Veritas NetBackup™ セキュリティおよび暗号化ガイド
- NetBackup セキュリティの強化
- セキュリティの配置モデル
- ポートセキュリティ
- NetBackup のデーモン、ポート、通信について
- ポートの構成について
- NetBackup 操作の監査
- アクセス制御のセキュリティ
- NetBackup アクセス制御セキュリティ (NBAC)
- NetBackup アクセス制御 (NBAC) の構成
- マスターおよびメディアサーバーの[アクセス制御 (Access Control)]ホストプロパティの構成
- クライアントの[アクセス制御 (Access Control)]ホストプロパティダイアログボックス
- アクセス管理のトラブルシューティング
- NetBackup へアクセス可能なユーザーの決定について
- NetBackup ユーザーグループの特定のユーザー権限の表示
- NetBackup のセキュリティ管理
- セキュリティ管理ユーティリティについて
- 監査イベントについて
- ホスト管理について
- 共有マッピングとクラスタマッピングの追加
- グローバルセキュリティ設定について
- ホスト名ベースの証明書について
- ホスト ID ベースの証明書について
- 証明書管理ユーティリティを使ったホスト ID ベースの証明書の発行と配備
- 証明書の配備のセキュリティレベルについて
- マスターサーバー (CA) との信頼の設定
- ホスト ID ベースの証明書の再発行について
- ホスト ID ベースの証明書のトークン管理について
- ホスト ID ベースの証明書失効リストについて
- ホスト ID ベースの証明書の無効化について
- クラスタ化された NetBackup セットアップでのセキュリティ証明書の配備
- クラスタ化された NetBackup ホストでのホスト ID ベースの証明書の配備について
- 格納データの暗号化セキュリティ
- NetBackup クライアントの暗号化について
- クライアントでの標準暗号化の構成
- クライアントでのレガシー暗号化の構成
- 格納するデータのキーマネージメントサービス
- キーマネージメントサービス (Key Management Service: KMS) の概要
- KMS のインストール
- KMS の構成
- 暗号化への KMS の使用について
- KMS データベースの要素
- コマンドラインインターフェース (CLI) コマンド
- KMS のトラブルシューティング
- キーと証明書の再生成
- NetBackup Web サービスアカウント
安全な通信の設定について
NetBackup は、ホスト間の安全な通信を構成できる設定を提供します。
表: 安全な通信の設定
設定 |
説明 |
---|---|
NetBackup 8.0 以前のホストとの安全でない通信を有効にする |
NetBackup が 8.0 以前のホストと行う通信は安全ではありません。 セキュリティ向上のため、すべてのホストを現在のバージョンにアップグレードしてこの設定を無効にします。これにより、NetBackup ホスト間では安全な通信のみが可能になります。 デフォルトではこのオプションが選択されているため、NetBackup は、8.0 以前のホストも含め、既存の NetBackup 環境に存在するホストと通信できます。 また、このオプションにより、NetBackup 8.1 以前のマスターサーバーと OpsCenter サーバーの間の通信も可能になります。 安全でない通信の無効化を参照してください。 8.0 以前のホストとの安全でない通信についてを参照してください。 自動イメージレプリケーションを設定した場合、オプションの選択を解除する前に次のことを確認します。 イメージのレプリケーション用に指定した信頼できるマスターサーバーが NetBackup 8.0 以降である。 詳しくは、『NetBackup 管理者ガイド Vol. 1』を参照してください。 |
ホスト名に NetBackup ホスト ID を自動的にマッピング |
ホストには、ホスト名または IP アドレスが複数関連付けられている場合があります。ホスト間で正常に通信するために、関連するすべてのホスト名および IP アドレスをそれぞれのホスト ID にマッピングする必要があります。 通信中に NetBackup がホスト ID に関連する新しいホスト名または IP アドレスを検出することがあります システムで検出されたホスト名または IP アドレスにホスト ID を自動的にマッピングする場合は、このオプションを選択します。 デフォルトでは、このオプションは選択されています。 セキュリティを強化するには、このオプションを無効にして、NetBackup 管理者がマッピングを手動で確認し、承認できるようにします。 ホスト ID をホスト名と IP アドレスに自動的にマッピングするを参照してください。 |
証明書配備のセキュリティレベル |
証明書の配備方法は、NetBackup のマスターサーバーに構成されているセキュリティレベルに基づいて決定されます。 たとえば、セキュリティレベルが[非常に高 (Very High)]に設定されている場合、証明書配備には認証トークンが必要となります。 証明書の配備のセキュリティレベルについてを参照してください。 証明書の配備のセキュリティレベルの設定を参照してください。 |