Veritas NetBackup™ Appliance セキュリティガイド

NetBackup appliance の Symantec Data Center Security について

Symantec Data Center Security: Server Advanced（SDCS）は、データセンターのサーバーを保護するためにシマンテック社が提供するセキュリティソリューションです。 SDCS ソフトウェアはアプライアンスに含まれ、アプライアンスソフトウェアのインストール時に自動的に設定されます。 SDCS はポリシーベースの保護を提供し、ホストベースの侵入防止と検出技術を使ってアプライアンスを保全します。 最小の権限付与による封じ込めで、セキュリティ管理者がデータセンターの複数のアプライアンスを集中的に管理できるようにします。 SDCS エージェントは起動時に実行され、カスタマイズされた NetBackup appliance の侵入防止システム (IPS) ポリシーおよび侵入検知システム (IDS) ポリシーをエンフォースします。アプライアンスの SDCS ソリューション全体で次の機能を提供します。

アプライアンスへの SDCS の実装は、アンマネージモードまたはマネージモードで操作できます。 デフォルトでは、SDCS はアンマネージモードで動作して、ホストベースの侵入防止と検出技術を使ってアプライアンスを保全します。 NetBackup アプライアンスは、SDCS サーバーに接続していないときはアンマネージモードになります。 アンマネージモードでは、NetBackup Appliance Web Consoleから SDCS イベントを監視できます。 ログイベントを監視するには、［監視］>［SDCS イベント］を使います。 イベントは NetBackup Appliance IPS と IDS ポリシーを使って監視されます。 これらのポリシーは初期構成のときに自動的に適用されます。 特定のイベントをフィルタ処理して表示するには、［ログのフィルタ］をクリックします。

マネージモードでは、アプライアンスの SDCS エージェントは、アプライアンスの保護を継続し、集中管理およびログ分析のために外部 SDCS サーバーにも接続します。 マネージモードでは、アプライアンスは SDCS サーバーに接続され、イベントは SDCS 管理コンソールを使って監視されます。 このモードでは、1 つの SDCS サーバーを使って複数のアプライアンスを監視できます。 SDCS エージェントは、SDCS サーバーにイベントを送るのに使われる各 NetBackup アプライアンスとともに設定されます。

図: マネージモードでの SDCS 実装 はマネージモードの SDCS を示します。

図: マネージモードでの SDCS 実装

マネージモードを設定するには、SDCS サーバーと管理コンソールをインストールし、次にアプライアンスを SDCS サーバーに接続します。

［監視］>［SDCSイベント］から次を実行します。

［監視］>［SDCS イベント］>［SDCSサーバーに接続］から次を実行します。

アプライアンスへの SDCS 実装について詳しくは、『NetBackup Appliance セキュリティガイド』を参照してください。