セキュリティ 
人気ランキング
よくある質問
ユーザーガイド
shareEDGEサービス
サポート
|
|
|
Nsauditor
 
|
| |||||||||||||||||||||||||||||||||||||||||||||
(Nsasoft LLC.の情報やすべての製品を見る)| ドキュメント ファイル | |
 Nsauditor ユーザガイドv.1.4.6 (CHM) 2006/12/19 11:13:06 (Tue) Nsauditor 製品情報カタログ 2006/07/31 19:58:38 (Mon)
重要: .CHMファイルは、直接開かないでください。正しく内容を参照するには、一旦ローカル ディスクにダウンロード後、開いてください。 | |
 製品情報 | ||
|
とにかく使いこなすのが困難なほどネットワークに関する詳細な情報をモニタすることができます。 プロフェッショナル志向の方にお勧め! | ||
| 製品情報 | ||
|
製品の特徴
Nsauditor はセキュリティイベント ログ解析に基づいた侵入検知システムを備えています。 IPアドレステーブルまたはルーティングテーブルに、電子メール、net send、音声認識、またはユーザの選択した音声ファイルによって変更があると警告します。 パーソナルファイウォールにより、ホームユーザと小規模ビジネス経営者に最高レベルの保護を提供します。既知・未知のインターネット脅威を防ぎ、うんざりする広告をブロックします。 セキュリティイベント ログ監視は、Windows NT/2000/XP、またはワークステーションのセキュリティイベントログを監視し、電子メール、net send、音声認識、またはユーザ選択音声ファイルによる侵入・攻撃を通告します。 ネットワーク監視は、ホストDNS名、国、ネットワーククラス、適切なサービス名とサービス詳細と同様、所有プロセス名と詳細、リモートアドレス、TCP接続状態など、すべてのTCPとUDPのエンドポイントの詳細な一覧を表示します。 NetBios監査は、NetBios名を発見するツールです。NetBios名とは、サービスとマシンの名前です。NetBiosスキャナは、ネットワークの探索、IPアドレスの一定の範囲内のネットワークのスキャン、名前のテーブル、NetBios接続と同様、NetBiosリソース共有サービスを提供するコンピュータのリスティングのための、パワフルで迅速なツールです。 このツールでは、MS SQLサーバを起動しているマシンの監査ができます。 SNMP 監査は、ノードのすべてのSNMP MIBsをチェックし、XMLデータベースに保存された値を使用したSNMPコミュニティ名を監査するツールです。 パケットフィルタでは、リアルタイムでのネットワーク パケットフィルタリングと解析ができます。 すべてのIP、ICMP、TCP、UDP、NETBIOS-SSNパケットヘッダフィールドによってパケットをフィルタします。 パケット エディタは、IP、ICMP、TCP、NETBIOS-SSNパケットの解読ツールです。 Audit Sun RPC 監査は、通常UNIXやリナックスマシンのポート111で実行されるポートマッパーデーモン/サービスにアクセスするONCRPC (Sun RPC) プロトコルを使用します。このツールは、ポストマッパーから、すべての実行中の登録済みデーモンのリストが表示されるダンプまで含んでいます。 MSRPC監査は、マイクロソフトによる DCE RPCの履行です。 監査ダンプは、エンドポイントとしてWindows RPCサービスによって使用されるパイプのリストです。 各パイプに関連するインタフェース識別子は、指定のパイプの使用時にアクセスされるサービスを意味します。 ポートスキャナは、TCP/UDPスキャナのことで、特定のTCP/UDPポートが開かれ、接続していると検出するツールです。TCPスキャナは通常、リモートコンピュータがtelnetやFTPなどのサービスを起動しているかどうかチェックするのに使用されます。 ポートスキャナの主要な機能は、ユーザ定義のポートリストにメッセージを送信することです。受け取った応答に、ポートが開いているかどうか示されます。ポートスキャナは下記のスキャンモードを備えています：接続スキャン、SYNステルス、FINステルス、Pingスウィープ、UDPスキャン、NULLスキャン、XMASツリー、IPプロトコルスキャン、ACKスキャン ポートスキャナはすべてのオープンなポートをリストアップします。ポートが有名なトロージャンポートであれば、赤で表示されます。 CGI プローブはウェブサーバに対して送信されます。このツールでは、それらを切断することができ、ユーザがプロキシサーバーから監査を行っている場合には、そのプロキシを通してCGIプローブを実行するスキャナを設定できます。 リモートOS検出は、既知のTCP、UDP、ICMPパケットプローブと利用可能なOSのフィンガープリントを使用します。 Network 監査は、ネットワークサービスを検出し、既知の脆弱性を発見するためにそれらをチェックするツールです。 Ping は、特定のIPアドレスが存在することを実証できるツールです。このツールは、アクセスしようとしているホストがアクセス可能であることを確認するツールです。また、Ping はアクセス可能なホストで、応答を受けるのにどれくらい時間がかかるかを確認できます。さらに、リモートホストのオペレーティングシステムの情報も受けられます。 追跡経路は、クライアントマシンからリモートホストへの経路（各ホップの特定のゲートウェイコンピュータ）を、2つのあいだのすべてのルータIPアドレスを報告することで追跡するツールです。追跡経路は、インターネットネットワーク上の問題の存在する場所とインターネット自身の詳細なセンスを把握するのに便利なツールです。 Finger は、既知のFingerサービスの使用により、ユーザ情報を発見するツールです。Using Finger ツールの使用は、リモートホストの"アドレス乱用"を可能にします。たとえば、prontomail.comのアドレスを乱用する場合、finger入力セクションにprontomail.com@abuse.net とタイプします。その結果、finger応答セクションにabuse@mailcentro.com (for prontomail.com) を受け取ります。 このツールは、ドメイン、IPアドレス、または名前の詳細を参照します。特定のWhoisサーバーを選択するか、デフォルトサーバの'デフォルト'オプションを使用できます。 DNS 参照は、IPアドレスをホスト名に変換し、その逆もエイリアスの取得も可能です。DNS参照はMXやCNAMEなどの上級DNSクエリを実行します。フルクエリのリストには、A, NS, MD, MF, CNAME, SOA, MB, MG, MR, NULL, WKS, PTR, HINFO, MINFO,MX,TXT,AXFR,MAILB,MAILA,*が含まれます。DNS 参照は、ホストが"RBL"スパマーのリアルタイムでのブラックリストにあるかどうかの確認をサポートしています。 これはサービス、ファイアウォール、侵入検知システムのテストに便利なツールです。このツールはプログラムのデバッグやその他のネットワークツールの設定に使用されます。 このツールはIP, TCP, UDP と ICMP 統計を表示します。この統計の解析により、ポートスキャニング プローブとネットワーク攻撃と同様、異なる種類のネットワーク処理の検出ができます。 IP テーブルでは、インターフェース-IPアドレスマッピングテーブル、IPルーティングテーブル、IP-物理アドレスマッピングテーブルに関連した情報を取得できます。このツールは、テーブルの各IPアドレスの詳細を表示します。テーブルの各部分は、アドレス、インタフェースインデックス、サブネットマスク、ブロードキャストアドレス、REASMサイズに関する詳細を含んでいます。 このツールは、利用可能なネットワークインターフェースとそのIPアドレス、ネットワークマスク、ブロードキャストアドレスPPP、マルチキャスト、ループバックモードを表示します。 このツールは、利用可能なネットワークアダプタとMACアドレス、サブネットマスク、ゲートウェイ、DNSサーバ、WINサーバ、DHSP、インタフェース名などを表示します。 プロセス監視は、コンピュータ上で実行中のプロセスのリストを表示し、選択したプロセスに使用される、プログラム名、ユニークプロセスID、プログラムの実行可能ファイルのフルパス、ファイル作成者の名前、モジュール名、カーネルオブジェクトを表示します。 このツールでは、アダプタ作成者の詳細が提供されます。MACのフルアドレス( 例： 00:80:48:2A:83:41 )か、MACアドレスの最初の部分 ( 例： 00:80:48 )のみを入力するだけです。 ネットワーク トラフィック エミュレータは、重いネットワーク負荷のもとでのテストサーバ、ルータ、ファイアウォールに負荷をかけるため、IP/ICMP/TCP/UDP/HTTPトラフィックを生成します。クライアントの活動をシミュレートできる、とてもシンプルで迅速なプログラムです。 Http トラフィックジェネレータは、特定のURLにhttpトラフィックを生成するツールです。 | ||
|
すでに旧バージョンのライセンスを取得しているユーザは、最新バージョンをダウンロードし、インストールすることでアップグレードすることができます。
アップグレードは無料です。 バージョン 1.6.7の変更点: バージョン 1.4.6.1の変更点: バージョン 1.4.6の変更点: バージョン 1.3.6の変更点: バージョン 1.3.4の変更点: バージョン 1.3の変更点:
バージョン 1.2.0.0の変更点:
バージョン 1.1.17の変更点:
バージョン1.0.20以降では、日本語のUIがサポートされました。
2005.01.9 アップデートでは、バージョン情報ダイアログのフォントサイズが調整されました。 新しいバージョン1.0.15.0では、以下の機能が追加されました。
| ||
|
自動アップデート、または本アプリケーションからアップデートを行うと英語版にアップデートされるので注意してください。 | ||
 レビューを書く
|