Veritas NetBackup™ Appliance セキュリティガイド

Last Published:
Product(s): Appliances (5.3)
Platform: NetBackup Appliance OS
  1. NetBackup Appliance セキュリティガイドについて
    1.  
      NetBackup Appliance セキュリティガイドについて
  2. ユーザー認証
    1. NetBackup Appliance のユーザー認証について
      1.  
        NetBackup Appliance で認証できるユーザーの種類
    2. ユーザー認証の設定について
      1.  
        一般的なユーザー認証ガイドライン
    3.  
      LDAP ユーザーの認証について
    4.  
      Active Directory ユーザーの認証について
    5. スマートカードとデジタル証明書を使用した認証について
      1.  
        2FA
      2.  
        NetBackup Web UI でのスマートカード認証
      3.  
        NetBackup Appliance Web UI でのスマートカード認証
      4.  
        NetBackup Appliance シェルメニューでのスマートカード認証
      5.  
        役割ベースのアクセス制御の構成
      6.  
        NetBackup Web UI でのスマートカードまたはデジタル証明書の認証の構成
    6. シングルサインオン (SSO) の認証と認可について
      1.  
        NetBackup Appliance のシングルサインオン (SSO) の構成
    7.  
      多要素認証について
    8.  
      アプライアンスのログインバナーについて
    9. ユーザー名とパスワードの仕様について
      1.  
        STIG 準拠パスワードポリシールールについて
  3. ユーザー権限の確認
    1.  
      NetBackup Appliance におけるユーザー認可について
    2. NetBackup Appliance ユーザーの認可について
      1.  
        NetBackup Appliance ユーザー役割権限
    3.  
      管理者ユーザーのロールについて
    4.  
      NetBackupCLI ユーザーの役割について
    5.  
      NetBackup でのユーザー権限の確認について
  4. 侵入防止、侵入検知システム
    1.  
      NetBackup Appliance の Symantec Data Center Security について
    2.  
      NetBackup Appliance の侵入防止システムについて
    3.  
      NetBackup Appliance の侵入検知システムについて
    4.  
      NetBackup アプライアンスの SDCS イベントの見直し
    5.  
      NetBackup アプライアンスでのアンマネージモードでの SDCS の実行
    6.  
      NetBackup アプライアンスでのマネージモードでの SDCS の実行
  5. ログファイル
    1.  
      NetBackup Appliance のログファイルについて
    2.  
      Support コマンドの使用によるログファイルの表示
    3.  
      Browse コマンドを使用した NetBackup Appliance ログファイルの参照場所
    4.  
      NetBackup Appliance でのデバイスログの収集
    5.  
      ログ転送機能の概要
  6. オペレーティングシステムのセキュリティ
    1.  
      NetBackup Appliance のオペレーティングシステムのセキュリティについて
    2.  
      NetBackup Appliance の OS の主要コンポーネント
    3.  
      NetBackup Appliance オペレーティングシステムへのユーザーアクセスの無効化
    4.  
      メンテナンスシェルへのサポートのアクセスの管理
  7. データセキュリティ
    1.  
      データセキュリティについて
    2.  
      データ整合性について
    3.  
      データの分類について
    4. データの暗号化について
      1.  
        KMS サポート
    5.  
      マルウェア対策機能について
  8. Web セキュリティ
    1.  
      SSL の使用について
    2.  
      外部証明書の実装について
  9. ネットワークセキュリティ
    1.  
      ネットワークアクセス制御について
    2.  
      IPsec チャネル設定について
    3.  
      NetBackup Appliance ポートについて
    4.  
      NetBackup Appliance ファイアウォールについて
  10. コールホームセキュリティ
    1. AutoSupport について
      1.  
        データセキュリティ基準
    2. コールホームについて
      1.  
        NetBackup Appliance シェルメニューからのコールホームの構成
      2.  
        アプライアンスシェルメニューからのコールホームの有効化と無効化
      3.  
        NetBackup Appliance シェルメニューからのコールホームプロキシサーバーの構成
      4.  
        コールホームワークフローの理解
    3. SNMP について
      1.  
        Management Information Base (MIB) について
  11. リモート管理モジュール (RMM) セキュリティ
    1.  
      IPMI 設定の紹介
    2.  
      推奨される IPMI 設定
    3.  
      RMM ポート
    4.  
      リモート管理モジュールでの SSH の有効化
    5.  
      デフォルトの IPMI SSL 証明書の置換
    6.  
      外部 IPMI SSL 証明書の実装
  12. STIG と FIPS への準拠
    1.  
      NetBackup Appliance の OS STIG の強化
    2.  
      NetBackup Appliance における FIPS 140-2 への準拠
    3.  
      FIPS 準拠の暗号について
  13.  
    索引

NetBackup Appliance シェルメニューでのスマートカード認証

このトピックでは、NetBackup Appliance シェルメニュー (シェルメニュー) のスマートカード認証を構成するための次の情報を提供します。

  • 手順の順序

  • スマートカード SSH メニューのコマンド

手順の順序

  1. SSH のスマートカード認証を有効にします。公開鍵を追加する (手順 3) 前に、まず機能を有効にする必要があります。

  2. マッピング属性を構成して、リモートデータベースのどのフィールドを公開鍵の検索に使用するかを決定します。

  3. ローカルユーザーの公開鍵を追加します。公開鍵ファイルまたは証明書ファイル方式のいずれかを使用できます。

  4. (オプション) SSH ログインのパスワード認証を有効にするか、無効にするかを選択します。

表: スマートカード SSH メニューのコマンド

コマンド

説明

Configure MappingAttribute CN/UPN

Configure PublicKey Add filetype <username>

Configure PublicKey Remove <username>

Configure コマンドは、アプライアンスのスマートカード認証を構成し、次のパラメータを構成するために使用します。

MappingAttribute では CN (共通名) または UPN (ユーザープリンシパル名) のいずれかを使用します。この属性によって、リモートデータベースのどのフィールドを公開鍵の検索に使用するかを決定します。

Configure PublicKey Add filetype <username> では、ローカルユーザーの公開鍵を追加します。ここで、filetypeCertificateFile または PublickeyFile のいずれかです。CertificateFile 構成の場合は、証明書の内容をコピーして直接貼り付けます。PublickeyFile 構成の場合は、証明書ファイル内の公開鍵を見つけてコピーし、直接貼り付けます。

メモ:

公開鍵を追加する前に、最初に、以下で詳しく説明する Enable コマンドを使用して、SSH スマートカード認証を有効にする必要があります。

Configure PublicKey Remove <username> removes a public key for a local user.

Disable

SSH ユーザーのスマートカード認証を無効にします。

Enable

SSH ユーザーのスマートカード認証を有効にします。DNS とスマートカードの構成コマンドのすべての前提条件が正しく実行されている場合、スマートカードによる認証が有効になります。

メモ:

公開鍵を追加する前に、最初にこのコマンドを実行して、SSH スマートカード認証を有効にする必要があります。

PWauth

SSH ログインのパスワード認証を有効または無効にします。

Show

スマートカード認証のマッピング属性の値と状態の値を示します。