製品ドキュメント
NetScaler Console
14.1 - 最新リリース 13.1
PDFを表示

ファイル整合性監視

July 30, 2026
寄稿者: 
C

ファイル整合性監視を使用すると、NetScalerファイルシステムに変更や追加が行われたかどうかを特定できます。この機能は、現在のNetScalerビルドのバイナリハッシュ値を、同じNetScalerビルドにリンクされている元のバイナリハッシュと比較することで、NetScalerファイルの整合性を評価します。

セキュリティアドバイザリダッシュボードのファイル整合性監視セクションには、次の情報が一覧表示されます。

  • 検出された問題の数
  • 影響を受けるNetScalerインスタンスの数
  • 最終スキャン実行日
  • 重大度「緊急」、「高」、「中」、「低」に分類される影響を受けるNetScalerインスタンス
  • バイナリ署名と検証を使用して問題を報告した影響を受けるNetScalerインスタンス

ファイル整合性監視セクション

管理者として、定期的にスケジュールされたシステムスキャンをNetScalerに実行させることができます。または、必要に応じてオンデマンドスキャンを実行することもできます。

  • システムスキャン - デフォルトですべての管理対象インスタンスをスキャンします。NetScaler Consoleがシステムスキャンの日時を決定し、デフォルトでは無効になっています。
  • オンデマンドスキャン - 必要に応じて手動でスキャンをトリガーできます。オンデマンドスキャンを実行するには、セキュリティアドバイザリダッシュボードで今すぐスキャンをクリックします。

ファイル整合性監視セクションをクリックすると、詳細情報を表示できます。

コンソールで検出

Console-Detectedタブには、現在のビルドのバイナリハッシュを元のビルドハッシュと比較して、変更されたファイルまたは新しく追加されたファイルを検出することで、影響を受けるNetScalerインスタンスが一覧表示されます。この表には、次の詳細が表示されます。

  • IPアドレス - 影響を受けるインスタンスのIPアドレス。
  • スキャンステータス - スキャンエラーの結果を表示します。
  • 既存ファイルの変更 - 変更された既存ファイルのリスト。
  • 新規ファイルの追加 - 追加された新規ファイルのリスト。
  • スキャン時間 - 最終スキャンの時間。
  • ホスト名 - 影響を受けるNetScalerのホスト名。
  • モデル - 影響を受けるNetScalerのモデル名。

スキャンエラーの結果はメインダッシュボードビュー内に表示されるため、エラーの詳細にアクセスするために個々のスキャン結果や項目をクリックする必要はありません。ハッシュの不一致やスキャンエラーなどの整合性に関する問題は、ダッシュボード上で明確でアクセスしやすい形式で表示され、問題を迅速に特定し理解するのに役立ちます。

既存ファイルの変更および新規ファイルの追加の下にある数字をクリックして、詳細を表示します。

ファイル整合性監視セクション

カスタム許可リストを作成し、ファイル整合性監視スキャンから特定のファイルを除外できます。スキャンから除外するファイルを定義することで、監視を効率化し、信頼できるファイルに対する不要なアラートを減らすことができます。

ファイル整合性監視スキャンから特定のファイルを除外するには：

  1. ファイル/ディレクトリを除外をクリックします。

  2. 必要なファイルまたはディレクトリを選択します。

    または

    「ファイル/ディレクトリの追加」をクリックして新しいファイルを追加します。標準のシェルグロブパターンを追加し、定義された条件に対応するパスを除外できます。ディレクトリが追加されると、そのすべてのファイルはスキャンから除外されます。「追加」をクリックします。

    特定のファイルやフォルダーを見つけるために検索を実行することもできます。path オプションの下にある検索バーにファイルまたはフォルダーの一部を入力して、除外リストパスを見つけることもできます。この検索機能により、除外されたパスの管理と確認が容易になります。

ファイルをスキャンから除外したくない場合は、必要なファイルまたはディレクトリを選択し、「ファイル/ディレクトリの削除」をクリックします。指定されたファイルまたはディレクトリは、次回のスケジュールされたスキャンに含まれます。

スキャンからファイルを除外する

留意事項

  • ファイル整合性監視でサポートされているインスタンス: MPX、VPXインスタンス、およびGateway。

  • ファイル整合性監視で利用可能なスキャンは次のとおりです。

    • ファイル整合性監視スキャン: このスキャンでは、NetScaler Consoleが管理対象のNetScalerインスタンスに接続する必要があります。NetScaler Consoleは、NetScalerでスクリプトを実行し、NetScalerシステムファイルの現在のバイナリハッシュ値を収集することにより、ハッシュ値の比較を行います。比較後、NetScaler Consoleは、変更された既存ファイルの総数と新しく追加されたファイルの総数を含む結果を提供します。管理者として、スキャン結果に関するさらなる調査のために、組織のデジタルフォレンジックに連絡できます。

  • サポートされていないプラットフォームのリストは次のとおりです: BLX

デバイスレポート

「デバイスレポート」タブには、バイナリ署名と検証を使用して問題を報告したNetScalerインスタンスが一覧表示されます。この検証により、各ファイルのデジタル署名が検証され、信頼性が確認され、改ざんが検出されます。影響を受けるインスタンスが見つかった場合は、組織のデジタルフォレンジック活動を進めることができます。このテーブルには、影響を受けるNetScalerインスタンスと、ホスト名、追加されたバイナリ、変更されたバイナリなどのその他の詳細が一覧表示されます。必要なインスタンスに対応する「詳細」をクリックすると、詳細情報を表示できます。

ファイル整合性監視セクション

ファイル整合性監視
July 30, 2026
寄稿者: 
C
July 30, 2026
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.