NetBackup ™ セキュリティおよび暗号化ガイド

安全な制御通信 (Secure control communication)

この設定は、NetBackup ドメインで安全な通信を強制します。これは推奨される設定です。

安全な通信の設定についてを参照してください。

安全な証明書配備 (Secure certificate deployment)

この設定は、証明書配備のセキュリティレベルが［高 (High)］または［最高 (Very High)］に設定されている場合に有効であると見なされます。これは推奨される設定です。

NetBackup 証明書の配備のセキュリティレベルについてを参照してください。

安全な移動中のデータ (暗号化)(Secure data-in-transit encryption)

この設定により、移動中のデータの暗号化を NetBackup ドメイン内のすべてのホストで使用できます。これは推奨される設定です。

移動中のデータの暗号化のグローバル設定を行うを参照してください。

多要素認証を適用します (Enforce multifactor authentication)

この設定により、パスワードだけでなく追加の保護層が構成されるため、悪意のあるアクセスのリスクが大幅に軽減されます。

すべてのユーザーに多要素認証を構成することをお勧めします。

すべてのユーザーへの多要素認証の適用を参照してください。

マルチパーソン認証の構成

この設定により、重要なアクションや意思決定が権限を持つ複数の個人によって承認されるようになるため、エラー、詐欺、権限の誤用のリスクを最小限に抑えることができます。

この設定を有効にすることをお勧めします。

マルチパーソン認証の構成を参照してください。

マルウェアスキャンの構成 (Malware scan configuration)

この設定はバックアップイメージをスキャンし、マルウェアを検出します。

この設定を行うことをお勧めします。

マルウェアスキャンを設定する方法を参照してください。

異常検出の構成 (Anomaly detection configuration)

この設定は、バックアップジョブまたはシステム属性の異常偏差を検出し、異常として通知します。

バックアップとシステムの異常検出を有効にすることをお勧めします。

バックアップの異常検出の設定を参照してください。

システムの異常検出の設定を参照してください。

サービスユーザー構成 (Service user configuration)

サービスユーザー (特権のないユーザー) アカウントで実行するように NetBackup サービスを構成することを強くお勧めします。

より多くのホストが、サービスユーザーアカウントで NetBackup サービスを実行するように構成されていると、セキュリティ構成のリスクを軽減できます。

プライマリサーバー、メディアサーバー、クライアントホストは、サービスユーザーの構成の対象となります。

サービスユーザーアカウントの構成を参照してください。