NetBackup ™ セキュリティおよび暗号化ガイド

ホスト ID ベース証明書の秘密鍵を暗号化するためのパスフレーズとパスフレーズキーの管理

ランダムに生成されたパスフレーズは、NetBackup のホスト ID ベース証明書の秘密鍵を暗号化および復号するために使用されます。パスフレーズキーは、これらのパスフレーズを暗号化および復号するために使用されます。1 つのパスフレーズとパスフレーズキーのペアがあります。これは、キーストア内のすべての秘密鍵の暗号化および復号に使用されます。秘密鍵の暗号化に使用されるパスフレーズは、それ自体が別のパスフレーズキーを使用して暗号化されます。パスフレーズとパスフレーズキーのペアは、キーストア内の最初のキーが作成および格納されるときに生成されます。

パスフレーズキーを使用してパスフレーズを暗号化すると、パスフレーズキーにアクセスできるユーザーのみが、暗号化されたパスフレーズを復号してアクセスできるため、セキュリティがさらに強化されます。パスフレーズキーは、不正アクセスからパスフレーズを保護し、パスフレーズの一元管理を可能にします。パスフレーズを簡単にローテーションすることで、組織は NetBackup 環境でセキュリティを維持できます。

パスフレーズのローテーションは、既存のパスフレーズを更新するプロセスです。このプロセスにより、侵害された秘密鍵またはパスフレーズが確実に更新されるため、システムの安全性が高くなります。パスフレーズをローテーションすると、平文になっている秘密鍵も暗号化されます。

パスフレーズのローテーションは、攻撃者が不正なパスフレーズを悪用する隙を狭めることになるため、不正アクセスのリスク軽減に不可欠です。これは、総当たり攻撃から保護し、インサイダーによる脅威の影響を軽減するのに役立ちます。さらに、標準的なパスフレーズのローテーションはしばしば、組織が安全かつコンプライアンスに準拠した環境を維持するために役立つ、さまざまなセキュリティ基準や規制フレームワークに準拠するための要件となっています。

パスフレーズキーのローテーション: これにより、進行中の NetBackup 操作を妨げることなく、一定の間隔で新しいパスフレーズキーを使用してパスフレーズを再暗号化できます。

パスフレーズのローテーション: 管理者がセキュリティ上の脅威に遭遇した場合は、パスフレーズをローテーションできます。これにより、新しいパスフレーズとパスフレーズキーのペアが作成されます。すべての秘密鍵は、新しいパスフレーズで再暗号化されます。この操作を行う前に、すべての NetBackup サービスを停止する必要があります。