連載
» 2005年04月08日 10時00分 UPDATE

Snortでつくる不正侵入検知システム(最終回):ツールを使ってSnortをさらに便利に使う (1/2)

[早川勇太,@IT]

※ご注意

本稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。また、本稿を利用した行為による問題に関しましては、筆者および株式会社アットマーク・アイティは一切責任を負いかねます。ご了承ください。


 今回はSnortと連携して使えるツールについて取り上げていきたいと思う。Snortは単体でも十分「使える」ツールであるが、ほかのツールと組み合わせることにより、何倍も便利に使うことができる。

 過去の連載で取り上げたものも含めているので、おさらいの意味で参照してほしい。なお、2005年3月6日時点での最新バージョンの情報やダウンロード用URLを記載する。

ACID

ダウンロード http://acidlab.sourceforge.net/
最新バージョン 0.9.6b23
必要とするソフトウェア PHP、ADODB、PHPlot/JPGraph、GD
動作する環境 Windows、Linux、*BSD

 この連載でも取り上げたが、ACIDはSnortが出力したログを見やすい形にして表示するツールである。一覧として表示する以外に、グラフとして表示する機能や、検索条件を指定し特定のアラートだけを一覧化することも可能だ。

 インストール自体はとても簡単で、tarballを入手し展開するだけでよい。Snort側の設定としては、アラートをデータベースに出力するようにしなければならないが、それ自体も容易に実現することができる(「第3回 ACIDのインストールと設定」を参照)。

BASE

ダウンロード http://secureideas.sourceforge.net/
最新バージョン 1.0.2
必要とするソフトウェア PHP、ADODB、PHPlot/JPGraph、GD
動作する環境 Windows、Linux、*BSD

 BASEはACIDの後継といえるツールであり、ACIDのコードを引き継いで開発されている。ACIDを公開しているWebサイトをご覧になった方はお気付きのことと思うが、ACID自体の開発はしばらく前からストップしている。BASEの方は活発に開発が進んでいるため、特別な理由がない限りこちらを使う方がよいのかもしれない。

 スクリーンショットを見る限り、操作性はACIDとほとんど変わらないようである。日本語版も存在しているため、英語が苦手な方でも容易に使うことができるだろう。

BIONS

ダウンロード http://bions.ryonkn.com/
最新バージョン 0.3a
必要とするソフトウェア PHP、Pear DB、JPGraph、GD、PostgreSQL/MySQL
動作する環境 Windows、Linux、*BSD

 第3回で少しだけ取り上げたが、BIONSはSnortが出力したログを1日〜1年単位でグラフ化するツールである。ACIDにも同様の機能は存在するが、ただグラフ化するだけであればBIONSの方が使いやすい。ACIDとセットで導入するとよいだろう。

 BIONSもインストール自体は非常に簡単だ。tarballを入手・展開し、設定をすればすぐに使用することができる。

Oinkmaster

ダウンロード http://oinkmaster.sourceforge.net/
最新バージョン 1.1
必要とするソフトウェア Perl、Tar/Archive::Tar、gzip/IO::Zlib、wget、LWP::UserAgent
動作する環境 Windows、Linux、*BSD

 OinkmasterはSnortのシグネチャファイルを自動的にアップデートするためのツールである。Snortのシグネチャファイルは比較的頻繁に更新されているので、手動でアップデートするのは不可能ではないにせよ、結構な作業量となってしまう。Oinkmasterを使うことで作業負荷を軽減できる。

 インストール方法は簡単で、tarballを入手・展開し、設定をすればよい。

Index

ツールを使ってSnortをさらに便利に使う

Page1

ACID

BASE

BIONS

Oinkmaster


Page2

IDScenter

SnortSnarf

Pig Sentry

SnortALog


       1|2 次のページへ

Copyright© 2017 ITmedia, Inc. All Rights Reserved.

@IT Special

- PR -

TechTargetジャパン

この記事に関連するホワイトペーパー

Focus

- PR -

RSSについて

アイティメディアIDについて

メールマガジン登録

@ITのメールマガジンは、 もちろん、すべて無料です。ぜひメールマガジンをご購読ください。