NetBackup™ 安全和加密指南

关于根据恶意软件哈希执行文件哈希搜索

对于不受 Alta View 管理且配置了文件哈希服务器的 NetBackup 域，NetBackup 10.5.0.1 或更高版本提供了根据恶意软件哈希执行文件哈希搜索的功能。

此功能完善了现有的恶意软件扫描服务，并提供了从备份映像识别恶意软件的功能。当恶意软件扫描报告受感染状态时，自动文件哈希搜索作业会浏览 NetBackup 映像，以识别 IOC（入侵指标）。

通过恶意软件扫描发现恶意软件时，如果企业介质管理器 (EMM) 数据库中不存在匹配的记录，则恶意软件的文件哈希值 (SHA-256) 将存储在 EMM 数据库中。

数据库中最新的恶意软件哈希值（最多 10,000 条记录）将以 MALWARE 为搜索标记，提交到触发的文件哈希搜索作业请求，每 8 小时一次。文件哈希搜索作业的结果显示在 NetBackup Web UI 的活动监视器中。此外，还会生成包含文件哈希搜索作业 ID 和文件哈希搜索请求 ID 的审核消息。可以在 NetBackup Web UI“安全”窗格中“安全事件”菜单的“审核事件”选项卡下找到该消息。可使用 FILE_HASH_SEARCH_INTERVAL_SECONDS 选项配置触发的搜索作业之间的间隔。

将删除 NetBackup 数据库中存储的过去 30 天内未更新的记录，以便进行维护，每 24 小时一次。可使用 MALWARE_HASH_RETENTION_DAYS 选项配置恶意软件哈希被视为过时的天数。

请参见恶意软件哈希配置参数。

请注意下列事项：

以下类型的备份策略支持文件哈希搜索计算：

如果上述备份策略类型的备份映像存在匹配的恶意软件，则文件哈希搜索作业可能会报告匹配的恶意软件。