Veritas NetBackup™ Appliance セキュリティガイド

Last Published:
Product(s): Appliances (5.0)
Platform: NetBackup Appliance OS
  1. NetBackup Appliance セキュリティガイドについて
    1.  
      NetBackup Appliance セキュリティガイドについて
  2. ユーザー認証
    1. NetBackup Appliance のユーザー認証について
      1.  
        NetBackup アプライアンスで認証できるユーザーの種類
    2. ユーザー認証の設定について
      1.  
        一般的なユーザー認証ガイドライン
    3.  
      LDAP ユーザーの認証について
    4.  
      Active Directory ユーザーの認証について
    5.  
      Kerberos-NIS ユーザーの認証について
    6. スマートカードとデジタル証明書を使用した認証について
      1.  
        2FA
      2.  
        NetBackup Web UI でのスマートカード認証
      3.  
        NetBackup Appliance Web UI でのスマートカード認証
      4.  
        役割ベースのアクセス制御の構成
      5.  
        NetBackup Web UI でのスマートカードまたはデジタル証明書の認証の構成
    7.  
      アプライアンスのログインバナーについて
    8. ユーザー名とパスワードの仕様について
      1.  
        STIG 準拠パスワードポリシールールについて
  3. ユーザー権限の確認
    1.  
      NetBackup Appliance におけるユーザー認可について
    2. NetBackup Appliance ユーザーの認可について
      1.  
        NetBackup Appliance ユーザー役割権限
    3.  
      管理者ユーザーのロールについて
    4.  
      NetBackupCLI ユーザーの役割について
    5.  
      NetBackup でのユーザー権限の確認について
  4. 侵入防止、侵入検知システム
    1.  
      NetBackup Appliance の Symantec Data Center Security について
    2.  
      NetBackup Appliance の侵入防止システムについて
    3.  
      NetBackup Appliance の侵入検知システムについて
    4.  
      NetBackup アプライアンスの SDCS イベントの見直し
    5.  
      NetBackup アプライアンスでのアンマネージモードでの SDCS の実行
    6.  
      NetBackup アプライアンスでのマネージモードでの SDCS の実行
  5. ログファイル
    1.  
      NetBackup Appliance のログファイルについて
    2.  
      Support コマンドの使用によるログファイルの表示
    3.  
      Browse コマンドを使用した NetBackup Appliance ログファイルの参照場所
    4.  
      NetBackup Appliance でのデバイスログの収集
    5.  
      ログ転送機能の概要
  6. オペレーティングシステムのセキュリティ
    1.  
      NetBackup Appliance のオペレーティングシステムのセキュリティについて
    2.  
      NetBackup Appliance の OS の主要コンポーネント
    3.  
      NetBackup Appliance オペレーティングシステムへのユーザーアクセスの無効化
    4.  
      メンテナンスシェルへのサポートのアクセスの管理
  7. データセキュリティ
    1.  
      データセキュリティについて
    2.  
      データ整合性について
    3.  
      データの分類について
    4. データの暗号化について
      1.  
        KMS サポート
  8. Web セキュリティ
    1.  
      SSL の使用について
    2.  
      ECA 証明書の実装について
  9. ネットワークセキュリティ
    1.  
      IPsec チャネル設定について
    2.  
      NetBackup Appliance ポートについて
    3.  
      NetBackup Appliance ファイアウォールについて
  10. コールホームセキュリティ
    1. AutoSupport について
      1.  
        データセキュリティ基準
    2. コールホームについて
      1.  
        NetBackup Appliance シェルメニューからのコールホームの構成
      2.  
        アプライアンスシェルメニューからのコールホームの有効化と無効化
      3.  
        NetBackup Appliance シェルメニューからのコールホームプロキシサーバーの構成
      4.  
        コールホームワークフローの理解
    3. SNMP について
      1.  
        Management Information Base (MIB) について
  11. リモート管理モジュール (RMM) セキュリティ
    1.  
      IPMI 設定の紹介
    2.  
      推奨される IPMI 設定
    3.  
      RMM ポート
    4.  
      リモート管理モジュールでの SSH の有効化
    5.  
      デフォルトの IPMI SSL 証明書の置換
  12. STIG と FIPS への準拠
    1.  
      NetBackup Appliance の OS STIG の強化
    2.  
      NetBackup Appliance における FIPS 140-2 への準拠
    3.  
      FIPS 準拠の暗号について
  13. 付録 A. セキュリティのリリース内容
    1.  
      NetBackup Appliance のセキュリティリリース内容
  14.  
    索引

コールホームについて

アプライアンスでは、Veritas AutoSupport コールホームサーバーに接続し、ハードウェアとソフトウェアの情報をアップロードできます。Veritas ベリタスのサポートは、報告された問題を解決するためにこの情報を使います。アプライアンスは HTTPS プロトコルとポート 443 を使って、Veritas AutoSupport サーバーに接続します。アプライアンスのこの機能をコールホームと呼びます。この機能はデフォルトで有効です。

AutoSupport は、コールホームが収集するデータを使用してアプライアンスをプロアクティブに監視します。コールホームが有効になっている場合、アプライアンスは 24 時間のデフォルトの間隔で情報またはデータを Veritas AutoSupport サーバーにアップロードします。

アプライアンスに問題があると判断した場合は、Veritasサポートにお問い合わせください。テクニカルサポート技術者は、アプライアンスのシリアル番号を使用してコールホームデータから状態を評価します。

NetBackup Appliance Web コンソールからアプライアンスのシリアル番号を取得するには、[監視 (Monitor)]、[ハードウェア (Hardware)]、[健全性の詳細 (Health details)]ページに移動します。シェルメニューを使ってアプライアンスのシリアル番号を確認するには、Monitor > Hardware コマンドを使います。Monitor > Hardware コマンドについて詳しくは、『NetBackup Appliance コマンドリファレンスガイド』を参照してください。

[設定 (Settings)]>[通知 (Notification)]メニューを使って、NetBackup Appliance Web コンソールからコールホームを構成します。[警告の構成 (Alert Configuration)]をクリックし、[コールホームの構成 (Call Home Configuration)]ペインで詳細を入力します。

表: コールホームが有効または無効な場合の処理では、本機能が有効または無効な場合、障害がどのように報告されるかを説明します。

表: コールホームが有効または無効な場合の処理

監視状態

障害ルーチン

コールホーム有効時

障害が発生すると、以下の警告シーケンスが発生します。

  • アプライアンスは、すべての監視されているハードウェアとソフトウェアの情報を Veritas AutoSupport サーバーにアップロードします。表の後に続くリストにすべての関連情報が含まれます。

  • アプライアンスは、設定した電子メールアドレス宛てに次の 3 種類の電子メールアラートを生成します。

    • エラーが検出されたときに電子メールでエラーを通知するエラーメッセージ。

    • エラーが解決されると障害について通知する電子メールの解決メッセージ。

    • 直近の 24 時間以内に発生した現在未解決のすべてのエラーを要約した、電子メール別の 24 時間の概略。

  • アプライアンスは SNMP トラップも生成します。

コールホーム無効時

データを Veritas AutoSupport サーバーに送信しません。システムは Veritas にエラーを報告しないので問題をより早く解決できます。

次のリストは分析のために Veritas AutoSupport サーバーに監視され、送信されるすべての情報を含んでいます。

  • CPU

  • ディスク

  • ファン (Fan)

  • 電源

  • RAID グループ

  • 温度

  • アダプタ

  • PCI

  • ファイバーチャネル HBA

  • ネットワークカード

  • パーティション情報

  • MSDP 統計

  • ストレージの接続

  • ストレージの状態

  • 52xx ストレージシェルフ - ディスク、ファン、電源、温度の状態

  • 53xx プライマリストレージシェルフ - ディスク、ファン、電源、温度、バッテリバックアップ装置 (BBU)、コントローラ、ボリューム、ボリュームグループの状態

  • 53xx 拡張ストレージシェルフ - ディスク、ファン、電源、温度の状態

  • NetBackup Appliance ソフトウェアのバージョン

  • NetBackup エラーデータベースログエントリのバージョン

  • アプライアンスモデル

  • アプライアンスの構成

  • ファームウェアのバージョン

  • アプライアンス、ストレージ、およびハードウェアコンポーネントのシリアル番号