ja:documentation:pandorafms:monitoring:21_security_monitoring

差分

このページの2つのバージョン間の差分を表示します。

この比較画面へのリンク

両方とも前のリビジョン 前のリビジョン
次のリビジョン		 前のリビジョン
ja:documentation:pandorafms:monitoring:21_security_monitoring [2024/11/09 23:38] – [強化データ表示] junichija:documentation:pandorafms:monitoring:21_security_monitoring [2025/07/26 07:53] (現在) – [サーバでの設定] junichi
行 17: 行 17:
 Pandora FMS はバージョン774で以下のセキュリティ機能を追加しました。 Pandora FMS はバージョン774で以下のセキュリティ機能を追加しました。
  
-  * Security monitoring plugin, to monitor basic system security, designed for GNU/Linux® servers only. +  * Security monitoring plugin, to monitor basic system security, designed for Linux® servers only. 
-  * Hardening evaluation system over time (GNU/Linux®, MS Windows®). +  * Hardening evaluation system over time (Linux®, MS Windows®). 
-  * System vulnerability assessment system (GNU/Linux®, MS Windows® and remote systems). +  * System vulnerability assessment system (Linux®, MS Windows® and remote systems). 
-  * 基本的なシステムセキュリティを監視するためのセキュリティモニタリングプラグイン(GNU/Linux® 向けのみのデザイン) + 
-  * 時間とともにシステムを評価するセキュリティ強化 (GNU/Linux®、MS Windows®) +  * 基本的なシステムセキュリティを監視するためのセキュリティモニタリングプラグイン(Linux® 向けのみのデザイン) 
-  * 脆弱性評価システム (GNU/Linux®、MS Windows® およびリモートシステム).+  * 時間とともにシステムを評価するセキュリティ強化 (Linux®、MS Windows®) 
 +  * 脆弱性評価システム (Linux®、MS Windows® およびリモートシステム).
  
 ===== セキュリティモニタリングプラグイン ===== ===== セキュリティモニタリングプラグイン =====
  
-This plugin, which comes standard in GNU/Linux agents, is responsible for constantly verifying certain basic aspects of your environment. It is designed to be lightweight, impact very little on system performance, and be released at the agent's standard interval of every five minutes. Check the following aspects of the system:+This plugin, which comes standard in Linux EndPoints, is responsible for constantly verifying certain basic aspects of your environment. It is designed to be lightweight, impact very little on system performance, and be released at the EndPoint's standard interval of every five minutes. Check the following aspects of the system:
  
-GNU/Linux エージェントに同梱のこのプラグインは、環境の基本的な側面を常に検証することができます。軽量で、システムパフォーマンスへの影響をわずかにするよう設計されており、エージェントの標準監視間隔である5分ごとに実行されます。システムの以下側面をチェックしましょう。+Linux エンドポイントに同梱のこのプラグインは、環境の基本的な側面を常に検証することができます。軽量で、システムパフォーマンスへの影響をわずかにするよう設計されており、エンドポイントの標準監視間隔である5分ごとに実行されます。システムの以下側面をチェックしましょう。
  
   * **Strength of passwords for all users with access to the system**. It does this through a "password dictionary", by default composed of 100 entries. You can customize this dictionary and add your own entries (to reflect the typical common passwords used in your organization). 90% of common attacks have a poorly protected user account in a secondary environment as the attack vector.   * **Strength of passwords for all users with access to the system**. It does this through a "password dictionary", by default composed of 100 entries. You can customize this dictionary and add your own entries (to reflect the typical common passwords used in your organization). 90% of common attacks have a poorly protected user account in a secondary environment as the attack vector.
行 47: 行 48:
 これらはとても基本的であると同時にとても重要です。テスト環境、セカンダリホスト上の仮想マシンまたは VPS などあらゆるシステムが基本的な攻撃に対し脆弱ですが、一般的にこれらが組織内でより深刻なインシデントに対してオープンなシステムの80%を占めます。 これらはとても基本的であると同時にとても重要です。テスト環境、セカンダリホスト上の仮想マシンまたは VPS などあらゆるシステムが基本的な攻撃に対し脆弱ですが、一般的にこれらが組織内でより深刻なインシデントに対してオープンなシステムの80%を占めます。
  
-To install the security plugin, simply activate it in the GNU/Linux agent, it is included by default in versions 774 or later:+To install the security plugin, simply activate it in the Linux EndPoint, it is included by default in versions 774 or later:
  
-セキュリティプラグインをインストールするには、シンプルに GNU/Linux エージェント内でこれを有効にしてください。バージョン774以降ではデフォルトで含まれています。+セキュリティプラグインをインストールするには、シンプルに Linux エンドポイント内でこれを有効にしてください。バージョン774以降ではデフォルトで含まれています。
 <code> <code>
  
行 58: 行 59:
 </code> </code>
  
-To install the plugin on previous versions of the agent, it can be downloaded from the Pandora FMS plugin library:+To install the plugin on previous versions of the EndPoint, it can be downloaded from the Pandora FMS plugin library:
  
-それ以前のバージョンのエージェントにプラグインをインストールするには、Pandora FMS プラグインライブラリからダウンロードしてください。+それ以前のバージョンのエンドポイントにプラグインをインストールするには、Pandora FMS プラグインライブラリからダウンロードしてください。
  
 <WRAP center round download 90%> <WRAP center round download 90%>
行 138: 行 139:
 ==== 各マシンの詳細な強化監査 ==== ==== 各マシンの詳細な強化監査 ====
  
-The checksare performed by the agent that runs on each machine. Usually an audit takes place every week, but that period can be set to a longer period, such as a month. That way you can take a snapshot of the security of the system, calculate and assign a security index (a numerical rating, defined as the percentage of checks carried out and approved versus checks that do not pass the tests) and see the evolution of that safety index over time.+The checks are performed by the EndPoint that runs on each machine. Usually an audit takes place every week, but that period can be set to a longer period, such as a month. That way you can take a snapshot of the security of the system, calculate and assign a security index (a numerical rating, defined as the percentage of checks carried out and approved versus checks that do not pass the tests) and see the evolution of that safety index over time.
  
-チェックは各マシン上で実行されるエージェントにより行われます。通常、監査は毎週行われますが、期間は1ヶ月などより長い期間に設定可能です。これによりシステムのセキュリティのスナップショットを取得でき、セキュリティ指数(実行し承認されたチェックとテストに合格しなかったチェックの比で定義される数値レーティング)を計算して割り当て、時間経過における安全性指数の推移を確認できます。+チェックは各マシン上で実行されるエンドポイントにより行われます。通常、監査は毎週行われますが、期間は1ヶ月などより長い期間に設定可能です。これによりシステムのセキュリティのスナップショットを取得でき、セキュリティ指数(実行し承認されたチェックとテストに合格しなかったチェックの比で定義される数値レーティング)を計算して割り当て、時間経過における安全性指数の推移を確認できます。
  
 Example of a "snapshot" of the hardening status of a system: Example of a "snapshot" of the hardening status of a system:
行 168: 行 169:
 ==== 強化監視の設定 ==== ==== 強化監視の設定 ====
  
-Controls have been developed, depending on each system if applicable, that will help determine if they are relevant for the environment to be monitored. Currently this feature is available for MS Windows® and GNU/Linux® servers. This feature is available with 773 agents or later. **If the agents belong to a version prior to 773, they must be updated**.+Controls have been developed, depending on each system if applicable, that will help determine if they are relevant for the environment to be monitored. Currently this feature is available for MS Windows® and Linux® servers. This feature is available with 773 EndPoints or later. **If the EndPoints belong to a version prior to 773, they must be updated**.
  
-各システムに応じてコントロールが開発されており、対応している場合は監視対象の環境に関連しているかどうかを判断するのに役立てられます。現在、この機能は MS Windows® および GNU/Linux® サーバーで使用できます。この機能は 773 以降のエージェントで使用できます。**エージェントが 773 より前のバージョンの場合は、更新する必要があります。**+各システムに応じてコントロールが開発されており、対応している場合は監視対象の環境に関連しているかどうかを判断するのに役立てられます。現在、この機能は MS Windows® および Linux® サーバーで使用できます。この機能は 773 以降のエンドポイントで使用できます。**エンドポイントが 773 より前のバージョンの場合は、更新する必要があります。**
  
-For that, activate the corresponding plugin in the agent configuration. It can be done manually or through [[:en:documentation:pandorafms:complex_environments_and_optimization:02_policy|monitoring policies]] on machine groups.+For that, activate the corresponding plugin in the EndPoint configuration. It can be done manually or through [[:en:documentation:pandorafms:complex_environments_and_optimization:02_policy|monitoring policies]] on machine groups.
  
-利用するにはエージェント設定で対応するプラグインを有効化します。これは手動またはマシングループの[[:ja:documentation:pandorafms:complex_environments_and_optimization:02_policy|監視ポリシー]]経由で行えます。+利用するにはエンドポイント設定で対応するプラグインを有効化します。これは手動またはマシングループの[[:ja:documentation:pandorafms:complex_environments_and_optimization:02_policy|監視ポリシー]]経由で行えます。
  
 On MS Windows®: On MS Windows®:
行 188: 行 189:
 </code> </code>
  
-GNU/Linux®:+Linux®:
  
-GNU/Linux® の場合:+Linux® の場合:
  
 <code> <code>
行 229: 行 230:
 ==== 強化データ表示 ==== ==== 強化データ表示 ====
  
-Once the agents run the hardening module for the first time, the information will arrive and you may see in the detail of each agent (**Operation → Monitoring views → Agent detail → Agent main view**) in the **Agent Contact**  box three elements summarizing the security status (**SecurityMon**, hovering the pointer over it will show the number of security modules), the security percentage achieved (**Hardening**) and the vulnerability status (**Vulnerability**, hovering the pointer over it will show the score achieved):+Once the EndPoints run the hardening module for the first time, the information will arrive and you may see in the detail of each EndPoint (**Operation → Monitoring views → Agent detail → Agent main view**) in the **Agent Contact**  box three elements summarizing the security status (**SecurityMon**, hovering the pointer over it will show the number of security modules), the security percentage achieved (**Hardening**) and the vulnerability status (**Vulnerability**, hovering the pointer over it will show the score achieved): 
 + 
 +エンドポイントが初めて強化モジュールを実行すると、情報が届き各エンドポイントの詳細(**操作**** → モニタリング表示 → エージェント詳細 → エージェントメイン表示**)の**エージェント接続(Agent Contact)**  ボックスでセキュリティステータスを要約した3つの要素が確認できます。ポインタオーバーするとセキュリティモジュールの数を表示する**セキュリティモン(SecurityMon)**  、達成されたセキュリティパーセンテージである**強化(Hardening)**  、ポインタオーバーすると達成スコアを表示する脆弱性ステータスである**脆弱性(Vulnerability)**  です。
  
-エージェントが初めて強化モジュールを実行すると、情報が届き各エージェントの詳細(**操作**** → モニタリング表示 → エージェント詳細 → エージェントメイン表示**)の**エージェント接続(Agent Contact)**  ボックスでセキュリティステータスを要約した3つの要素が確認できます。ポインタオーバーするとセキュリティモジュールの数を表示する**セキュリティモン(SecurityMon)**  、達成されたセキュリティパーセンテージである**強化(Hardening)**  、ポインタオーバーすると達成スコアを表示する脆弱性ステータスである**脆弱性(Vulnerability)**  です。 \\ {{  :wiki:pfms-operation-monitoring_views-agent_detail-agent_main_view-agent_contact-security_overview.png?nolink&  }}+{{  :wiki:pfms-operation-monitoring_views-agent_detail-agent_main_view-agent_contact-security_overview.png  }}
  
 A specific section will also be enabled for the hardening of these agents: A specific section will also be enabled for the hardening of these agents:
行 302: 行 305:
 ===== 脆弱性監視 ===== ===== 脆弱性監視 =====
  
-In a similar way to how the hardening evaluation is carried out, Pandora FMS agents and the remote discovery engine will search for information about the software installed on the system, then compare this information with the central database of vulnerabilities that Pandora FMS has (downloaded from NIST, Miter and other sources) and will provide a list of software packages with known vulnerabilities.+In a similar way to how the hardening evaluation is carried out, Pandora FMS EndPoints and the remote discovery engine will search for information about the software installed on the system, then compare this information with the central database of vulnerabilities that Pandora FMS has (downloaded from NIST, Miter and other sources) and will provide a list of software packages with known vulnerabilities.
  
-強化評価の実行方法と同様に、Pandora FMS エージェントとリモート検出エンジンは、システムにインストールされたソフトウェアに関する情報を検索し、この情報を Pandora FMS が持つ脆弱性の中央データベース (NIST、Miter などのソースからダウンロード) と比較し、既知の脆弱性を持つソフトウェアパッケージのリストを提供します。+強化評価の実行方法と同様に、Pandora FMS エンドポイントとリモート検出エンジンは、システムにインストールされたソフトウェアに関する情報を検索し、この情報を Pandora FMS が持つ脆弱性の中央データベース (NIST、Miter などのソースからダウンロード) と比較し、既知の脆弱性を持つソフトウェアパッケージのリストを提供します。
  
-This feature is available whether you have software agents (and these agents have software inventory enabled) or if you do not have agents and have to scan the network. If the network is scanned, the amount of information provided will be lower. It is recommended to use an agent.+This feature is available whether you have EndPoints (and these EndPoints have software inventory enabled) or if you do not have EndPoints and have to scan the network. If the network is scanned, the amount of information provided will be lower. It is recommended to use an agent.
  
-この機能は、ソフトウェアエージェントがある場合 (およびこれらのエージェントでソフトウェアインベントリが有効になっている場合)、またはエージェントが存在せずネットワークをスキャンする必要がある場合に使用できます。ネットワークがスキャンされる場合、提供される情報量は少なくなります。エージェントを使用することをお勧めします。+この機能は、エンドポイントがある場合 (およびこれらのエンドポイントでソフトウェアインベントリが有効になっている場合)、またはエンドポイントが存在せずネットワークをスキャンする必要がある場合に使用できます。ネットワークがスキャンされる場合、提供される情報量は少なくなります。エージェントを使用することをお勧めします。
  
-Any version 7 agent can be used for this **as long as it has software inventory activated**. This system works for GNU/Linux® and MS Windows® systems.+Any version 7 EndPoint can be used for this **as long as it has software inventory activated**. This system works for Linux® and MS Windows® systems.
  
-**ソフトウェアインベントリがアクティブである限り**  、バージョン7の全てのエージェントが使用できます。このシステムは GNU/Linux® と MS Windows® システムで動作します。+**ソフトウェアインベントリがアクティブである限り**  、バージョン7の全てのエンドポイントが使用できます。このシステムは Linux® と MS Windows® システムで動作します。
  
 In a similar way to how hardening works, Pandora FMS will offer a unique risk indicator for each system, based on the number of vulnerabilities and their dangerousness. In a similar way to how hardening works, Pandora FMS will offer a unique risk indicator for each system, based on the number of vulnerabilities and their dangerousness.
行 334: 行 337:
 ==== CVEとは？ ==== ==== CVEとは？ ====
  
-**Common Vulnerabilities and Exposures**  (CVE) is a unique, standardized identification for a security vulnerability in software or hardware. CVEs are a naming and tracking system used around the world to identify and list specific security vulnerabilities. This system was created to make vulnerability information organization, communication and reference easier, allowing the cybersecurity community and IT professionals to address and solve security issues more efficiently.+**Common Vulnerabilities and Exposures**  (CVE) is a unique, standardized identification for a security vulnerability in software or hardware. CVE are a naming and tracking system used around the world to identify and list specific security vulnerabilities. This system was created to make vulnerability information organization, communication and reference easier, allowing the cybersecurity community and IT professionals to address and solve security issues more efficiently.
  
 **CVE(Common Vulnerabilities and Exposures, 共通脆弱性識別子)**  はソフトウェアやハードウェアのセキュリティ脆弱性に対するユニークで標準化された識別子です。CVE は特定のセキュリティ脆弱性を識別しリスト化するため世界中で利用されている命名・追跡システムです。このシステムは脆弱性情報の整理、伝達、参照を容易にし、サイバーセキュリティコミュニティと IT プロフェッショナルがセキュリティの問題により効率的に対処して解決できるようにするため作成されました。 **CVE(Common Vulnerabilities and Exposures, 共通脆弱性識別子)**  はソフトウェアやハードウェアのセキュリティ脆弱性に対するユニークで標準化された識別子です。CVE は特定のセキュリティ脆弱性を識別しリスト化するため世界中で利用されている命名・追跡システムです。このシステムは脆弱性情報の整理、伝達、参照を容易にし、サイバーセキュリティコミュニティと IT プロフェッショナルがセキュリティの問題により効率的に対処して解決できるようにするため作成されました。
行 365: 行 368:
   * Canonical、Red Hat、Debian、Arch Linux、NVD NIST、Microsoft Security Updates の**リポジトリからの直接情報**   * Canonical、Red Hat、Debian、Arch Linux、NVD NIST、Microsoft Security Updates の**リポジトリからの直接情報**
  
-The Pandora server builds its own database from this data and segments and indexes it in memory for quick detection, so that it only loads the vulnerabilities corresponding to the operating systems reported by Pandora FMS agents.+The Pandora server builds its own database from this data and segments and indexes it in memory for quick detection, so that it only loads the vulnerabilities corresponding to the operating systems reported by Pandora FMS EndPoints.
  
-Pandora サーバーはこのデータから独自のデータベースを構築し、メモリ内でセ​​グメント化とインデックス作成を行い迅速な検出を実現します。これにより、Pandora FMS エージェントによって報告されたオペレーティングシステムに対応する脆弱性のみが読み込まれます。+Pandora サーバーはこのデータから独自のデータベースを構築し、メモリ内でセ​​グメント化とインデックス作成を行い迅速な検出を実現します。これにより、Pandora FMS エンドポイントによって報告されたオペレーティングシステムに対応する脆弱性のみが読み込まれます。
  
-To detect vulnerabilities using agents, a database is used that is distributed by default with the PFMS server and associates package and application names with different CVEs. To detect remote vulnerabilities, a database is used that associates CPEs with CVEs. The console uses a database with information about the different CVEs found in the server database to display it to the user and generate reports. The data of the different CVEs are loaded in ''tpandora_cve''  table, which has existed since version 774.+To detect vulnerabilities using EndPoints, a database is used that is distributed by default with the PFMS server and associates package and application names with different CVEs. To detect remote vulnerabilities, a database is used that associates CPEs with CVEs. The console uses a database with information about the different CVEs found in the server database to display it to the user and generate reports. The data of the different CVEs are loaded in ''tpandora_cve''  table, which has existed since version 774.
  
-エージェントを用いて脆弱性を検出するため、デフォルトでは Pandora FMS サーバによって配布される、パッケージとアプリケーション名を様々な CVE と関連付けるデータベースを利用します。リモートで脆弱性を検知するため、CPE と CVE を関連付けるデータベースが利用されます。コンソールはサーバデータベースで見つかった様々な CVE 情報を含むデータベースを利用し、ユーザへの表示とレポート生成を行います。様々な CVE データはバージョン774から存在する ''tpandora_cve''  テーブルから読み込まれます。+エンドポイントを用いて脆弱性を検出するため、デフォルトでは Pandora FMS サーバによって配布される、パッケージとアプリケーション名を様々な CVE と関連付けるデータベースを利用します。リモートで脆弱性を検知するため、CPE と CVE を関連付けるデータベースが利用されます。コンソールはサーバデータベースで見つかった様々な CVE 情報を含むデータベースを利用し、ユーザへの表示とレポート生成を行います。様々な CVE データはバージョン774から存在する ''tpandora_cve''  テーブルから読み込まれます。
  
 ==== 脆弱性監査の設定 ==== ==== 脆弱性監査の設定 ====
行 377: 行 380:
 === サーバでの設定 === === サーバでの設定 ===
  
-For local vulnerability detection, [[:en:documentation:pandorafms:installation:04_configuration#dataserver|the Data Server]] must be activated and the agents [[:en:documentation:pandorafms:management_and_operation:04_inventory#collection_of_data_for_the_inventory|must send inventory information software]].+For local vulnerability detection, [[:en:documentation:pandorafms:installation:04_configuration#dataserver|the Data Server]] must be activated and the EndPoints [[:en:documentation:pandorafms:management_and_operation:04_inventory#collection_of_data_for_the_inventory|must send inventory information software]].
  
-ローカルな脆弱性検知のためには、[[:ja:documentation:pandorafms:installation:04_configuration#dataserver|データサーバ]]がアクティブでエージェントが[[:ja:documentation:pandorafms:management_and_operation:04_inventory#collection_of_data_for_the_inventory|インベントリ情報を送信している]]必要があります。+ローカルな脆弱性検知のためには、[[:ja:documentation:pandorafms:installation:04_configuration#dataserver|データサーバ]]がアクティブでエンドポイントが[[:ja:documentation:pandorafms:management_and_operation:04_inventory#collection_of_data_for_the_inventory|インベントリ情報を送信している]]必要があります。
  
 For remote vulnerability detection to work [[:en:documentation:pandorafms:installation:04_configuration#discoveryserver|the Discovery Server must be activated]]. For remote vulnerability detection to work [[:en:documentation:pandorafms:installation:04_configuration#discoveryserver|the Discovery Server must be activated]].
  • ja/documentation/pandorafms/monitoring/21_security_monitoring.1731195482.txt.gz
  • 最終更新: 2024/11/09 23:38
  • by junichi