File Integrity Monitoring では、重要なファイルに対する変更を一定期間にわたって監視することにより、このようなファイルへの不正な変更を検出できます
設定手順 |
「File Integrity Check」コントロールの設定 ファイルごとに「File Integrity Check」コントロールが必要です。このコントロールにより、監視の対象となるファイルと、ファイルハッシュの計算に使用されるハッシュタイプが設定されます。 |
ポリシーへのコントロールの追加 コンプライアンスポリシーを作成または編集し、ポリシーに File Integrity コントロールを追加します。コントロールを適用するアセットも追加する必要があります。 |
コンプライアンスプロファイルの編集 コンプライアンスプロファイルで有効にできるスキャン設定がいくつかあります。 - 「Control Types」で「File Integrity Monitoring controls enabled」を選択します。これにより、File Integrity コントロールがスキャンに追加されます。また、「Scan by Policy」を使用すると、File Integrity コントロールを含むすべてのコントロールが選択したポリシーに追加されます。 - コントロールで「Use scan data as expected value」を選択した場合、プロファイルで「Auto Update expected value」も選択できます。 |
コンプライアンススキャンおよびレポートの実行 File Integrity コントロールで「Use scan data as expected value」が有効にされた場合、最初のスキャンから実際値が取得され、ポリシー内のコントロールが自動で更新されます。動作方法の詳細 File Integrity コントロールにデフォルトの期待値として .*（ピリオド、アスタリスク）がある場合、レポートから実際値をコピーして、コントロールに追加する必要があります。手順を参照してください。手順を参照してください。 以下の手順に従って、コントロール値を手動で更新します。 1）コンプライアンスレポートを実行し、ファイルの実際値を表示します。 2）コントロールの編集 - コンプライアンスレポートから実際値をコピーし、コントロールの「Default Value」フィールドに貼り付けます。 3）別のコンプライアンススキャンを実行します。2 回目のスキャン（およびそれ以降のスキャン）では、デフォルト値に対してファイルがチェックされます。 4）別のコンプライアンスレポートを実行します。2 番目のレポート（およびそれ以降のレポート）では、ファイルに対する変更が示されます。 |