改ざん検知・セキュリティ可視化「Tripwire Enterprise」 ライセンス構成

「Tripwire Enterprise Console」^[1]は、監視対象からの情報の統合管理します。

最低1台の「Tripwire Enterprise Console」が必要です。

「Tripwire Enterprise for File Systems」は、Windows, UNIX, Linux 上のファイルシステムを監視します。 監視可能なファイルは、ディスク上のほぼすべてのファイルです。

サーバ、アプリケーション、データベース、ディレクトリサービスに、以下の機能を提供します。

• 整合性マネージャ

• ポリシーマネージャ

• レメディエーションマネージャ

データベースには、さらに「Tripwire for Databases」が必要です。

ディレクトリサービスには、さらに「Tripwire for Directory Services」が必要です。

「File Integrity Manager for File Systems」は、Windows, UNIX, Linux 上のファイルシステムを監視します。 監視可能なファイルは、ディスク上のほぼすべてのファイルです。

「File Integrity Manager for File Systems」は、 サーバ、デスクトップ、アプリケーション、データベース、ディレクトリサービスに、以下の機能を提供します。

• 整合性マネージャ

「File Integrity Manager for File Systems」は、ポリシーマネージャ と レメディエーションマネージャ は、提供していません。

「Policy Manager for File Systems」は、 サーバ、デスクトップ、アプリケーション、データベース、ディレクトリサービスに、以下の機能を提供します。

• ポリシーマネージャ

• レメディエーションマネージャ

「Policy Manager for File Systems」は、整合性マネージャを提供していません。

「Tripwire Enterprise for Network Devices」、「File Integrity Manager for Network Devices」、「Policy Manager for Network Devices」は、ルーター、スイッチ、ファイアウォールなどのネットワーク機器が持つ設定情報を監視します。

監視対象のネットワーク機器ごとに、「Tripwire Enterprise for Network Devices」、「File Integrity Manager for Network Devices」、「Policy Manager for Network Devices」のうちどれか1式を導入する必要があります。

「Tripwire for Databases」は、データベースにログインし、データベース内の構成情報を監視します。 設定により、データベースのデータ変更も監視することもできます。

データベースの場合、以下の製品のどれかを導入します。

• 「File Integrity Manager for File Systems」

• 「Tripwire Enterprise for File Systems」

• 「Policy Manager for File Systems」

さらに、データベース・インスタンスごとに「Tripwire for Databases」1式を導入する必要があります。

「Tripwire for Databases」は、データベースサーバの OS 上で稼働する「File Integrity Manager for File Systems」、「Tripwire Enterprise for File Systems」、「Policy Manager for File Systems」 を介して、データベースを監視します。

「Tripwire for Directory Services」は、ディレクトリサービスに登録されているリソース情報を監視します。

ディレクトリサービスの場合、以下の製品のどれかを導入します。

• 「File Integrity Manager for File Systems」

• 「Tripwire Enterprise for File Systems」

• 「Policy Manager for File Systems」

さらに、 ディレクトリサービス・インスタンスごとに「Tripwire for Directory Services」1式を導入する必要があります。

「Tripwire for Directory Services」は、データベースサーバの OS 上で稼働する「File Integrity Manager for File Systems」、「Tripwire Enterprise for File Systems」、「Policy Manager for File Systems」 を介して、データベースを監視します。

「Tripwire Enterprise for VMWare ESX」、「File Integrity Manager for VMWare ESX」、「Policy Manager for VMWare ESX」は、仮想環境のハイパーバイザが持つ設定情報を監視します。

監視対象の VMWare ESX ごとに「Tripwire Enterprise for VMWare ESX」、「File Integrity Manager for VMWare ESX」、「Policy Manager for VMWare ESX」のうちどれか1式を導入する必要があります。