虎塚(144)62この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。こんにちは、虎塚です。Securityには、サーバへのログインやユーザ/グループの追加など、セキュリティ関連ログを監視する機能があります。Security(バージョン9.5)で、セキュリティログ監視機能が正しく動作していることを確認する手順をまとめます。7で、推奨設定の検索で割り当てを推奨されたルールを適用しているものとします。Securityの変更監視機能の動作確認手順については、次の記事をご参照ください。Developers.IO概要まず、セキュリティログ監視の機能で、検知するイベントの重要度を最低レベルにします。次に、保護対象サーバにSSHログインします。Managerの管理画面で、イベントが検出されることを確認します。最後に、先ほど下げた重要度を元に戻しておきましょう。検知するイベントの重要度を下げると、様々なセキュリティイベントが検出されます。確認をなるべく短時間で完了できるように、次に紹介する手順で段取りよく実施するのがおすすめです。動作確認のために利用するルールが、保護対象サーバに割り当てられていることを確認します。Managerの管理画面にログインします。(SSHD)」があることを確認します。ルールをダブルクリックして、[設定]タブを開きます。success」という設定があります。これは、サーバへのSSHログイン成功を検知するための設定です。今回は、この内容が検知されることを確認します。保護対象サーバへのSSHログインの準備セキュリティログ監視機能の保護対象サーバを特定し、ローカルマシンのターミナルでSSHログインの準備をします。sshコマンドに続けて、SSH接続プロフィール(もしくは利用するSSH秘密鍵、ログインユーザ、ホスト名)を指定し、returnキーを押すだけで保護対象サーバにログインできる状態にしておきましょう。このステップでは実際にログインせず、この状態のままターミナルを開いておきます。Managerの管理画面にログインします。[コンピュータ]で対象のサーバをダブルクリック→[セキュリティログ監視]→[詳細]タブ→[重要度のクリッピング]を表示します。(0)」に設定します。動作確認が完了した後、元の値に戻すので、変更する前に既存の設定値を控えておきましょう。(6))」となっていました。Managerに送信されます。Managerに通知されるようになります。設定を変更したら、[保存]ボタンをクリックして、元の[コンピュータ]画面を確認します。保護対象サーバの[ステータス]列の値が、一旦「ポリシー送信中」に変化します。(オンライン)」に戻ったことを確認したら、ステップ3以降の手順を手早く実施します。保護対象サーバへのSSHログインローカルマシンのターミナルから、保護対象サーバにSSHでログインします。ステップ2で準備しておいたターミナルで、returnキーを押します。ログインに成功したら、すぐにexitでログアウトして構いません。Managerの管理画面に戻り、発生したセキュリティログ監視イベントを確認します。[コンピュータ]で対象のサーバをダブルクリック→[セキュリティログ監視]→[イベント]タブを表示します。表示されない場合は、[イベントの取得]ボタンをクリックして、しばらく待ちましょう。(SSHD)」のルールでイベントが検出されていれば、動作確認は成功です。DSMに送信するイベントの重要度の復帰ここからは、後始末です。ステップ3で変更した検出対象のイベント重要度を、元に戻します。Managerの管理画面の[コンピュータ]で対象のサーバをダブルクリック→[セキュリティログ監視]→[詳細]タブ→[重要度のクリッピング]を表示します。(0)」から元の値に戻しておきましょう。(6))」に戻しました。注意事項セキュリティログ監視の動作確認をするには、ほかにも方法があります。/var/log/secureログに、SSHログイン失敗のログを意図的に書き込み、検知されるかどうかを確認できます。本当のインシデントとの見分けづらいことや、動作確認前の状態に復帰するために環境を変更する必要があることなどから、おすすめできません。今回採用したSSHログインのように、環境に対する副作用がなるべく軽微な内容で、動作確認をしたほうがよいと思います。Securityの初期設定を実施したら、オンにした機能が有効になっているかどうか、念のために確認するようにしましょう。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。カフェ店長のオカノです。今日はオフィスに用があるので、通勤ラッシュを避けて出社しました。この子は新メンバーのさめくんです。在宅勤務が推奨されているのでオフィスが閑散としており、すこしさみしそうです。夏目祐樹147こんにちは、CX事業本部の夏目です。MacのタッチバーのタッチIDが非常に便利なのですが、Terminalでsudoを叩かないと行けないときに使えたらなぁと思ったので、情報を共有します。タイトルがすべてなのですが、社内で「登壇勉強会」が開催されたので、「登壇は最強の生存戦略である」というタイトルで登壇しました。本が出ていたので読んでみたところよかったので紹介させていただきます。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。洋介255SnowflakeがAWSの東京リージョン上で稼働するようになりました。データを日本に置けます。芳賀健233こんにちは!猫様の忠実なるしもべ、芳賀健です。Tokyoで開催されました。カフェ店長のオカノです。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。