• Orion NPM
• Orion NCM
• ipmonitor
• Toolset
• PRTG-V7
• PCMeasure
• Kiwi-syslogd
• Syslog Watcher
• Sawmill
• Shell Control Box
• LANサーベイヤー
• ObserveIT

BalaBit Shell Control Box (SCB)

VMwarePlayer上でSCB評価

次のコンプライアンスに利用可能

Shell Control Boxの機能概要

サーバーはほとんどの場合、暗号化されたSSHやWindows RDPプロトコルで管理されます。これがシステム管理者によるアクティビティの監視や追跡を困難ししている大きな原因です。信頼できる監査を行うためには、クライアントとサーバー間通信データは透過的に（誰にも気づかれず）、そしてアクティビティ実行とは独立して記録しなければなりません。そうでなければ熟練技術者や攻撃目的のシステム侵入者は自分の操作痕跡や関連イベントを簡単に削除・改竄します。BalaBitシェルコントロールボックス(SCB)はシステム担当者を管理するため、独立した管理レイヤー採用により、これらの問題を正面から解決します。 ◎プロトコルコンプライアンス検査 ◎認証方法を強制適用 ◎SSHキー検証 ◎監査用操作記録作成（監査トレイル） ◎動画による操作の再現 ◎透過的（誰にも気づかれない） 監査の信頼性：SCBはサーバー管理に使用されるSSH, RDPチャンネルを透過的に監査します。コンフィグレーション変更、コマンド実行を含む全トラフィックを暗号化し変更や操作不可能な監査トレイルとして保存します。どんな問題（サーバー設定間違い、データベース操作、突然のシャットダウン）でもイベントの引き金になった操作を監査トレイルからすぐに取り出せます。 動画で操作を再現：監査トレイルはSCB専用のAuditPlayerで動画として再現(イメージ）できます。担当者の操作の正確な再現は、あたかも担当者の操作をその場で見つめていたようです。すべての監査トレイルにはインデックスがつけられ、高速フォワードや操作テキスト検索が可能です。

SCBを使用した監視

SCBはクライアント-サーバー間の接続を分断し（クライアント-SCB, SCB-サーバー）、SCBを通過するすべてのトラフィックを検査します。クライアント−サーバー間で直接転送されるデータはありません。トラフィックはOSIレイヤー7（アプリケーション層）で検査され、プロトコル違反や非正常データ)はサーバーを攻撃から保護するために拒否されます。このためサーバーアプリケーションの脆弱性を狙う未知の攻撃にも対処できます(Anomaly Detection & Protection)。 ◎安定稼動の障害リスクの可能性があるプログラムや、エージェントインストールは端末、サーバーともに不要 ◎サーバーハードウェア、OS、アプリケーションからは完全に独立しています（監視できないサーバー、OS,アプリケーションはありません） ◎特権ユーザーの操作は今までとまったく同じです ◎SCBは透過的に特権ユーザーのアクセスをコントロールし、アクティビティを監査トレイに保存するだけです

最先端の認証と承認

統合化

フォレンジック