ファイル整合性監視
ファイル整合性監視を使用すると、NetScalerファイルシステムに変更や追加が行われたかどうかを特定できます。この機能は、現在のNetScalerビルドのバイナリハッシュ値を、同じNetScalerビルドにリンクされている元のバイナリハッシュと比較することで、NetScalerファイルの整合性を評価します。
セキュリティアドバイザリダッシュボードのファイル整合性監視セクションには、次の項目が一覧表示されます。
-
検出された問題の数
-
影響を受けるNetScalerインスタンスの数
-
最終スキャン実行日
-
重大度「緊急」、「高」、「中」、「低」に分類される、影響を受けるNetScalerインスタンス
-
バイナリ署名と検証を使用して問題を報告した、影響を受けるNetScalerインスタンス
管理者として、定期的にスケジュールされたシステムスキャンをNetScalerに実行させることができます。または、必要に応じてオンデマンドスキャンを実行することもできます。
-
システムスキャン - デフォルトですべての管理対象インスタンスをスキャンします。NetScaler Consoleがシステムスキャンの日時を決定し、デフォルトでは無効になっています。
-
オンデマンドスキャン - 必要に応じて手動でスキャンをトリガーできます。オンデマンドスキャンを実行するには、セキュリティアドバイザリダッシュボードで今すぐスキャンをクリックします。
ファイル整合性監視セクションをクリックすると、詳細情報を表示できます。
コンソール検出
コンソール検出タブには、現在のビルドのバイナリハッシュと元のビルドハッシュを比較して、変更または新規追加されたファイルを検出し、影響を受けるNetScalerインスタンスが一覧表示されます。この表には、次の詳細が表示されます。
-
IPアドレス - 影響を受けるインスタンスのIPアドレスです。
-
スキャンステータス - スキャンエラーの結果を表示します。
-
既存ファイルの変更 - 変更された既存ファイルのリストです。
-
新規ファイルの追加 - 追加された新規ファイルのリストです。
-
スキャン時間 - 最終スキャン時刻です。
-
ホスト名 - 影響を受けるNetScalerのホスト名です。
-
モーダル - 影響を受けるNetScalerのモーダル名です。
スキャンエラーの結果はメインダッシュボードビュー内に表示されるため、個々のスキャン結果や項目をクリックしてエラーの詳細にアクセスする必要はありません。ハッシュの不一致やスキャンエラーなどの整合性に関する問題は、ダッシュボード上で明確でアクセスしやすい形式で表示され、問題を迅速に特定し理解するのに役立ちます。
既存ファイルの変更および新規ファイルの追加の下にある数字をクリックして、詳細を表示します。
カスタム許可リストを作成し、特定のファイルをファイル整合性監視スキャンから除外できます。スキャンから除外するファイルを定義することで、監視を効率化し、信頼できるファイルに対する不要なアラートを減らすことができます。
ファイル整合性監視スキャンから特定のファイルを除外するには、次の手順を実行します。
-
ファイル/ディレクトリを除外をクリックします。
-
必要なファイルまたはディレクトリを選択します。または新しいファイルを追加するには、ファイル/ディレクトリの追加をクリックします。標準のシェルグロブパターンを追加し、定義された条件に一致するパスを除外できます。ディレクトリが追加されると、そのすべてのファイルはスキャンから除外されます。追加をクリックします。特定のファイルやフォルダーを見つけるために検索を実行することもできます。
pathオプションの下にある検索バーにファイルまたはフォルダーの一部を入力して、除外リストのパスを見つけることもできます。検索機能により、除外されたパスの管理と確認が容易になります。
ファイルをスキャンから除外したくない場合は、必要なファイルまたはディレクトリを選択し、ファイル/ディレクトリの削除をクリックします。指定されたファイルまたはディレクトリは、次回のスケジュールされたスキャンに含まれます。
注意事項
-
ファイル整合性監視でサポートされているインスタンス: MPX、VPXインスタンス、およびGateway。
-
ファイル整合性監視では、次のスキャンが利用可能です。
-
ファイル整合性監視スキャン: このスキャンでは、NetScaler Consoleが管理対象のNetScalerインスタンスに接続する必要があります。NetScaler Consoleは、NetScalerでスクリプトを実行し、NetScalerシステムファイルの現在のバイナリハッシュ値を収集することで、ハッシュ値の比較を行います。比較後、NetScaler Consoleは、変更された既存ファイルの総数と新しく追加されたファイルの総数を含む結果を提供します。管理者として、スキャン結果に関するさらなる調査のために、組織のデジタルフォレンジックに連絡することができます。
-
-
サポートされていないプラットフォームのリストは次のとおりです: BLX
デバイスレポート
デバイスレポートタブには、バイナリ署名と検証を使用して問題を報告したNetScalerインスタンスが一覧表示されます。この検証により、各ファイルのデジタル署名が検証され、信頼性が確認され、改ざんが検出されます。影響を受けるインスタンスが見つかった場合は、組織のデジタルフォレンジック活動を進めることができます。この表には、影響を受けたNetScalerインスタンスと、ホスト名、追加されたバイナリ、変更されたバイナリなどのその他の詳細が一覧表示されます。必要なインスタンスに対応する詳細をクリックすると、詳細情報を表示できます。
