13.13. AIDE を使用した侵入検知

手順

1. director には、AIDE サービスが含まれています。AIDE ルールを追加して、AIDE サービスが整合性データベースの作成に使用するディレクトリーを追加または除外できます。たとえば、次のファイルを作成できます。

   注記

   この例では積極的には保守やベンチマークが行われていないため、要件に合わせて AIDE の値を選択する必要があります。

     resource_registry:
       OS::TripleO::Services::Aide:
         /usr/share/openstack-tripleo-heat-templates/deployment/aide/aide-baremetal-ansible.yaml
   
     parameter_defaults:
       AideRules:
         'TripleORules':
           content: 'TripleORules = p+sha256'
           order: 1
         'etc':
           content: '/etc/ TripleORules'
           order: 2
         'boot':
           content: '/boot/ TripleORules'
           order: 3
         'sbin':
           content: '/sbin/ TripleORules'
           order: 4
         'var':
           content: '/var/ TripleORules'
           order: 5
         'not var/log':
           content: '!/var/log.*'
           order: 6
         'not var/spool':
           content: '!/var/spool.*'
           order: 7
         'not nova instances':
           content: '!/var/lib/nova/instances.*'
           order: 8

   この例では、最初の AIDE ルールは TripleORules という名前のエイリアスで、ディレクトリーが使用するすべてのルールで使用する共通の属性を指定します。このエイリアスを作成して使用すると、ルールごとにこれらの属性を繰り返す必要がなくなります。p+sha256 で指定した属性は、次の AIDE 命令を表します。sha256 の整合性チェックサムですべてのファイルパーミッション p を監視する。複雑な AIDE ルールの作成の詳細は 複雑な AIDE ルールの 作成 を参照し てください。

   AIDE 属性の完全なリストは、AIDE MAN ページ( https://aide.github.io/ )を参照してください。

2. /home/stack/templates/ ディレクトリーに aide.yaml という環境ファイルとして設定を保存します。

3. ご自分の環境に固有のその他すべての heat テンプレートおよび環境ファイルと共に、この /home/stack/templates/aide.yaml 環境ファイルを openstack overcloud deploy コマンドに追加します。

   openstack overcloud deploy --templates
   ...
   -e /home/stack/templates/aide.yaml