Search <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2025-02-18

Product(s): NetBackup & Alta Data Protection (10.5.0.1)

配置基于风险引擎的异常检测

NetBackup 风险引擎会主动检测某些系统异常并发送相应的警报。它有助于在您的环境中遇到任何安全威胁之前采取纠正操作。

可以配置以下选项，风险引擎使用这些选项检测给定操作的异常：

检测可疑的映像到期

使用此选项可检测映像在何时以异常或可疑方式到期。

默认情况下，当风险引擎检测到异常或可疑的映像失效尝试并允许操作继续时，将生成系统异常。

但是，为了提高安全性，您可以为此类映像失效尝试配置多人授权，其中 MPA 审批者需要批准该操作。

关于“检测可疑的映像失效”选项的重要说明

选择“编辑”并选择“映像删除方式可疑时生成多人授权票证”选项。

注意:

要成功审查多人授权票证，请确保环境中有一个或多个 MPA 审批者可用。

安全关键操作

使用此选项可保护关键操作，例如修改全局安全设置和创建 API 密钥。选择此选项时，在执行给定的关键操作之前，需要先在智能设备上输入身份验证器应用程序中显示的一次性密码来重新进行身份验证。

确保您已为用户帐户配置了多重身份验证。如果未配置多重身份验证，则不会提示您重新进行身份验证。

注意:

强烈建议在您的环境中配置多重身份验证，以防止恶意源的安全威胁。

检测可能的会话劫持

使用此选项可检测是否存在可能被恶意源劫持的用户会话。

风险引擎检测同一用户会话令牌是否由另一个 IP 地址使用，并且每天最多发送 10 个警报。

选择“编辑”，然后选中该复选框，以便在风险引擎检测到可能存在会话劫持时终止用户会话。

检测异常用户登录

使用此选项可检测用户是否尝试以异常方式登录 NetBackup Web UI。NetBackup 分析用户登录模式。确定与典型用户模式的偏差。

检测到异常用户登录时会生成通知警报。为了提高安全性，您可以为此类异常登录尝试配置多人授权，其中 MPA 审批者需要批准该操作。

为异常用户登录操作启用多人授权

如果在 11.0 之前的 NetBackup 主机上检测到异常登录尝试，则会拒绝请求。请在 NetBackup 11.0 主机上执行操作。

如果在 NetBackup 管理控制台中检测到异常登录请求，则会拒绝请求。请使用 Web UI 执行操作。

如果所有用户都因异常登录模式而无法登录并暂停，则 NetBackup 管理员可以使用以下命令禁用异常登录检测，以便用户能够登录 NetBackup Web UI：

NBU_INSTALL_PATH/netbackup/bin/admincmd/nbseccmd -disableLoginAnomalyDetection

注意:

要成功审查多人授权票证，请确保环境中有一个或多个 MPA 审批者可用。

基于以下身份验证类型的用户登录不支持登录异常检测：SAML、智能卡和 API 密钥。

检测策略异常更新

默认情况下，当风险引擎检测到策略异常删除或更新时会生成系统异常。将生成警报且操作继续进行。但是，为了提高安全性，您可以为此类异常策略更新/删除尝试配置多人授权，其中 MPA 审批者需要批准该操作。

如果在全局级别为策略操作启用了 MPA，则此功能将禁用。

对于接下来 48 小时内的策略异常更新，会生成 2 个警报。生成第二个警报之后，在接下来的 48 小时内，即使修改了策略，也不会生成任何警报。

如果启用了多人授权，则修改策略时，会生成票证。

批准同一策略的两个连续票证不会在接下来的 48 小时内为同一策略生成新票证。

启用 MPA

要成功审查多人授权票证，请确保环境中有一个或多个 MPA 审批者可用。