<book_title> を検索 ...

NetBackup ™ セキュリティおよび暗号化ガイド

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

クライアント側の暗号化を使用する単一のデータセンター

クライアント側の暗号化を使用する単一のデータセンターの例では、クライアント側の暗号化によって、テープ上のデータだけでなく回線を経由するデータの機密性も確保されます。クライアント側の暗号化によって、組織内での回線の消極的な盗聴の危険性が軽減されます。テープをオフサイトに移動する際のデータ流出の危険性が軽減されます。このデータセンターモデルでは、中規模から大規模 (50 を超える) の管理対象ホストに対応できます。データセンター内および DMZ 内のクライアントは、ホストおよびユーザー識別情報に中央集中型ネーミングサービスを使うことができます。

クライアント側の暗号化を使用する単一のデータセンターには、次の特徴があります。

オフサイトデータの保護に役立つ
クライアントからのデータが暗号化されるため、回線でのデータの消極的な妨害が防止される
鍵の管理はクライアントに分散される
NetBackup 独自の暗号化オプションが使用される
暗号化処理にはクライアントの CPU が使用される
データを戻すには鍵が必要である。鍵を失うと、データも失われます。
オフサイトでテープをスキャンする必要がある場合または回線上での機密性が必要な場合に有効である

図: クライアント側の暗号化を使用する単一のデータセンターに、クライアント側の暗号化を使用する単一のデータセンターの例を示します。

図: クライアント側の暗号化を使用する単一のデータセンター

次の表に、クライアント側の暗号化を使用する単一のデータセンターで使われる NetBackup の構成要素を示します。

表: クライアント側の暗号化を使用する単一のデータセンターにおける NetBackup の構成要素

構成要素	説明
非武装地帯 (DMZ)	Web サーバークライアント 5 および暗号化クライアント 6 に対して「安全な」操作領域を提供します。これらのクライアントは、内部ファイアウォールと外部ファイアウォールの間に存在します。DMZ 内の Web サーバークライアント 5 と暗号化クライアント 6 は、指定の NetBackup ポートを使用して内部ファイアウォールを通過し、NetBackup と通信できます。また、Web サーバークライアント 5 と暗号化クライアント 6 は、HTTP ポートを使用して外部ファイアウォールを通過し、インターネットに接続することができます。DMZ 内の暗号化クライアント 6 は、指定の NetBackup ポートを使用して内部ファイアウォールを通過し、NetBackup と通信できます。
外部ファイアウォール	外部ユーザーは、Web サーバークライアント 5 および暗号化クライアント 6 にアクセスできます。これらのクライアントは HTTP ポートを経由してインターネットから DMZ 内にアクセスできます。NetBackup ポートは Web サーバークライアント 5 と暗号化クライアント 6 に対して開かれており、内部ファイアウォールを通過して通信が行われます。ただし、NetBackup ポートは、外部ファイアウォールを通過してインターネットに接続することはできません。Web サーバークライアント 5 と暗号化クライアント 6 の HTTP ポートのみが外部ファイアウォールを通過してインターネットに接続できます。外部ファイアウォールによって、クライアント 5、6 のインターネット上での双方向の通信が制限されます。
インターネット	相互に接続されたコンピュータネットワークの集まりで、銅線、ファイバー光ケーブル、および無線接続によってリンクされています。Web サーバークライアント 5 は、HTTP ポートを使用して外部ファイアウォールを通過し、インターネットでの通信を行うことができます。