Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Gestion de la vérification de l’intégrité des fichiers

Le vérificateur de l’intégrité des fichiers et des répertoires AIDE (Advanced Intrusion Detection Environment) est pris en charge dans la plate-forme Junos Space. L’AIDE vous permet de prendre des instantanés de tous les fichiers de configuration, fichiers binaires et statistiques de bibliothèque, et de connaître les modifications apportées aux fichiers ou binaires en cas de violation de la sécurité. À partir de la version 17.2R1, la plate-forme Junos Space vous permet d’activer les vérifications AIDE à partir de l’interface utilisateur de la plate-forme Junos Space.

Lorsque la vérification de l’intégrité des fichiers est activée, la plate-forme Junos Space prend un instantané des fichiers dans le système et vérifie les fichiers pour toute modification à des intervalles spécifiés. Les administrateurs sont informés des modifications apportées aux fichiers par le biais de pièges SNMP.

Lorsque la vérification de l’intégrité des fichiers est activée, la plate-forme Junos Space affiche l’état de la vérification de l’intégrité des fichiers dans le rapport d’intégrité du système dans l’espace de travail d’administration. L’élément Échec de la vérification de l’intégrité des fichiers affiche les valeurs Non ou Oui et fournit un lien Click pour voir les détails. Vous pouvez également effectuer manuellement une vérification de l’intégrité des fichiers à partir de la page Administration > fabric en sélectionnant un nœud et en cliquant sur l’option Vérifier l’intégrité des fichiers dans le menu du bouton droit de la souris.

Cette rubrique explique les tâches suivantes :

Configuration de la vérification de l’intégrité des fichiers

Vous pouvez activer la vérification de l’intégrité des fichiers et spécifier un intervalle pour la vérification de l’intégrité des fichiers à partir de l’interface utilisateur de la plate-forme Junos Space.

Pour configurer la vérification de l’intégrité des fichiers :

  1. Depuis l’interface utilisateur de la plate-forme Junos Space, accédez à Administration > Applications.
  2. Sélectionnez Plate-forme de gestion du réseau et cliquez sur Modifier les paramètres de l’application dans le menu Actions ou le menu du bouton droit de la souris.

    La page Modifier les paramètres de la plate-forme de gestion du réseau s’affiche.

  3. Cliquez sur Surveillance de l’intégrité dans le volet gauche.

    La page Surveillance de l’état s’affiche.

  4. Pour activer la vérification de l’intégrité des fichiers, activez la case à cocher Activer la surveillance de la détection des intrusions dans le système de fichiers.
    Note:

    Vous pouvez modifier le fichier de configuration AIDE (/etc/aide.conf) à partir de l’interface cli de la plate-forme Junos Space pour modifier la liste des fichiers ou répertoires à surveiller.

  5. Pour spécifier l’intervalle de temps auquel la plate-forme Junos Space doit exécuter la vérification de l’intégrité des fichiers, saisissez une valeur (en heures) pour Intervalle pour surveiller les modifications des fichiers en heures.

    Par défaut, l’intervalle de surveillance des modifications des fichiers en heures est défini sur 24 heures.

  6. Cliquez sur Modifier pour enregistrer les paramètres. Pour ignorer les modifications, cliquez sur Annuler.

Vérification manuelle de l’intégrité des fichiers

Vous pouvez lancer manuellement une vérification de l’intégrité des fichiers à partir de l’interface utilisateur de la plate-forme Junos Space. Dans la boîte de dialogue des résultats de l’intégrité des fichiers AIDE, vous pouvez examiner les modifications et les reconnaître.

Pour lancer manuellement une vérification de l’intégrité des fichiers :

  1. Depuis l’interface utilisateur de la plate-forme Junos Space, cliquez sur Administration > Fabric.
  2. Sélectionnez le nœud pour lequel vous souhaitez vérifier l’intégrité des fichiers, puis sélectionnez Vérifier l’intégrité du fichier dans le menu Actions ou le menu du bouton droit de la souris.

    La boîte de dialogue AIDE Intégrité des fichiers affiche les résultats de la vérification de l’intégrité des fichiers, y compris le nombre total de fichiers, de fichiers ajoutés, de fichiers supprimés et de fichiers modifiés.

  3. Si vous acceptez les modifications, cliquez sur Accepter. Si vous ne souhaitez pas accepter les modifications, cliquez sur Fermer pour fermer la boîte de dialogue.

    Vous pouvez également cliquer sur Vérifier maintenant pour relancer la vérification de l’intégrité des fichiers.