)]などの構成の更新。
アプライアンスのリストア。
アプライアンスの廃止。
アプライアンスへのパッチ適用。
共有のマウントまたはマッピング。次の制限事項が適用されます。
Windows: Windows CIFS 共有のマウントまたはマップは、ローカルの管理者ユーザーにのみ許可されます。
Linux: ルートアクセスアカウントを持つユーザーのみが NFS 共有を直接マウントする mount コマンドを実行できます。
管理者役割が割り当てられたローカルユーザー、LDAP または Active Directory (AD) ユーザー、ユーザーグループは、NetBackup Java コンソールにアクセスできます。