Veritas NetBackup™ Appliance セキュリティガイド

STIG 準拠パスワードポリシールールについて

STIG オプションを有効にすると、NetBackup Appliance に高度なセキュリティパスワードポリシーが自動的に適用され、STIG (Security Technical Implementation Guide) に準拠できます。

アプライアンスリリース 5.3 以降、STIG 機能はデフォルトで有効になっています。すべてのアプライアンスユーザーアカウントのパスワードは、STIG のパスワードポリシールールを満たす必要があります。

STIG 準拠パスワードポリシールールを次に示します。

期限切れのパスワードでアプライアンスにログインすると、パスワードを今すぐ変更するよう求める警告メッセージが表示されます。新しいパスワードで再度ログインしてください。

アプライアンスリリース 5.3 以降、STIG 機能は、15 分以内に 3 回連続して誤ったパスワードを入力したユーザーのログインをロックアウトします。ロックアウトされたユーザーには、次の選択肢があります。

アプライアンスリリース 3.1.2 以降、STIG パスワード寿命ポリシーにより、次のシナリオでメンテナンスアカウントパスワードの変更が遅れます。

これらのいずれかのイベントの 24 時間以内にメンテナンスアカウントパスワードを変更しようとすると失敗します。メンテナンスアカウントパスワードを変更するには、これらのイベントの後、少なくとも 24 時間待ちます。

NetBackup Appliance の OS STIG の強化を参照してください。