[新製品・サービス]

2021年3月3日(水)IT Leaders編集部

リスト

　インターネットイニシアティブ（IIJ）の「IIJ改ざん常時監視・復旧ソリューション」は、Webサイトを常時監視し、改竄を瞬時に検知してバックアップデータで復旧するサービスである（図1）。監視対象のサーバーに監視ソフトウェア（エージェント）をインストールして、Webサイトを常時監視する仕組み。

図1：「IIJ改ざん常時監視・復旧ソリューション」の概要（出典：インターネットイニシアティブ）
拡大画像表示

　Webサイトのコンテンツだけでなく、設定ファイルやシステムファイルのOSイベントを常時監視する。ファイルの変更、追加、削除が行われたと同時に改竄を検知し、あらかじめ設定しておいたあて先にメールで通知する。改竄を検知した後、0.1秒以内にバックアップデータを使って自動復旧する。

　管理サーバーは、IIJがクラウド上で運用する。ユーザーは、IIJが提供する管理サーバーにアクセスすることで、Webサイトの監視や検知した改竄の確認、バックアップの設定などができる。

　用途に応じて、「通知」「復旧」「保全」の3つの監視モードが選べる。例えば、保全モードでは、ファイル操作の履歴を記録し、不正にアップロードされたファイルの証拠を保全できる。なお、フォルダごとに監視設定のON/OFFを設定できるほか、用途に応じて監視モードのレベルを細かく設定できる。

　IIJによると、一般的な改竄対策の場合、対策製品の運用負荷が大きい。また、改竄対策を導入しても、どのファイルが改竄されたのかを特定するのに時間がかかり、迅速に復旧できない。今回のサービスは、これらの問題を解消しているとしている。