[stalk:01015] Re: tripwire 等入れてくれる専用サーバベンダ

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

いはらです。

加藤さんが書かれてますが、Tripwire 2.3.x であれば、RedHat 7.x 系には
インストール CD-ROM に RPM パッケージが入ってますね。
＃Turbo Server 7.0 にも入ってくるみたいですね。

tadashi nagao さんは書きました:
>を、セットアップの時点で入れてくれるような専用サーバ業者はあるのでしょ
>うか？

普通、サーバ入れたら整合性チェックツールをインストールするでしょ、
というのは置いておいて、Web などのホスティング業者でサービスのメ
ニューの一つとして Tripwire 等を提供してるところって日本では見か
けませんね。
US だとホスティング業者がサービス品目の一つとして提供しているとこ
ろもあるようですが...

>また、知り合いのベンダに最初から入れるようにすすめておこうと思うのです
>が、どのtripwireライクなものがいいのでしょうか？

SEC2001 でもちょっと話が出たのですが、選択のポイントとしては

 -比較元のデータベース等のファイルが暗号化等により保護されているか
 -マルチプラットホームへ対応しているか
 -ポリシーファイルの記述が容易またはサンプルが存在するか
 -チェックできる内容と範囲（狭い範囲のみでは問題が残る）

ではないかと個人的には考えています。
日本語に対応しているか？という点も日本ではあるかもしれませんが...


---

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　『オトコとオンナの深い穴』ってどんな穴？
             http://books.rakuten.co.jp/infoseek/?svx=971122