NetBackup ™ セキュリティおよび暗号化ガイド

異常が検出されたイメージの自動マルウェアスキャンを有効にするには

1. マスターサーバー上の指定した場所に anomaly_config.conf 構成ファイルを作成します。

   Windows の場合: Install_Path\NetBackup\var\global\anomaly_detection

   UNIX の場合: /usr/openv/var/global/anomaly_detection

2. anomaly_config.conf 構成ファイルに次の内容を追加します。

   #Use this setting to start malware scan on anomaly detected image automatically.

   [AUTOMATED_MALWARE_SCAN_SETTINGS]

   ENABLE_AUTOMATED_SCAN=1

   # Enable all clients. In this case pool mentioned SCAN_HOST_POOL_NAME will be used for clients not mentioned

   # under batch

   ENABLE_ALL_CLIENTS=1

   SCAN_HOST_POOL_NAME=<scan_host_pool_name> # Default pool name

   #Use specific pool for mentioned clients

   NUM_CLIENTS_BATCH_SPECIFIED=2

   ENABLE_SCAN_ON_SPECIFIC_CLIENT_1=client1,client2

   SCAN_HOST_POOL_NAME_1=<scan_host_pool_for_batch_1>

   ENABLE_SCAN_ON_SPECIFIC_CLIENT_2=client3,client4

   SCAN_HOST_POOL_NAME_2=<scan_host_pool_for_batch_2>

3. SCAN_HOST_POOL_NAME は必須フィールドです。

   ENABLE_SCAN_ON_SPECIFIC_CLIENT_n オプションについては、完全なクライアント名を指定する必要があります。

4. すべての設定が [AUTOMATED_MALWARE_SCAN_SETTINGS] の下にあることを確認します。設定に関する次の説明を確認します。

   ENABLE_AUTOMATED_SCAN=1

   高スコアの異常に対してマルウェアスキャンを開始します。

   ENABLE_ALL_CLIENTS=1

   スキャン対象としてすべてのクライアントを有効にします。この値が 0 の場合、スキャンは次のオプションに示すクライアントでのみ実行されます。

   ENABLE_SCAN_ON_SPECIFIC_CLIENT_<Batch_Number>

   NUM_CLIENTS_BATCH_SPECIFIED=<batches> - このオプションは、スキャンホストプールごとにバッチ数を指定します。たとえば、ある一連のクライアントに対して特定のスキャンホストプールを使用する場合は、この設定を使用します。

5. さまざまな重大度レベルの異常について、マルウェアスキャンを自動的にトリガするには、次の手順を実行します。

   • 重大度が低い異常の場合は、次のように TRIGGER_SCAN_FOR_LOW_SEVERITY オプションを設定します。

     TRIGGER_SCAN_FOR_LOW_SEVERITY=1

   • 重大度が中程度の異常の場合は、次のように TRIGGER_SCAN_FOR_MEDIUM_SEVERITY オプションを設定します。

     TRIGGER_SCAN_FOR_MEDIUM_SEVERITY=1

   • 指定した値以上の異常スコアについてマルウェアスキャンを自動的にトリガするには、TRIGGER_SCAN_FOR_SCORE_GREATER_THAN オプションに正の値を設定します。

     例:

     TRIGGER_SCAN_FOR_SCORE_GREATER_THAN=2.5