Invary Runtime Integrity OOTB ダッシュボード

概要

Invary で管理されるオペレーティングシステムのランタイム整合性を可視化します。

Invary はオペレーティングシステムのランタイム整合性を検証し、他のシステムを欺く可能性があるルートキットを検出します。このインテグレーションにより、Invary のランタイム整合性評価結果を Datadog にストリーミングし、ログとして保存することが可能です。Invary の評価イベントには、エンドポイントの整合性の全体的なステータスと、侵害されている場合はエンドポイントのカーネルのどの部分が侵害されているかの詳細が含まれます。Invary の評価イベントの詳細な例は developers.invary.com を参照してください。

このインテグレーションには、Invary で管理されるエンドポイントのランタイム整合性を可視化するためのすぐに使えるダッシュボードも付属しています。ダッシュボードでは、現在整合性が失われているエンドポイントや、時間経過に伴うエンドポイントの整合性の推移がわかります。さらに、このダッシュボードでは使用中のディストリビューションやカーネルバージョンなど、ランタイム時の OS インベントリに関する情報も提供します。

このインテグレーションは Invary API を使用します。

セットアップ

インストール

Invary インテグレーションを利用すると、Invary SaaS プラットフォームからエンドポイントや評価結果に関する詳細を Datadog インスタンスに転送できます。サーバーに追加のインストールは不要です。

構成

1. Invary が Datadog インスタンスと通信できるように、OAuth 認可フローを完了してください。
2. ランタイム整合性の全体像を把握するには、「Invary Runtime Integrity」ダッシュボードを確認してください。

検証

1. 最新かつ適切な評価情報を確認するには、「Invary Runtime Integrity」ダッシュボードを参照してください。
2. ログを確認するには、source:invary を基本クエリとして使用してください。

アンインストール

• このインテグレーションをアンインストールすると、それ以前に与えられた認可は全て取り消されます。
• さらに、API Keys ページでインテグレーション名を検索し、このインテグレーションに関連付けられているすべての API キーが無効化されていることを確認してください。

収集データ

Logs

Invary はランタイム整合性評価の結果を source:invary タグ付きで転送します。

メトリクス

Invary Runtime Integrity インテグレーションにはメトリクスは含まれていません。

サービスチェック

Invary Runtime Integrity インテグレーションにはサービスチェックは含まれていません。

イベント

Invary Runtime Integrity インテグレーションにはイベントは含まれていません。

トラブルシューティング

サポートが必要ですか？ Invary サポートにお問い合わせください。