リアルタイム改ざん検知

状態

現在：稼働中　／　版 2

検知するディレクトリ：/var/www/api、/etc/nginx/conf.d

直近30日の検知：3 件（追加 1、権限・所有者の変更 1、書き換え 1）　／　確認済み 2 件

導入（1コマンド）

検知するディレクトリを指定して「セットアップコマンドを発行」を押すと、サーバで実行する1行のコマンドが表示されます。コマンドは24時間有効で、1回だけ使えます。

サーバに root 権限でログインし、表示されたコマンドをそのまま実行してください。導入は数十秒で完了し、この画面の状態が「稼働中」に変わります。

当社へ送る情報はファイルのパス・ハッシュ・変更の抜粋に限ります。設定ファイル等の秘密情報は内容を送りません。

更新作業の前に

デプロイや更新の前に一時停止を宣言していただくと、その間の変更は正常な更新として記録します。

sudo sitedock-agent pause --for 30m --reason "deploy"
sudo sitedock-agent resume

解除を忘れても、指定した時間が過ぎれば自動で戻ります。状態は sitedock-agent status で確認できます。