Tripwire
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん
NGNGTripwireっていうのを説明しに来たんだけど､
私はネットワークの専門家ではないので､なんのこっちゃわかりません。
アメリカで開発されて国防省にも入っているとか言ってたけど､ほんとですか？
っていうか、これってどんなときに役立つのさ？
うちのサーバをハッキングされたりくらっキングされたりはしたことないので､
いらないんじゃないの？と思いました。
0002１
NGNGでも、なんの役に立つのかわからないのにねぇ。
そんなんに１２万も金出せないよね。
0003ふん！
NGNGhttp://www.mlb.co.jp/live/live-ml/199902/msg00021.html
0004１
NGNG当然、検索しましたよ。
ただ、ファイヤーウォールも入れてるし､こんなのいらないんじゃないかって思ったのさ。
ファイルやディレクトリに変更があった､って言われても､
一番怖いのは、ファイルを見られることですから。
消された・書き換えられた・追加された
なんて検知は重要ですか？
0005名無しさん
NGNG社員全員信じてんの？
0006>1
NGNGなんの役にたつのか分かるために管理者がいるんだろ。
管理者がほしいといってるのに、
あなたはいらないという。
で、理由はよくわからない。ってどういうこと？
なんなんだよソレ。
どうして、分かりもしないことで、人の領分を侵すのかな。
1のところのセキュリティポリシーがどうなってるのか
知らないけど、それを満たすために管理者がほしいって言ってんでしょ。
それを１がいらないっていうなら、そのリスクは１が負うべきだな。
0007名無しさん
NGNGあなたはセキュリティの考え方がそもそもなってません。
tripwireはフリーウェア版もあるので、
ためしにそっちを使ってみれば？
0008＞１
NGNGSI屋にだまされないように。
tripwireは確かに対処療法なんですが、かなり効果は
ありますよ。
0009やっぱ、ぼこすかに言われてるな
NGNG攻撃されば全く無意味な代物ということも知っておく必要があるね。
会社や学校の規模が大きい場合は、内部からの攻撃も気にする必要があるのじゃ。
0010名無しさん
NGNGそんなやつは退学。
0011１
NGNGシステム領域のデータはバックアップ取ってるらしいから､大丈夫なのではないでしょうか？
＞６，７、８
あー､いろいろ言われてますね。
フリー版もあるとSI屋が言ってたのですが、
フリーはバージョンが古い。
うちの管理者が以前勤めていたところも､フリーを入れてたそうです。
で、SI屋の言ってることわからんのだけど､
管理者のやつは新しいやつのほうが痒いところに手が届くといいやがる。
会社の代表として､金を出すなら費用対効果を考えなきゃいけない。
フリーで十分ということは､金を出すほどのものでもないということだろうか？
それならバージョンの低いフリー版入れるけどね。
＞９
うちの会社はそれほど大きくありません。
小さくもないけど。
0012名無しさん
NGNG> それならバージョンの低いフリー版入れるけどね。
フリー版しか使ったことないんだけど役目は果たしてます。
商用版は管理とか操作が楽になっているのかな？
管理コストは減るって言うことですね。
その費用対効果を見積もればいいんじゃないですか。
けど管理者は楽したいだろうから「買って（はぁと）」
っていうだろうな〜。
0013１
NGNG>けど管理者は楽したいだろうから「買って（はぁと）」
>っていうだろうな〜。
なるほどね。
ところで、フリー版のTripwireを使っていて、
どんなときに役に立っているんですか？＞１２
0014＞１
NGNG迷惑がかかっても全然気にしないなら別にいいんじゃないの。
ただし迷惑かかったところからなに言われてもしょうがないけど。
どんなときに役立つっていうものではないのでは？
0015１
NGNG結構高いファイヤーウォールを入れているし､
管理する人材にも金をかけてます。
まぁ、そこまでは納得するさ。
そこまでやっているのに､マシンが乗っ取られたりするんだろうか？
そもそも、Tripwireは乗っ取られるのを防ぐソフトではなくて､
乗っ取られたあとにどうするってときに使うソフトですよね。
乗っ取られたあとのことに、それほど高い金をかける気にならないって言うのが本心。
他の会社ではどうしてるんだろうか？
うちみたいに「入られない」ようにする会社がほとんどではないだろうか？
0016名無しさん
NGNGこれとか同等な物を入れていない場合、乗っ取られたことも認識できない、
ってことも最悪ありえます。
個人的にはフリー版を使っていますが、製品版のことをよく知らないので、どちらがお勧め
ってことは分かりません。
0017名無しさん
NGNG> どんなときに役に立っているんですか？＞１２
役に立っているって・・・どんなものだか知らないんですか？
重要なファイルの変更を知るためのものです。
それは役に立たないですかね？
のっとられるとかのっとられないとか、それだけの問題？
> うちみたいに「入られない」ようにする会社がほとんどではないだろうか？
煽りでいっているんでなければ、
まずあなたのセキュリティ意識の低さから何とかするべきです。
外からの進入を防ぐ、なんてことだけ闇雲に考えるより、
きちんとセキュリティに対する認識をえたうえで、
費用対効果、使い勝手とのトレードオフ、もしもの場合の対策、
そして教育を考えたほうがよっぽど効果的です。
0018っていうかー
NGNG＞管理する人材にも金をかけてます。
ここまでして、なんで12万にそれほど悩むのか。
それほど１の会社はネットワーク依存度がひくいのか。
12万のソフト買うより、同じことを社内の人間にやらせたほうが、
やすくつくくらい安い給料でやとっているのだろうか。
結局、セキュリティに対する基準を明確にしていないのが変。
どこまでセキュリティが必要で、予算がいくらまでかけられるかを
提示すれば、そこから先は管理者のしごと。
シロートが口出したっていいことないよ。
0019通りすがり
NGNGfirewallによっては内側からの攻撃も外側からの攻撃と同じように
防ぐことができるようにもできます。
要は1さんの知識不足が原因なわけなので。
0020名無しさん
NGNG足りない知識を金で補うのは正攻法だと思うなぁ。
0021１
NGNGなんとなく必要なことは認識していたけど､本当に製品版が必要なのか悩んでいたんで
ちょっと煽り気味に書いてしまいました。すいません。
結局知りたいのは､
製品版とフリー版の違い。
12万円/1サーバの価値があるのか､その辺を詳しい皆さんに教えて欲しいんです。
もちろん、うちの管理者の意見も聞いてるんだけど､それだけじゃなくて､他の皆さんの一般的な意見を聞きたい。
フリー版を使っていて､製品版にバージョンアップするつもりがあるか？
する気が無いなら､なぜバージョンアップしないのか？
製品版を使っているなら､なぜフリー版で満足できないのか？
教えてください。
0022名無しさん
NGNG甘かったか、それなりのユーザ権限が乗っ取られたということ。
TripWireはあくまで事後、事前に（ファイルが改竄されないように）やれる
ことは山のようにある。
警報装置に金をかけるまえに、もっとマシな鍵を扉に付けろということ。
もちろん、逆は大いに結構だと思うよ。
0023１
NGNG当たり前のことだね。理解してます。
0024名無しさん
NGNGオレは管理者じゃないから、TripWireは使ったことないけど、
セキュリティと利用しやすさってのは、トレードオフの関係にあるんだから、どうカギかけるのかってのはユーザーが望むレベルである程度決まってくるはず。
（でないと教育コストがあがるか、だれも使ってくれない）
>1
で、カギかけたから、もう大丈夫って思うのが、
一番たち悪い。原発関連の事故をみれば分かる。
だから、基本は起きることを前提とした対策。
フリー版がいいのか製品版がいいのかってのは、
実際にそれぞれの場合で損害の額を見積もって、
その１２万が高いか安いかを判断すればいいんじゃないのかな。
TripWireとかいうソフトの価格が
1にとって妥当かどうかなんて、
こんなところで聞いてもラチあかないよ。
欲しい人には安いだろうし、
どうでもいい人には高い。
0025名無しさん
NGNG>実際にそれぞれの場合で損害の額を見積もって、
>その１２万が高いか安いかを判断すればいいんじゃないのかな。
そのへんの具体的な事例を聞きたいんだろ、１は
＞製品版とフリー版の違い。
＞12万円/1サーバの価値があるのか
人それぞれ、なんて真実でも役に立たない答えじゃなくてね
002624
NGNG運用体制とセキュリティポリシーが明示されていない以上、
他人には答えようがないじゃん。
何がしたいか分からない人にアドバイスなんてしようがないってこと。
なんの目的もなく、どのパソコンがいいのかって
聞くそこらへんのオヤジといっしょ。
0027名無しさん
NGNG誰もお前が１に変わって１に必要な価値判断しろなんて言ってない
１は価値判断をする材料としての情報を求めているんだろ
例えばtripwireのフリー版と製品版の違い、
自分のところではどっちを使って使用感はどうか
それでいいんだよ
もちろん答えたくなきゃ答えなくていいんだぜ
俺だって答えられないしな
ただ、答える気がないなら、答えられないなら、余計なレス付けるな
0028＞27
NGNG「余計なレス付けるな」なんて言い出したら人間お終いだよ。
■ このスレッドは過去ログ倉庫に格納されています