Web改ざん監視サービス(isAdmin for Web Enterprise HTTP)

自動復旧サービス(isAdmin for Web Enterprise FTP)

ファイルシステム改ざん監視サービス(isAdmin for File Enterprise)

機能毎の特徴比較

Web改ざん監視サービス

• Webサーバへのアクセス時にProxyサーバの設定は、サービス"isAdminChecker"のログオンアカウントのIntenet Explorerの設定が使用されます。 WebサーバへのアクセスでProxyサーバを指定する必要がある場合は、Intenet ExplorerにProxyの設定を行ってください。
• 対象として、ページを動的に生成し、頻繁に内容が変わる場合、変更の度に改ざんとしてアラートが通知されます。
• Web改ざん監視サービスはhttpもしくはhttpsにて検査対象のサーバにアクセスし、検査を行います。 よってネットワーク障害やコンテンツ公開ホストへの攻撃により、httpもしくはhttpsによるアクセスに失敗した場合、検査を行うことができません。 ただし、この場合、サーバにアクセスできなかったアラートが通知されます。
• 監視対象のトップURLからのリンクが多大な場合は、相当のチェック時間がかかることがあります。

自動復旧サービス

• ftp/sftpにて、コンテンツが保持されるサーバにアクセスし、検査・復旧を行います。 よって、ネットワーク障害等により、ftp/sftpによるアクセスに失敗した場合、検査・復旧を行うことができません。 ただし、この場合、ftp/sftpサーバにアクセスできなかったアラートが通知されます。
• 監視対象のディレクトリ配下のファイル総容量が大きい場合・ファイル数が多い場合は、相当のチェック時間がかかることがあります。
• コンテンツの更新は必ずisAdmin内蔵FTPサーバで行ってください。 その他の手段で自動復旧元を更新した場合には、監視サービス設定の復旧元情報更新を実行して下さい。 この場合は正規な更新と改ざんの区別がつかないため、正規な更新であってもCONTENTSアラートがあがってしまいます。
• NETWORK/SYSTEMアラートの発生時には、自動復旧の処理途中で中断されるため状況によっては次回のチェックでCONTENTSアラートが発生する場合があります。 NETWORK/SYSTEMアラートの原因を調査し、手動で対象ファイルの同期を行い、復旧元情報の更新を行って下さい。
• ファイルの自動復旧時・コンテンツ更新時に、ファイルのパーミッションが変わってしまう事があります（CGIをperlで記述している場合、実行権がなくなる等）。 必要に応じて、Webサーバ側でcronにより定期的にパーミッションの設定を行う等の対策を行って下さい。
• 自動復旧先のファイルのパスおよびファイル名に日本語等のマルチバイト文字が含まれる場合は、動作は保障されません。
• 自動復旧先のファイルのパスおよびファイル名にWindowsでの使用不可文字（スラッシュ (/)、円記号 (\)、不等号記号 (<>)、アスタリスク (*)、疑問符 (?)、ダブルクォーテーション (")、縦棒 (|)、コロン (:)、セミコロン (;)）が含まれる場合は正しく処理が行えないため、ファイル名・ディレクトリ名を変更してください。
• 自動復旧先のシンボリックリンクは、正しく検査が行えません。シンボリックリンクを自動復旧先検査除外パスに指定し、検査対象外にして下さい。
• 自動復旧先がLinux等のファイル名の大・小文字が区別されるOSの場合、同一ディレクトリ内の大・小文字のみ名前が異なるファイル・ディレクトリに対する処理が正しく行われません。 ファイル名・ディレクトリ名の変更をお願いします。
• 自動復旧先および自動復旧元ファイルのパスおよびファイル名が256文字を超える場合、動作は保証されません。
• コンテンツ更新者によるisAdmin内蔵FTPサーバに対するディレクトリやファイル操作において、大・小文字を正確に指定する必要があります。 大・小文字が誤っていた場合には、以降の監視処理でNETWORK/SYSTEMアラートが発生します。
• 自動復旧先からのファイル取得に失敗した場合、CONTENTSアラートとなる場合があります。

ファイルシステム改ざん監視サービス

• ftp/sftpにて、コンテンツが保持されるサーバにアクセスし、検査を行います。 よって、ネットワーク障害等により、ftp/sftpによるアクセスに失敗した場合、検査を行うことができません。 ただし、この場合、ftp/sftpサーバにアクセスできなかったアラートが通知されます。
• 監視対象のディレクトリ配下のファイル総容量が大きい場合・ファイル数が多い場合は、相当のチェック時間がかかることがあります。
• 監視対象のファイルのパスおよびファイル名に日本語等のマルチバイト文字が含まれる場合は、動作は保障されません。
• 監視対象のシンボリックリンクは、正しく検査が行えません。シンボリックリンクを検査除外パスに指定し、検査対象外にして下さい。
• 監視対象ファイルのパスおよびファイル名が256文字を超える場合、動作は保証されません。
• 監視対象からのファイル取得に失敗した場合、CONTENTSアラートとなる場合があります。