NetBackup ™ セキュリティおよび暗号化ガイド

リスクエンジンベースの異常検出の構成

NetBackup リスクエンジンは、特定のシステム異常を予防的に検出し、適切なアラートを送信します。環境でセキュリティ上の脅威に直面する前に修正措置を取るのに役立ちます。

リスクエンジンが指定の操作の異常を検出するために使用する次のオプションを構成できます。

このオプションを使用して、イメージが通常とは異なる、または疑わしい方法で期限切れになったときに検出します。

デフォルトでは、通常とは異なる、または疑わしい、イメージの有効期限を終了する試みをリスクエンジンが検出し、操作の続行が許可されている場合に、システムの異常が生成されます。

ただし、セキュリティ強化のため、このようなイメージの有効期限終了の試行に対してはマルチパーソン認証を構成できます。この場合は、MPA 承認者が操作を承認する必要があります。

［疑わしいイメージの期限切れの検出 (Detect suspicious image expiration)］オプションに関する重要な注意事項

［編集 (Edit)］を選択し、［疑わしい方法でイメージが削除された場合はマルチパーソン認証チケットを生成する (Generate multi-person authorization ticket if images are deleted in a suspicious manner)］オプションを選択します。

マルチパーソン認証についてを参照してください。

マルチパーソン認証に対する RBAC の役割と権限を参照してください。

このオプションは、グローバルセキュリティ設定の変更や API キーの作成などの重要な操作を保護するために使用します。このオプションを選択する場合、指定した重要な操作を実行する前に、スマートデバイスの認証アプリケーションに表示されるワンタイムパスワードを入力して、自分自身を再認証する必要があります。

ユーザーアカウントに多要素認証が構成されていることを確認します。多要素認証が構成されていない場合、再認証を求めるメッセージは表示されません。

ユーザーアカウントに対する多要素認証の構成を参照してください。

悪意のあるソースによって乗っ取られた可能性のあるユーザーセッションがあるかどうかを検出するには、このオプションを使用します。

リスクエンジンは、同じユーザーセッショントークンが別の IP アドレスによって使用されているかどうかを検出し、1 日に最大 10 個のアラートを送信します。

［編集 (Edit)］を選択してチェックボックスにチェックマークを付けて、セッション乗っ取りの可能性があることをリスクエンジンが検出したときにユーザーセッションを終了します。