ファイル整合性

目次

• 概要
• 即時スキャン機能
• 設定
• レポート
• アラート

概要

ファイル整合性機能は、OpManagerフォルダー（例：D:\ManageEngine\OpManager）を定期的にスキャンすることで、フォルダー内の改ざんされた可能性のある実行可能ファイルを検出します。
ビルド番号12.5.605以降で標準実装されており、無効化することはできません。

ファイルの改ざんを検知した場合、以下のようにスキャン結果が表示されます。

検出されるファイル

検出されたファイルは、製品ファイルと外部ファイルの２種類に自動で分類されます。
外部ファイルは、［ホワイトリスト］、［ブラックリスト］および［スキャン対象から除外］の３つのステータスを割り当て、管理することが可能です。
割り当てを行ったファイルは、レポートに表示されます。

検知されるファイルの種類は、以下の通りです。

製品ファイル

ソフトウェアにバンドルされ、デフォルトで存在しているファイルが分類されます。
また、ホワイトリストに追加した外部ファイルも、製品ファイルとして分類されます。
スキャン時、ファイル内容のチェックサムと予期されたチェックサムの値が異なる場合、その詳細を表示します。

外部ファイル

スキャン時、製品ファイルに該当しないファイルは、外部ファイルとして検出されます。
外部ファイルは、［アクション］より次の3つのカテゴリに分類できます。

ホワイトリスト

［アクション］より［ホワイトリストに追加］を選択し［関連付け］をクリックします。
ホワイトリストに追加したファイルは、それ以降のスキャンでは製品ファイルに分類されます。
製品ファイルとして分類された後は、ホワイトリスト追加時のチェックサムに変更がない限り検出されません。

ブラックリスト

［アクション］より［ブラックリスト］を選択し［関連付け］をクリックします。
次回以降のスキャン時にブラックリストに追加したファイルが存在する場合、外部ファイルとして同様に検出されます。

スキャン対象から除外

［アクション］より［スキャン対象から除外］を選択し［関連付け］をクリックします。
スキャンから対象から除外したファイルは、それ以降のスキャンでは検出されなくなります。

即時スキャン機能

［スキャン即時］をクリックすると、すぐにスキャンを実行できます。

設定

スキャンの自動実行時間を指定します。

レポート

［ファイル整合性ページ］で手動でカテゴリーの分類を行ったファイルを、レポート画面から参照可能です。

レポート画面では、以下の操作が可能です。

フィルター

表示するカテゴリ（ホワイトリスト、ブラックリスト、スキャン対象から除外）を選択します。

表示期間

表示するデータの表示期間を選択可能です。
［承認済み 時間］の時刻を参照します。

アクション（画面右上の緑色アイコン）

各ファイルにチェックを入れることで、以下のアクションを実行可能です。

• ホワイトリストに追加：対象ファイルをホワイトリストに追加します。
• ブラックリストに追加：対象ファイルをブラックリストに追加します。
• 除外：対象ファイルをスキャン対象から除外します。

アクション（カラム名）

［アクション］を選択し［関連付け］をクリックすることで、カテゴリーの変更が可能です。

アラート

スキャン時に、製品ファイルまたは外部ファイルを検知すると、以下のようにアラートが発報されます。