NetBackup ™ セキュリティおよび暗号化ガイド
- NetBackup での安全な通信 (最初にお読みください)
- 通信エラーのシナリオ
- NetBackup セキュリティの強化
- セキュリティの配置モデル
- NetBackup 操作の監査
- 第 I 部 個人情報とアクセスの管理
- 個人情報とアクセスの管理について
- AD ドメインと LDAP ドメイン
- アクセスキー
- API キー
- auth.conf ファイル
- 役割に基づくアクセス制御
- OS 管理者の NetBackup インターフェースアクセス
- スマートカードまたはデジタル証明書
- シングルサインオン (SSO)
- NetBackup アクセス制御セキュリティ (NBAC)
- NetBackup アクセス制御 (NBAC) の構成
- プライマリおよびメディアサーバーの[アクセス制御 (Access Control)]ホストプロパティの構成
- クライアントの[アクセス制御 (Access Control)]ホストプロパティダイアログボックス
- アクセス管理のトラブルシューティング
- NetBackup へアクセス可能なユーザーの決定について
- NetBackup ユーザーグループの特定のユーザー権限の表示
- セキュリティ構成リスクの最小化
- 多要素認証の構成
- マルチパーソン認証の構成
- 第 II 部 移動中のデータの暗号化
- NetBackup CA および NetBackup 証明書
- セキュリティ管理ユーティリティについて
- ホスト管理について
- 共有マッピングとクラスタマッピングの追加
- 証明書の自動再発行の許可または禁止
- グローバルセキュリティ設定について
- ホスト名ベースの証明書について
- ホスト ID ベースの証明書について
- 証明書管理ユーティリティを使ったホスト ID ベースの証明書の発行と配備
- NetBackup 証明書の配備のセキュリティレベルについて
- プライマリサーバー (認証局) との信頼の設定
- ホスト ID ベースの証明書の再発行について
- ホスト ID ベースの証明書のトークン管理について
- ホスト ID ベースの証明書失効リストについて
- ホスト ID ベースの証明書の無効化について
- クラスタ化されたセットアップでのホスト ID ベースの証明書配備
- クラスタ化された NetBackup ホストでのホスト ID ベースの証明書の配備について
- NetBackup CA の移行
- 移動中のデータの暗号化 (DTE) の構成
- 外部 CA と外部証明書
- NetBackup での外部 CA のサポートについて
- 外部 CA が署名した証明書の構成オプション
- NetBackup サーバーとクライアントの ECA_CERT_PATH
- 外部 CA の証明書失効リストについて
- 証明書の登録について
- NetBackup Web サーバー用の外部証明書の構成
- クラスタプライマリサーバー用の外部証明書の構成について
- キーと証明書の再生成
- NetBackup CA および NetBackup 証明書
- 第 III 部 格納データの暗号化
- 格納データの暗号化セキュリティ
- NetBackup クライアントの暗号化について
- クライアントでの標準暗号化の構成
- クライアントでのレガシー暗号化の構成
- NetBackup Key Management Service
- FIPS 対応 KMS について
- KMS のインストール
- KMS の構成
- キーグループとキーレコードについて
- キーレコードの状態の概要
- KMS と連携するための NetBackup の構成
- 暗号化への KMS の使用について
- KMS データベースの要素
- コマンドラインインターフェース (CLI) を使用した KMS 操作
- KMS のトラブルシューティング
- 外部のキーマネージメントサービス
- 格納データの暗号化セキュリティ
- 安全な通信のために NetBackup で使用される暗号
- NetBackup での FIPS 準拠
- NetBackup に対する FIPS モードの無効化
- NetBackup Web サービスアカウント
- 特権のないユーザー (サービスユーザー) アカウントでの NetBackup サービスの実行
- 特権のないユーザーアカウントでの NetBackup コマンドの実行
- NetBackup でのデータの変更不可と削除不可
- 異常検出
- 第 IV 部 マルウェアスキャン
リカバリ前のマルウェアスキャンの実行
次の表に、[リカバリの前にマルウェアをスキャンする (Scan for malware before recovery)]オプションを有効または無効にした場合のシナリオを示します。
シナリオ |
有効 |
---|---|
ユーザーにマルウェアスキャンをトリガする RBAC 権限がない場合。 |
いいえ |
プライマリコピーが、選択したいずれかのバックアップイメージのスナップショット (NAS-Data-Protection) の場合。 メモ: 選択した日付範囲で、ユーザーはリカバリ時間スキャンをトリガするために、プライマリコピーとしてバックアップイメージを選択する必要があります。 選択した日付範囲のイメージは、バックアップ形式である必要があります (バックアップとスナップショットの組み合わせはサポートされません)。 |
いいえ |
スキャンホストプールが構成されていない場合。 |
いいえ |
ファイルまたはフォルダのリカバリ前にマルウェアスキャンを実行するには
- 左側の[リカバリ (Recovery)]をクリックします。
- [標準リカバリ (Regular recovery)]で[リカバリの開始 (Start recovery)]をクリックします。
- 次のプロパティを選択します。
ソースクライアント
バックアップを実行したクライアント。
宛先クライアント
バックアップをリストアするクライアント。
ポリシー形式
リストアするバックアップに関連付けられているポリシーの形式。
リストア形式
実行するリストア形式。利用可能なリストア形式は選択したポリシー形式によって異なります。
- [次へ (Next)]をクリックします。
スキャンされていないイメージをリカバリ対象として選択すると、次の警告メッセージが表示されます。
One or more images selected for recovery are not scanned.
- [リカバリの詳細 (Recovery details)]ページで、次の手順を実行します。
[日付の選択の使用 (Use date picker)]オプションで、[日付範囲 (Date range)]を編集します。
または
[バックアップ履歴の使用 (Use backup history)]をクリックして、特定のイメージを表示して選択します。
メモ:
選択した時間枠のすべてのバックアップイメージの詳細がテーブルに表示されます。マルウェアスキャンの結果、スケジュール形式、ポリシー名に基づいてイメージをフィルタ処理したり、ソートしたりできます。
[適用 (Apply)]をクリックして日付の変更を適用するか、リカバリ用に選択したイメージを追加します。
- リカバリ対象として選択したファイルまたはフォルダのマルウェアスキャンを実行するには、[リカバリの前にマルウェアをスキャンする (Scan for malware before recovery)]オプションを選択します。
[リカバリの前にマルウェアをスキャンする (Scan for malware before recovery)]オプションが選択されている場合、ユーザーは最新のファイルまたはフォルダを一覧表示できます。
メモ:
[マルウェアに感染したイメージの選択を許可 (Allow the selection of images that are malware-affected)]オプションは、ユーザーが[リカバリの前にマルウェアをスキャンする (Scan for malware before recovery)]オプションを選択する場合は無効になります。
- 左側で[ソースクライアント (Source client)]ディレクトリを展開します。リストアするディレクトリを選択します。または、右ペインでファイルまたはディレクトリを選択します。[次へ (Next)]をクリックします。
- リストア対象とリカバリオプションを選択します。
- マルウェアに感染したファイルの[マルウェアスキャンおよびリカバリオプション (Malware scan and recover option)]から、次のいずれかのオプションを選択します。
マルウェアに感染したファイルがある場合は、感染していない (クリーンな) ファイルのみをリカバリします (If any files are infected with malware, recover only uninfected files (clean))
マルウェアに感染したファイルがある場合は、選択した日付範囲内でファイルの最新のクリーンコピーをリカバリします (If any files are infected with malware, recover the latest clean copy of the files within the selected date range)
マルウェアに感染したファイルがある場合は、感染したファイルを含むすべてのファイルをリカバリします (If any files are infected with malware, recover all files, including infected files)
マルウェアに感染したファイルがある場合は、リカバリジョブを実行しないでください (If any files are infected with malware, do not perform the recovery job)
マルウェアスキャナホストプールを選択し、[次へ (Next)]をクリックします。
- [確認 (Review)]ページで、すべての選択項目の概要を確認し、次をクリックします。
[リカバリの開始 (Start recovery)]
または
([リカバリの前にマルウェアをスキャンする (Scan for malware before recovery)]が選択されている場合に該当) [スキャンとリカバリの開始 (Start scan and recovery)]
アクティビティモニターでリストアジョブの進行状況を確認できます。
メモ:
NAS-Data-Protection ポリシー形式の場合、マルチボリュームリストアで複数のリカバリジョブをトリガできます。ボリュームごとにジョブ ID のカンマ区切りリストが表示されます。リカバリジョブの列には 1 つのジョブ ID の NetBackup のみが表示されます。