Web改ざん検知とは？種類（常時監視・ファイル比較・巡回）と、価格・検査の間隔・自動復旧の選び方

Web改ざん検知とは

Web改ざん検知は、サイトのファイルやページの変化を調べて、書き換えを見つけたら担当者に知らせる仕組みです。見た目を変えずに不正なプログラムを埋め込む改ざんもあるので、人が画面を見るだけでは気づけません。

WAFとの違い

WAFは攻撃の通信を止める製品で、改ざん検知は書き換えられた後に見つける製品です。盗まれたパスワードで正規にログインされた書き換えのように、通信を見ても区別しにくいものは改ざん検知で見つけます。両方を別の役割として考えます。

Web改ざん検知の3つの種類

• サーバーに入れる常時監視型は、ファイルの変更をその場で見張ります。WebARGUSがここに入ります
• ファイルを比べる型は、FTPやSFTPなどでファイルを取りに行き、原本や前回と比べます。TATARA、SITE PATROL CLOUD、isAdmin for Web Enterprise FTPがここに入ります
• 外から巡回する型は、公開ページをたどって調べます。GRED Web改ざんチェック CloudとisAdmin for Web Enterprise HTTPがここに入ります

選ぶときに見るところ

• サーバーの管理者権限があるかを確かめます。共用レンタルサーバーならソフトを入れない型で考えます
• 検査の間隔を比べます。WebARGUSはリアルタイム、TATARAは最短1時間ごと、GREDは1日4回です
• 改ざん後の動きを決めます。自動で戻すのか、メンテナンスページへ切り替えるのか、通知だけでよいのかで製品が変わります
• 正しい更新の扱いを試します。更新の手順に合わない製品は、通知が鳴り続けて運用が止まります

価格

公式に価格を出している製品は、単位をそろえて比べます。TATARAは月額4,800円〜（税抜）で接続数ごと、SITE PATROL CLOUDは月額12,800円〜（税別）でURLツリーごとです。GREDは月額33,000円（税別）で1FQDNと1,000URLまで、WebARGUSは1サーバで年48万円です。isAdminは販売パートナーへの問い合わせで価格を確かめます。