7最高のファイル整合性監視ソフトウェア（2021レビュー）

ITセキュリティはホットな話題です。ニュースは、セキュリティ侵害、データ盗難、またはランサムウェアの話で溢れています。これらはすべて私たちの時代の兆候であると主張する人もいますが、あらゆる種類のIT環境の維持を任されている場合、そのような脅威からの保護が仕事の重要な部分であるという事実は変わりません。

そのため、ファイル整合性監視（FIM）ソフトウェアは、ほとんどの組織にとって不可欠なツールになっています。その主な目的は、許可されていない、または予期しないファイル変更を迅速に特定することです。これは、全体的なデータセキュリティの向上に役立ちます。これは、どの企業にとっても重要であり、無視してはなりません。

今日は、ファイル整合性の監視について簡単に説明することから始めます。それが何であるか、そしてそれがどのように機能するかを簡単な言葉で説明するために最善を尽くします。また、誰がそれを使用すべきかについても見ていきます。誰もがそれから利益を得ることができることを知ることはおそらく大きな驚きではないでしょう、そして私たちはその方法と理由を見ていきます。そして、ファイル整合性の監視について同じページにたどり着いたら、この投稿の核心に飛び込んで、市場が提供する最高のツールのいくつかを簡単に確認する準備が整います。

ファイル整合性監視とは何ですか？

中核となるのは、ファイルの整合性の監視は、ITセキュリティ管理プロセスの重要な要素です。その背後にある主な概念は、ファイルシステムへの変更が考慮され、予期しない変更が迅速に識別されるようにすることです。

一部のシステムはリアルタイムでファイル整合性の監視を提供しますが、パフォーマンスへの影響が大きくなる傾向があります。そのため、スナップショットベースのシステムが好まれることがよくあります。これは、ファイルシステムのスナップショットを定期的に取得し、それを前のスナップショットまたは以前に確立されたベースラインと比較することによって機能します。検出がどのように機能するか（リアルタイムかどうかに関係なく）、何らかの不正アクセスまたは悪意のあるアクティビティ（ファイルサイズの突然の変更や特定のユーザーまたはユーザーグループによるアクセスなど）を示唆する検出された変更とアラートは提起された、および/または何らかのフォームまたは修復プロセスが開始されます。アラートウィンドウを表示することから、バックアップから元のファイルを復元すること、または危険にさらされているファイルへのアクセスをブロックすることまで、さまざまな可能性があります。

ファイル整合性監視の対象者は誰ですか？

この質問への簡単な答えは誰でもです。実際、どの組織でも、ファイル整合性監視ソフトウェアを使用することでメリットを得ることができます。ただし、義務付けられている状況にあるため、多くの人がそれを使用することを選択します。たとえば、ファイル整合性監視ソフトウェアは、PCI DSS、Sarbanes-Oxley、HIPAAなどの特定の規制フレームワークによって必要とされるか、強く示されます。具体的には、金融やヘルスケアの分野にいる場合、または支払いカードを処理する場合、ファイルの整合性の監視はオプションというよりも要件です。

同様に、必須ではないかもしれませんが、機密情報を扱う組織は、ファイル整合性監視ソフトウェアを強く検討する必要があります。クライアントデータを保存する場合でも企業秘密を保存する場合でも、これらのタイプのツールを使用することには明らかな利点があります。それはあらゆる種類の事故からあなたを救うことができます。

ただし、ファイル整合性の監視は大規模な組織だけのものではありません。大企業も中規模企業も同様にファイル整合性監視ソフトウェアの重要性を認識している傾向がありますが、中小企業も確かにそれを考慮する必要があります。これは、あらゆるニーズと予算に適合するファイル整合性監視ツールがあることを考慮すると、特に当てはまります。実際、私たちのリストにあるいくつかのツールは無料でオープンソースです。

最高のファイル整合性監視ソフトウェア

ファイル整合性監視機能を提供するツールは無数にあります。それらのいくつかは、基本的に他に何もしない専用ツールです。一方、一部は、ファイル整合性監視を他のセキュリティ関連機能と統合する幅広いITセキュリティソリューションです。私たちは両方の種類のツールをリストに組み込むことを試みました。結局のところ、ファイル整合性の監視は、他の機能を含むITセキュリティ管理の取り組みの一部であることがよくあります。それなら、統合ツールを試してみませんか。

1. SolarWindsセキュリティイベントマネージャー（無料トライアル）

多くのネットワークおよびシステム管理者はSolarWindsに精通しています。結局のところ、同社は約20年間、最高のツールのいくつかを製造してきました。SolarWinds Network Performance Monitorと呼ばれるその主力製品は、市場で最高のそのようなツールの1つと見なされています。さらに改善するために、SolarWindsは、特定のネットワーク管理タスクに対応する無料のツールも公開しています。

一方でSolarWindsのは、専用のファイル整合性監視ツールを作成していない、そのセキュリティ情報およびイベント管理（SIEM）ツール、SolarWindsのセキュリティイベントマネージャは、非常に優れたファイル整合性監視モジュールを含んでいます。この製品は間違いなく、市場で最高のエントリーレベルのSIEMシステムの1つです。このツールには、SIEMツールに期待されるほとんどすべてのものが含まれています。これには、優れたログ管理と相関機能、優れたレポートエンジン、そしてもちろんファイルの整合性の監視が含まれます。

無料トライアル：SolarWindsセキュリティイベントマネージャー

公式ダウンロードリンク：https：//www.solarwinds.com/security-event-manager/registration

ファイルの整合性の監視に関しては、SolarWinds Security Event Managerは、どのユーザーがどのファイルの変更に責任があるかを示すことができます。また、追加のユーザーアクティビティを追跡して、さまざまなアラートやレポートを作成することもできます。ツールのホームページサイドバーには、変更管理ヘッダーの下に発生した変更イベントの数を表示できます。何か疑わしいと思われるものがあり、さらに深く掘り下げたい場合は、キーワードでイベントをフィルタリングするオプションがあります。

このツールは、優れたイベント応答機能も備えており、何も望まれることはありません。たとえば、詳細なリアルタイム応答システムは、あらゆる脅威に積極的に対応します。また、署名ではなく動作に基づいているため、未知または将来の脅威やゼロデイ攻撃から保護されます。

印象的な機能セットに加えて、SolarWinds Security EventManagerのダッシュボードは確かに議論する価値があります。シンプルなデザインで、ツールの周りを見つけて異常をすばやく特定するのに問題はありません。約4500ドルから、このツールは手頃な価格以上のものです。また、試してみて、ご使用の環境でどのように機能するかを確認したい場合は、完全に機能する30日間の無料試用版をダウンロードできます。

公式ダウンロードリンク：https：//www.solarwinds.com/security-event-manager/registration

2. OSSEC

OSSECは、最もよく知られているオープンソースのホストベースの侵入検知システムの1つであるOpen SourceSecurityの略です。この製品は、ITセキュリティの大手企業の1つであり、最高のウイルス保護スイートの1つを製造しているトレンドマイクロが所有しています。また、製品がこのリストに含まれている場合は、非常に適切なファイル整合性監視機能も備えているので安心してください。

LinuxまたはMacOSオペレーティングシステムにインストールすると、ソフトウェアは主にログファイルと構成ファイルに焦点を合わせます。重要なファイルのチェックサムを作成し、定期的に検証して、何か奇妙なことが起こったときに警告します。また、rootアクセスを取得しようとする異常な試みを監視して警告します。Windowsホストでは、システムは、悪意のあるアクティビティの兆候である可能性のある不正なレジストリの変更にも注意を払います。

ファイルの整合性の監視に関しては、OSSECにはSyscheckと呼ばれる特定の機能があります。このツールはデフォルトで6時間ごとに実行され、キーファイルのチェックサムへの変更をチェックします。このモジュールはCPU使用率を削減するように設計されているため、フットプリントの小さいファイル整合性管理ソリューションを必要とする組織にとっては、優れたオプションとなる可能性があります。

ホストベースの侵入検知システムであるため、保護する各コンピューター（またはサーバー）にOSSECをインストールする必要があります。これがそのようなシステムの主な欠点です。ただし、管理を容易にするために、保護された各コンピューターからの情報を統合する集中型コンソールを使用できます。そのOSSECコンソールは、LinuxまたはMacOSオペレーティングシステムでのみ実行されます。ただし、Windowsホストを保護するためのエージェントを使用できます。検出されるとアラートがトリガーされ、集中コンソールに表示されますが、通知も電子メールで送信されます。

3.Samhainファイルの整合性

Samhainは、ファイルの整合性チェックとログファイルの監視/分析を提供する無料のホスト侵入検知システムです。さらに、この製品は、ルートキットの検出、ポートの監視、不正なSUID実行可能ファイルの検出、および非表示のプロセスも実行します。このツールは、集中ログとメンテナンスを備えたさまざまなオペレーティングシステムで複数のシステムを監視するように設計されています。ただし、Samhainは、1台のコンピューターでスタンドアロンアプリケーションとして使用することもできます。このツールは、のようなPOSIXシステム上で実行できるのUnix、Linuxのか、マックOS。また、Cygwinを使用するWindowsでも実行できますが、その構成ではサーバーではなく監視エージェントのみがテストされています。

Linuxホストでは、S amhainはinotifyメカニズムを利用して、ファイルシステムイベントを監視できます。リアルタイムでこれにより、変更に関する通知を即座に受信でき、I / O負荷が高くなる可能性のある頻繁なファイルシステムスキャンの必要がなくなります。さらに、TIGER192、SHA-256、SHA-1、MD5などのさまざまなチェックサムをチェックできます。ファイルサイズ、モード/権限、所有者、グループ、タイムスタンプ（作成/変更/アクセス）、iノード、ハードリンクの数、およびシンボリックリンクのリンクパスも確認できます。このツールは、SELinux属性、POSIX ACL（それらをサポートするシステム上）、Linux ext2ファイル属性（不変フラグなどのchattrによって設定される）、BSDファイルフラグなどのより「エキゾチック」なプロパティをチェックすることもできます。

Samhainのユニークな機能の1つは、最終的な攻撃者に検出されることなく実行できるステルスモードです。侵入者が認識した検出プロセスを殺して、気付かれないようにすることがよくあります。このツールは、ステガノグラフィ技術を使用して、そのプロセスを他の人から隠します。また、改ざんを防ぐために、中央のログファイルと構成のバックアップをPGPキーで保護します。全体として、これはファイルの整合性の監視以上のものを提供する非常に完全なツールです。

4.Tripwireファイル整合性マネージャー

次は、ITセキュリティで高い評価を得ているTripwireのソリューションです。また、ファイル整合性の監視に関しては、Tripwire File Integrity Manager（FIM）には、検出された変更を評価、優先順位付け、調整しながら、リスクの高い変更からリスクの低い変更を取り除く複数の方法を提供することにより、ノイズを低減する独自の機能があります。多数の通常どおりの変更を自動的に促進することにより、ツールはノイズを減らし、セキュリティに真に影響を与え、リスクをもたらす可能性のある変更を調査するためのより多くの時間を確保できます。トリップワイヤーFIMエージェントを使用して、完全な誰が、何を、いつ詳細をリアルタイムで継続的にキャプチャします。これにより、すべての変更を確実に検出し、それぞれの詳細をキャプチャし、それらの詳細を使用してセキュリティリスクまたはコンプライアンス違反を判断できます。

Tripwireを使用すると、File Integrity Managerを、セキュリティ構成管理（SCM）、ログ管理、SIEMツールなどの多くのセキュリティ制御と統合することができます。Tripwire FIMは、これらのコントロールからのデータにタグを付けて管理するコンポーネントを、より直感的かつより適切にデータを保護する方法で追加します。たとえば、Event Integration Framework（EIF）は、File IntegrityManagerからTripwireLogCenterまたは他のほとんどすべてのSIEMに貴重な変更データを追加します。EIFおよびその他の基礎のTripwireセキュリティコントロールは、簡単かつ効果的にITインフラストラクチャのセキュリティを管理することができます。

Tripwire File Integrity Managerは、自動化を使用してすべての変更を検出し、構成をポリシーから外した変更を修正します。それはのような既存の変更チケッティングシステムと統合することができBMCレメディ、HPサービスセンターまたはサービスさて、 迅速な監査を可能にします。これにより、トレーサビリティも保証されます。さらに、自動アラートは、1つ以上の特定の変更が、1つの変更だけでは発生しない重大度のしきい値に達すると、ユーザーがカスタマイズした応答をトリガーします。たとえば、計画された変更ウィンドウの外で行われた許可の変更を伴うマイナーなコンテンツの変更。

5. AFICK（別のファイル整合性チェッカー）

次は、AFICK（Another File Integrity Checker）と呼ばれる開発者EricGerbierのオープンソースツールです。このツールはTripwireと同様の機能を提供すると主張していますが、これははるかに粗雑な製品であり、従来のオープンソースソフトウェアのラインに多く含まれています。このツールは、監視するファイルシステムの変更を監視できます。Linux（SUSE、Redhat、Debianなど）、Windows、HP Tru64 Unix、HP-UX、AIXなどの複数のプラットフォームをサポートします。このソフトウェアは、高速でポータブルになるように設計されており、Perlとその標準モジュールをサポートするすべてのコンピューターで動作します。

用としてAFICKの機能が、ここではその主な機能の概要です。このツールはインストールが簡単で、コンパイルや多くの依存関係のインストールを必要としません。サイズが小さいこともあり、高速なツールでもあります。サイズが小さいにもかかわらず、新しいファイル、削除されたファイル、変更されたファイル、およびぶら下がっているリンクが表示されます。例外とジョーカーをサポートする単純なテキストベースの構成ファイルを使用し、TripwireまたはAideと非常によく似た構文を使用します。コマンドラインツールを使用しない場合は、TkベースのグラフィカルユーザーインターフェイスとwebminベースのWebインターフェイスの両方を使用できます。

AFICK（別のファイル整合性チェッカー）は、移植性とソースアクセスのために完全にPerlで書かれています。また、オープンソース（GNU General Public Licenseの下でリリースされている）であるため、必要に応じて機能を自由に追加できます。このツールは、チェックサムのニーズにMD5を使用します。これは、高速であり、すべてのPerlディストリビューションに組み込まれており、クリアテキストデータベースを使用する代わりに、dbmが使用されます。

6. AIDE（高度な侵入検知環境）

かなり誤解を招くような名前ですが、AIDE（Advanced Intrusion Detection Environment）は、実際にはファイルとディレクトリの整合性チェッカーです。これは、構成ファイルから見つけた正規表現ルールからデータベースを作成することによって機能します。データベースが初期化されると、それを使用してファイルの整合性を検証します。このツールは、ファイルの整合性をチェックするために使用できるいくつかのメッセージダイジェストアルゴリズムを使用します。さらに、通常のファイル属性のすべてに不整合がないかチェックできます。また、古いバージョンまたは新しいバージョンのデータベースを読み取ることもできます。

機能面では、AIDEは評価者が完全です。md5、sha1、rmd160、tiger、crc32、sha256、sha512、whirlpoolなどの複数のメッセージダイジェストアルゴリズムをサポートしています。このツールは、ファイルタイプ、アクセス許可、iノード、Uid、Gid、リンク名、サイズ、ブロック数、リンク数、Mtime、Ctime、Atimeなどのいくつかのファイル属性をチェックできます。また、Posix ACL、SELinux、XAttrs、および拡張ファイルシステム属性もサポートできます。簡単にするために、ツールはプレーンテキスト構成ファイルとプレーンテキストデータベースを使用します。その最も興味深い機能の1つは、監視対象のファイルとディレクトリを選択的に含めたり除外したりできる強力な正規表現のサポートです。この機能だけでも、非常に用途が広く柔軟なツールになります。

1999年から使用されているこの製品はまだ活発に開発されており、最新バージョン（0.16.2）はほんの数ヶ月前のものです。これはGNUGeneral Public Licenseの下で利用可能であり、Linuxの最新のバリアントのほとんどで実行されます。

7.Qualysファイルの整合性の監視

セキュリティ大手のQualysによるQualysFile Integrity Monitoringは、「通常の悪意のあるイベントに起因する重大な変更、インシデント、およびリスクを検出および識別するためのクラウドソリューション」です。業界のベストプラクティスに基づいた、すぐに使用できるプロファイルと、PCIDSSを含む一般的なコンプライアンスおよび監査要件に関するベンダー推奨のガイドラインが付属しています。

Qualys File Integrity Monitoringは、ウイルス対策テクノロジで使用されているのと同様のアプローチを使用して、変更をリアルタイムで効率的に検出します。変更通知は、ディレクトリ構造全体またはファイルレベルで作成できます。このツールは、計算集約型のアプローチに依存する代わりに、既存のOSカーネル信号を使用してアクセスされたファイルを識別します。この製品は、ファイルまたはディレクトリの作成または削除、ファイルまたはディレクトリの名前の変更、ファイル属性の変更、アクセス許可、所有権、継承、監査などのファイルまたはディレクトリのセキュリティ設定の変更、またはに保存されているファイルデータの変更を検出できます。ディスク。

多層製品です。クアリスクラウドエージェントは継続的にファイルやディレクトリは、環境に合わせて変更するものあなたの監視プロファイルで指定し、それが助けに重要なデータをキャプチャを識別監視など、どのユーザとどのプロセスの変化に関与していたなどの詳細。次に、分析とレポートのためにデータをQualys CloudPlatformに送信します。このアプローチの利点の1つは、システムがオンプレミス、クラウド、またはリモートのいずれであっても同じように機能することです。

ファイル整合性監視は、既存のQualysエージェントで簡単にアクティブ化でき、エンドポイントへの影響を最小限に抑えて、ローカルで変更の監視を開始できます。Qualysのクラウドプラットフォームは、あなたが簡単に最大の環境に拡張することができます。監視対象のエンドポイントへのパフォーマンスの影響は、ファイルの変更をローカルで効率的に監視し、分析と相関のすべての重い作業が発生するQualys CloudPlatformにデータを送信することで最小限に抑えられます。用としてのQualysクラウドエージェントは、リブートを必要とせずに最新の状態に自分自身を保ち、自己更新と自己回復、です。