Loading article…
| 高度な侵入検知環境 | |
|---|---|
| 開発者 | ラミ・レティ、パブロ・ヴィロライネン |
| 安定放出 | |
| 執筆 | C |
| オペレーティング·システム | Unixライク |
| タイプ | セキュリティ（HIDS） |
| ライセンス | GNU一般公衆利用許諾書 |
| Webサイト | aide.github.io |
| リポジトリ |
|
高度侵入検知環境（AIDE ）は、当初、 GNU一般公衆利用許諾契約書（GPL）の条件に基づいてライセンス供与されるTripwireの無償代替品として開発されました。
主な開発者は、タンペレ工科大学に所属するラミ・レティ氏とパブロ・ビロライネン氏、そしてオランダの独立系セキュリティコンサルタントであるリチャード・ファン・デン・ベルク氏です。このプロジェクトは、多くのUnix系システムにおいて、低コストのベースライン制御およびルートキット検出システムとして利用されています。
AIDEは、システムの状態、レジスタハッシュ、更新日時、および管理者が定義したファイルに関するその他のデータの「スナップショット」を取得します。この「スナップショット」はデータベースの構築に使用され、データベースは保存され、安全のために外部デバイスに保存される場合があります。
管理者が整合性テストを実行したい場合、管理者は以前に作成したデータベースをアクセス可能な場所に配置し、AIDE にデータベースをシステムの実際の状態と比較するように指示します。スナップショットの作成とテストの間にコンピュータに変更があった場合、AIDE はそれを検出して管理者に報告します。あるいは、AIDE をスケジュールに基づいて実行し、cronなどのスケジューリング技術を使用して変更を毎日報告するように構成することもできます。これはDebian AIDE パッケージのデフォルトの動作です。[ 2 ]
これは主にセキュリティ上の目的で役立ちます。なぜなら、システム内部で発生した可能性のある悪意のある変更はすべてAIDEによって報告されるからです。
