10.2.3.2 問い合わせサンプルファイルを編集する

Systemwalker Centric Manager 使用手引書セキュリティ編 - UNIX/Windows(R)共通 -

目次索引

第3部セキュリティを強化するにはSystemwalkerの設定をどのようにしたらよいか

> 第10章監査ログを分析する

> 10.2 Systemwalker Centric Managerの監査ログを分析する

> 10.2.3 サーバの操作を点検するには

10.2.3.2 問い合わせサンプルファイルを編集する

監査ログを分析するには、監査ログを集計するときの問い合わせ条件（集計項目）や、集計結果を表示する表のレイアウトの設定条件を、問い合わせファイルに定義する必要があります。

セキュリティ管理者は、サーバ操作の監査ログを分析する場合の固有情報(実行ホスト、操作者、日時、録画異常や認証失敗などの異常内容)を設定するため、標準提供されているサーバ操作の各監査ログの分析問い合わせサンプルファイルをカスタマイズします。

サーバ操作の監査ログ分析では、以下の種類の問い合わせファイルを使用します。

サーバ不正操作分析問い合わせサンプルファイル
サーバ操作制御ポリシー変更分析(1日/1週間/1か月)問い合わせサンプルファイル

以降の説明では、これらの問い合わせファイルを、まとめて“サーバ操作のログ分析問い合わせサンプルファイル”と呼んでいます。

監査ログ分析のための設定は、以下の順で行います。

■サーバ操作のログ分析問い合わせサンプルファイルを編集する

問い合わせサンプルファイルは、監査ログ分析機能をインストールしたときに、運用管理クライアントに格納されます。この問い合わせサンプルファイルをコピーしてカスタマイズします。

問い合わせサンプルファイルを、任意のディレクトリにコピーします。

問い合わせサンプルファイルのインストール先は“Systemwalkerインストールディレクトリ\MPWALKER.DM\mpata\sample\total”です。“サーバ操作のログ分析問い合わせサンプルファイル”のファイル名は以下のとおりです。

分析する内容	ファイル名
サーバのアクセス制御作業を分析する(1日)	CMGR_SVAccessCTLOperation_1Day.rne
サーバのアクセス制御作業を分析する(1週間)	CMGR_SVAccessCTLOperation_1Week.rne
サーバのアクセス制御作業を分析する(1か月)	CMGR_SVAccessCTLOperation_1Month.rne
サーバのアクセス分析する(1日)	CMGR_ServerAccess_1Day.rne
サーバのアクセス分析する(1週間)	CMGR_ServerAccess_1Week.rne
サーバのアクセス分析する(1か月)	CMGR_ServerAccess_1Month.rne
サーバの不正アクセスを分析する(1日)	CMGR_ServerIllegalAccess_1Day.rne
サーバの不正アクセスを分析する(1週間)	CMGR_ServerIllegalAccess_1Week.rne
サーバの不正アクセスを分析する(1か月)	CMGR_ServerIllegalAccess_1Month.rne
サーバの不正操作を分析する	CMGR_SVCTLOperation.rne
サーバ操作制御のポリシー変更を分析する(1日)	CMGR_SVCTLPolicy_1Day.rne
サーバ操作制御のポリシー変更を分析する(1週間)	CMGR_SVCTLPolicy_1Week.rne
サーバ操作制御のポリシー変更を分析する(1か月)	CMGR_SVCTLPolicy_1Month.rne

“サーバ不正操作分析問い合わせサンプルファイル”をc:\tempにコピーする場合の例を以下に示します。

copy c:\Systemwalker\MPWALKER.DM\mpata\sample\total\CMGR_SVCTLOperation.rne c:\temp

[スタート]メニューから[プログラム]-[Interstage Navigator Client]-[Navigator クライアント]を選択します。
→[Navigator クライアント]が起動されます。
[Navigator クライアント]から[ファイル]メニューの[開く]を選択します。
→[開く]ダイアログボックスが表示されます。

[開く]ダイアログボックスで、手順1.で任意のディレクトリコピーしたカスタマイズ用“サーバ操作のログ分析問い合わせファイル”を選択します。

→[サーバに接続]画面が表示されます。
[サーバに接続]画面において、Interstage Navigator Serverに接続するためのユーザ名とパスワード、Interstage Navigator Serverがインストールされた運用管理サーバのサーバ名を入力し、[OK]ボタンをクリックします。
→確認メッセージが表示されます。
問い合わせファイルをカスタマイズするので、[いいえ]ボタンをクリックします。
ボタンの選択についての注意事項

[はい]ボタンをクリックすると、問い合わせファイルをカスタマイズできずに集計処理が実行されてしまいます。

→[レイアウトの指定]画面が表示されます。
[条件]欄に、問い合わせファイルの条件となる固有情報を設定します。固有情報は、各サーバ操作のログ分析問い合わせファイルによって異なります。各問い合わせファイルに登録されている条件と編集する項目は、“サーバ操作のログ分析問い合わせサンプルファイルに登録されている条件”を参照してください。詳細は、“Systemwalker Centric Managerリファレンスマニュアル”で“サーバ不正操作分析問い合わせサンプルファイル”、“サーバ操作制御ポリシー変更分析(1日/1週間/1か月)問い合わせサンプルファイル”を参照してください。
初期状態ですでに固有情報が入力されている場合、固有情報を編集するときは、[条件]欄の該当項目を選択し、編集画面で内容を書き換えます。

固有情報を複数設定する場合は、[データ項目]から該当項目を追加します。
1. 項目の追加を行った場合、[条件のAND/OR編集]画面の起動ボタンをクリックします。
  
  →[条件のAND/OR編集]画面が表示されます。
2. 追加した固有情報を、既存の固有情報と同様の条件構造に設定します。
設定した条件内容を一覧表示で確認します。

→[条件]画面が表示されます。
設定した情報に問題がない場合は、[閉じる]ボタンをクリックし、[レイアウトの指定]画面で[OK]ボタンをクリックします。
→[Navigator クライアント]画面が表示されます。
ここでは集計処理を実施しないので、[いいえ]ボタンをクリックします。(誤って[はい]ボタンをクリックした場合、集計が実行されてしまいます。)
→[Navigator クライアント]画面が表示されます。
[ファイル]メニューから[名前を付けて保存]を選択し、ファイルを保存します。
→“サーバ操作のログ分析問い合わせファイル”が、運用管理クライアント上のファイルとして作成されます。

例として、以下の場所に保存します。
- フォルダ名: C:\temp
- ファイル名: ServerCheck.rne
  問い合わせファイル名についての注意事項
  
  問い合わせファイル名は集計レポート出力コマンドで使用するため、ASCII文字210文字以内またはシフトJIS文字105文字以内で指定してください。
[ファイル]メニューから[終了]を選択します。