NetBackup ™ セキュリティおよび暗号化ガイド
- NetBackup での安全な通信 (最初にお読みください)
- 通信エラーのシナリオ
- NetBackup セキュリティの強化
- セキュリティの配置モデル
- NetBackup 操作の監査
- 第 I 部 個人情報とアクセスの管理
- 個人情報とアクセスの管理について
- AD ドメインと LDAP ドメイン
- アクセスキー
- API キー
- auth.conf ファイル
- 役割に基づくアクセス制御
- OS 管理者の NetBackup インターフェースアクセス
- スマートカードまたはデジタル証明書
- シングルサインオン (SSO)
- NetBackup アクセス制御セキュリティ (NBAC)
- NetBackup アクセス制御 (NBAC) の構成
- プライマリおよびメディアサーバーの[アクセス制御 (Access Control)]ホストプロパティの構成
- クライアントの[アクセス制御 (Access Control)]ホストプロパティダイアログボックス
- アクセス管理のトラブルシューティング
- NetBackup へアクセス可能なユーザーの決定について
- NetBackup ユーザーグループの特定のユーザー権限の表示
- セキュリティ構成リスクの最小化
- 多要素認証の構成
- マルチパーソン認証の構成
- 第 II 部 移動中のデータの暗号化
- NetBackup CA および NetBackup 証明書
- セキュリティ管理ユーティリティについて
- ホスト管理について
- 共有マッピングとクラスタマッピングの追加
- 証明書の自動再発行の許可または禁止
- グローバルセキュリティ設定について
- ホスト名ベースの証明書について
- ホスト ID ベースの証明書について
- 証明書管理ユーティリティを使ったホスト ID ベースの証明書の発行と配備
- NetBackup 証明書の配備のセキュリティレベルについて
- プライマリサーバー (認証局) との信頼の設定
- ホスト ID ベースの証明書の再発行について
- ホスト ID ベースの証明書のトークン管理について
- ホスト ID ベースの証明書失効リストについて
- ホスト ID ベースの証明書の無効化について
- クラスタ化されたセットアップでのホスト ID ベースの証明書配備
- クラスタ化された NetBackup ホストでのホスト ID ベースの証明書の配備について
- NetBackup CA の移行
- 移動中のデータの暗号化 (DTE) の構成
- 外部 CA と外部証明書
- NetBackup での外部 CA のサポートについて
- 外部 CA が署名した証明書の構成オプション
- NetBackup サーバーとクライアントの ECA_CERT_PATH
- 外部 CA の証明書失効リストについて
- 証明書の登録について
- NetBackup Web サーバー用の外部証明書の構成
- クラスタプライマリサーバー用の外部証明書の構成について
- キーと証明書の再生成
- NetBackup CA および NetBackup 証明書
- 第 III 部 格納データの暗号化
- 格納データの暗号化セキュリティ
- NetBackup クライアントの暗号化について
- クライアントでの標準暗号化の構成
- クライアントでのレガシー暗号化の構成
- NetBackup Key Management Service
- FIPS 対応 KMS について
- KMS のインストール
- KMS の構成
- キーグループとキーレコードについて
- キーレコードの状態の概要
- KMS と連携するための NetBackup の構成
- 暗号化への KMS の使用について
- KMS データベースの要素
- コマンドラインインターフェース (CLI) を使用した KMS 操作
- KMS のトラブルシューティング
- 外部のキーマネージメントサービス
- 格納データの暗号化セキュリティ
- 安全な通信のために NetBackup で使用される暗号
- NetBackup での FIPS 準拠
- NetBackup に対する FIPS モードの無効化
- NetBackup Web サービスアカウント
- 特権のないユーザー (サービスユーザー) アカウントでの NetBackup サービスの実行
- 特権のないユーザーアカウントでの NetBackup コマンドの実行
- NetBackup でのデータの変更不可と削除不可
- 異常検出
- 第 IV 部 マルウェアスキャン
マルウェアスキャンイメージの処理
バックアップイメージをスキャンしてマルウェア検出を行うと、[マルウェアの検出 (Malware detection)]ホームページにテーブル形式のデータが表示されます。
マルウェアスキャンの状態の表示を参照してください。
バックアップイメージごとに、次の簡易な構成を利用できます。
すべてのコピーを期限切れにするには
- 左側で[検出とレポート (Detection and reporting)]、[マルウェアの検出 (Malware detection)]の順に選択します。
- 目的のスキャン結果を表示するには、[処理 (Actions)]、[すべてのコピーを期限切れにする (Expire all copies)]の順に選択します。
- 選択したバックアップイメージのすべてのコピーを期限切れにすることを確認します。
メモ:
このオプションは、感染したスキャン結果にのみ利用できます。
感染ファイルを表示するには
- 左側で[検出とレポート (Detection and reporting)]、[マルウェアの検出 (Malware detection)]の順に選択します。
- 目的のスキャン結果を表示するには、[処理 (Actions)]、[感染ファイルを表示 (View infected files)]の順に選択します。
メモ:
このオプションは、感染したスキャン結果と「リカバリ」のスキャン形式にのみ利用できます。
- [感染ファイル (Infected files)]テーブルで、必要に応じて目的のファイルを検索します。
- リストをエクスポートする場合は、[リストをエクスポート (Export list)]をクリックします。
メモ:
選択したマルウェアスキャン結果の感染ファイルのリストは、
.csv
形式でエクスポートされます。ファイル名の形式は、backupid_infected_files_timestamp.csv
となります。
感染ファイルのリストをエクスポートするには
- 左側で[検出とレポート (Detection and reporting)]、[マルウェアの検出 (Malware detection)]の順に選択します。
- 影響を受けた目的のマルウェアに対して、[処理 (Actions)]、[感染ファイルのリストをエクスポート (Export infected files list)]の順に選択します。
メモ:
.csv
ファイルには、感染したファイルのバックアップ時刻、名前、ハッシュ、およびウイルス情報が含まれています。Microsoft Windows Defender については、リアルタイム保護が有効になっている場合、感染ファイルのハッシュは (ファイルにアクセスできないため) 作成されません。
スキャン不可能ファイルリストをエクスポートするには
- 左側で[検出とレポート (Detection and reporting)]、[マルウェアの検出 (Malware detection)]の順に選択します。
- 影響を受けた目的のマルウェアに対して、[処理 (Actions)]、[スキャン不可能ファイルリストをエクスポート (Export unscannable files list)]の順に選択します。
メモ:
.csv
ファイルには、ファイル入出力エラー、暗号化 (パスワード保護) ファイルなどの問題が原因でマルウェアスキャナによってスキップされるファイルのリストが含まれます。
マルウェアスキャンをキャンセルするには
- 左側で[検出とレポート (Detection and reporting)]、[マルウェアの検出 (Malware detection)]の順に選択します。
- 目的のスキャン結果で[処理 (Actions)]、[マルウェアスキャンをキャンセル (Cancel malware scan)]の順に選択します。
注意: マルウェアスキャンは「進行中」および「保留中」の状態からのみキャンセルできます。
- [スキャンをキャンセル (Cancel scan)]をクリックして確定します。
状態は[キャンセルが進行中 (Cancellation in progress)]に変わります。
メモ:
[マルウェアスキャンをキャンセル (Cancel malware scan)]は、スキャン形式が「リカバリ」のスキャン結果ではサポートされません。
イメージを再スキャンするには
- 左側で[検出とレポート (Detection and reporting)]、[マルウェアの検出 (Malware detection)]の順に選択します。
- 目的のスキャン結果で[処理 (Actions)]、[イメージの再スキャン (Rescan image)]の順に選択します。
- [再スキャン (Rescan)]をクリックして確定します。
- 一括再スキャンで、異なるまたは空のスキャナホストプールを持つ 1 つ以上のイメージを選択する場合、新しいスキャナホストプールを選択する必要があります。
[イメージの再スキャン (Rescan image)]をクリックします。
新しいスキャンホストプールを選択します。
新しいスキャンホストプールは、この再スキャンで選択したすべてのイメージに使用できます。
[再スキャン (Rescan)]をクリックして確定します。
再スキャン (と再開) は、スキャン形式がリカバリのスキャン結果ではサポートされません。
- エラーが発生したジョブまたはキャンセルされたジョブを再スキャンする場合、次の条件で、スキャンを最初からやり直すのではなく、エラーが発生した時点からスキャンがトリガ (再開) されます。
[スキャン日 (Date of scan)]の値が 48 時間を超える場合、ジョブは再開されず、完全スキャンが開始されます。この処理によって、スキャンに使用されるマルウェアシグネチャが大きく異ならないようにできます。
多数のファイル (> 500 KB) が含まれる Standard または MS-Windows ポリシーのバックアップイメージでサポートされます。DNAS ポリシーの場合は、複数のストリームでサポートされます。
失敗したジョブに対してインスタントアクセスが成功している必要があります。
再開では、スキャンする最初のインスタントアクセス対応コピーが識別されます。これは、最初のスキャン要求で選択されたコピーとは異なる場合があります。
ジョブが再開されると、既存のスキャン結果の状態は「失敗」から「保留」に移行し、その後「進行中」の状態に移行します。進行状況の更新は、エラーが発生した時点から続行できます。完全な再スキャンを行うと、新しいスキャン結果が表示されます。ユーザーが完全なスキャンを実行する必要がある場合は、オンデマンドスキャンオプションを使用して開始できます。
スキャン結果を削除するには
- 左側で[検出とレポート (Detection and reporting)]、[マルウェアの検出 (Malware detection)]の順に選択します。
- 「失敗」または「キャンセル」状態になっているスキャン結果は、手動で削除できます。[操作 (Actions)]、[スキャンの削除 (Delete Scan)]の順に選択します。
- 選択したスキャン結果の削除を確定するには、[はい (Yes)]をクリックします。
最大 20 個のスキャン結果を選択して削除できます。
スキャン結果の詳細を表示するには
- 左側で[検出とレポート (Detection and reporting)]、[マルウェアの検出 (Malware detection)]の順に選択します。
- [処理 (Actions)]、[詳細の表示 (View details)]の順に選択すると、個々のバッチレベルのバックアップイメージの詳細が表示されます。
メモ:
[詳細の表示 (View details)]オプションは、「失敗」または「進行中」の状態のスキャン結果にのみ使用できます。
- [詳細の表示 (View details)]ページで、情報をクリップボードにコピーできます。[処理 (Actions)]、[失敗の詳細のコピー (Copy failure details)]または[処理 (Actions)]、[スキャン結果のコピー (Copy scan results)]の順に選択します。
- [閉じる (Close)]をクリックします。