ファイル整合性監視
ファイル整合性監視を使用すると、NetScalerファイルシステムに変更や追加が行われたかどうかを特定できます。この機能は、現在のNetScalerビルドのバイナリハッシュ値を、同じNetScalerビルドにリンクされている元のバイナリハッシュと比較することで、NetScalerファイルの整合性を評価します。
セキュリティアドバイザリダッシュボードのファイル整合性監視セクションには、次の情報が一覧表示されます。
-
検出された問題の数
-
影響を受けるNetScalerインスタンスの数
-
最終スキャン実行日
-
重大度（クリティカル、高、中、低）別に分類された、影響を受けるNetScalerインスタンス
-
バイナリ署名と検証を使用して問題が報告された、影響を受けるNetScalerインスタンス
管理者として、NetScalerに定期的にスケジュールされたシステムスキャンを実行させることも、必要に応じてオンデマンドスキャンを実行することもできます。
-
システムスキャン - デフォルトですべての管理対象インスタンスをスキャンします。NetScaler Consoleがシステムスキャンの日時を決定し、デフォルトでは無効になっています。
-
オンデマンドスキャン - 必要に応じて手動でスキャンをトリガーできます。オンデマンドスキャンを実行するには、セキュリティアドバイザリダッシュボードで今すぐスキャンをクリックします。
ファイル整合性監視セクションをクリックすると、詳細情報を表示できます。
Related information
コンソールで検出
コンソールで検出タブには、現在のビルドのバイナリハッシュを元のビルドハッシュと比較して、変更されたファイルや新しく追加されたファイルを検出することで影響を受けるNetScalerインスタンスが一覧表示されます。この表には、次の詳細が表示されます。
-
IPアドレス - 影響を受けるインスタンスのIPアドレスです。
-
スキャンステータス - スキャンエラーの結果を表示します。
-
既存のファイルが変更されました - 変更された既存のファイルの一覧です。
-
新しいファイルが追加されました - 追加された新しいファイルの一覧です。
-
スキャン時間 - 最終スキャン時刻です。
-
ホスト名 - 影響を受けるNetScalerのホスト名です。
-
モデル名 - 影響を受けるNetScalerのモデル名です。
スキャンエラーの結果はメインダッシュボードビュー内に表示されるため、個々のスキャン結果や項目をクリックしてエラーの詳細にアクセスする必要はありません。ハッシュの不一致やスキャンエラーなどの整合性に関する問題は、ダッシュボード上で明確でアクセスしやすい形式で表示され、問題を迅速に特定し理解するのに役立ちます。
既存のファイルが変更されましたおよび新しいファイルが追加されましたの下にある数字をクリックして詳細を表示します。
ファイル整合性監視セクションの画像(/en-us/netscaler-console-service/media/file-integrity-monitoring.png)
カスタム許可リストを作成し、特定のファイルをファイル整合性監視スキャンから除外できます。スキャンから除外するファイルを定義することで、監視を効率化し、信頼できるファイルに対する不要なアラートを減らすことができます。
ファイル整合性監視スキャンから特定のファイルを除外するには：
-
ファイル/ディレクトリを除外をクリックします。
-
必要なファイルまたはディレクトリを選択します。または「ファイル/ディレクトリの追加」をクリックして新しいファイルを追加します。標準のシェルグロブパターンを追加し、定義された条件に一致するパスを除外できます。ディレクトリが追加されると、そのすべてのファイルはスキャンから除外されます。「追加」をクリックします。特定のファイルやフォルダを見つけるために検索を実行することもできます。また、
pathオプションの下にある検索バーにファイルまたはフォルダの一部を入力することで、除外リストのパスを見つけることもできます。検索機能により、除外されたパスの管理と確認が容易になります。
ファイルをスキャンから除外したくない場合は、必要なファイルまたはディレクトリを選択し、「ファイル/ディレクトリの削除」をクリックします。指定されたファイルまたはディレクトリは、次回のスケジュールされたスキャンに含まれます。
注意事項
-
ファイル整合性監視でサポートされているインスタンス: MPX、VPXインスタンス、およびGateway。
-
ファイル整合性監視で利用可能なスキャンは次のとおりです。
-
ファイル整合性監視スキャン: このスキャンでは、NetScaler Consoleが管理対象のNetScalerインスタンスに接続する必要があります。NetScaler Consoleは、NetScalerでスクリプトを実行し、NetScalerシステムファイルの現在のバイナリハッシュ値を収集することで、ハッシュ値の比較を行います。比較後、NetScaler Consoleは、変更された既存ファイルの総数と新しく追加されたファイルの総数を含む結果を提供します。管理者は、スキャン結果に関するさらなる調査のために、組織のデジタルフォレンジックに連絡できます。
-
-
サポートされていないプラットフォームのリストは次のとおりです: BLX
デバイスレポート
「デバイスレポート」タブには、バイナリ署名と検証を使用して問題を報告したNetScalerインスタンスが一覧表示されます。この検証により、各ファイルのデジタル署名が検証され、信頼性が確認され、改ざんが検出されます。影響を受けるインスタンスが見つかった場合は、組織のデジタルフォレンジック活動を進めることができます。この表には、影響を受けたNetScalerインスタンスと、ホスト名、追加されたバイナリ、変更されたバイナリなどのその他の詳細が一覧表示されます。必要なインスタンスに対応する「詳細」をクリックすると、詳細情報を表示できます。
