WEBの改ざん検知し自動的に修復するサービス SITE PATROL

  
オーディットパトロールプランのシステム構成図

機能概要

管理するすべてのファイルの更新検知

コンテンツ更新者は、今まで通りWEBサーバに変更し、アップロードする。運用管理者は、最初にWEBサーバと監視サーバのデータ同期を行う。これ以降、htmlはもちろん、スタイルシート、JAVAスクリプト、PerlやPHPなどのCGIファイル、画像ファイルやexe形式のバイナリファイルもサイトパトロールシステムと同期時のデータからの変更されたことを検知いたします。

メンテナンス画面表示へ切り替え

HTML・画像・プログラムなどファイルの改ざんを検知した場合、メンテナンス画面への表示切り替えを自動で行うことができます。ただし、WEBサーバが、Apache以外の場合は、機能制限があります。

検知のメカニズム

1. 最初にWEBサーバの正しいコンテンツ情報と監視サーバをFTPで同期します。
2. 定期的にFTPでコンテンツ情報を取得し、正しいコンテンツ情報と比較
3. 比較結果が一致しない場合は、管理者にメールで通知

通常運用のフロー

1. ①運用管理者は、ファイルの更新者へファイルの更新を依頼します。
2. ①更新者は、ファイルの更新日時と更新ファイル情報を運用管理者に連絡します。
3. ②更新者は、ファイルの更新を実施します。
4. ③監視サーバは、WEBサーバのファイルのダウンロードを実施します。
5. ④監視サーバは、ダウンロードファイルと同期時の情報を比較を行います。
6. ⑤監視サーバは、更新が検知されたら、運用監視者にアラートをメール送信します。

関連記事

1. 改ざん検知自動修復プラン
2. 全ファイル改ざん検知プラン
3. WordPress強靭化サービス
4. ドメイン情報更新検知サービス
5. HTML改ざん検知プラン
6. HTTP 巡回マルウエア検知型