BOM 5.0 SR3

オペレーティングシステムやアプリケーションがメッセージを出力するイベントログは、サーバ運用では重要な監視ポイント。また、近年のコーポレートガバナンスの強化の流れの中、コンピュータへのアクセス状況を示すセキュリティログの監視も欠かせないものとなっています。
　Windows Server 2008/Vistaからシステム管理機能が強化されており、この一環としてイベントログの仕様が変更になりました。BOM for Windows Ver.5.0 SR3では、この強化されたイベントログへ対応し、Windows Server 2008/Vista 環境でのより柔軟なイベントログ監視機能を提供いたします。
　Windows Server 2003以前では設定することができなかった、きめ細かい監視の設定を行い、不要なアラートの検知抑制を細かく設定することにより、一層柔軟な対応が可能となりました。

プロセスの起動又は消滅を追跡し、通報します。重要な役割を担うサーバ上で、外部からの侵入による想定外のプロセスの起動や、運用ポリシーに違反するプロセスの実行等を検知し、管理者への通報を行います。 　予め設定した起動許可プロセスのリストと、実行中のプロセスを比較し、未許可のプロセスを検知する「ホワイトリスト監視」と、未許可のプロセスリストを登録し、リスト中のプロセスの起動を検知する「ブラックリスト監視」の設定が可能です。また、監視により検知したプロセスの一覧をテキストファイルに書き出し、SMTPメール通知アクション送信時の、添付/挿入ファイルとして利用することができます。

各監視項目に属するアクションの実行条件で、「X回目まで」と「X回目以降」の指定が可能となり、また、割り振られているID順での逐次実行をサポート。より柔軟な設定により、自動リカバリの可能性を大きく広げました。
　また、通知項目の「アクション実行結果による通知」と組み合わせることにより、実行アクションの、簡易的な条件分岐が可能となります。

集中監視コンソールは、定期的に監視対象コンピュータのBOMインスタンスへポーリングを実行し、ステータスを更新します。この処理の初期段階では、一般的に死活監視に利用されるPingパケットを使い、ポーリングに正しく応答しないコンピュータと、ICMPレベルの疎通の確認を実行しており、この機能を利用して、BOMがインストールされたサーバに対して簡易的な死活監視を行うことが可能です。SR3ではこのポーリングにより変化するステータスアイコンを拡張して、より正確に監視対象サーバの状態を把握できるようになりました。同時に、タスクトレイに登録インスタンスのステータスアイコンの内、最重要ステータスの表示を行うようになり、集中監視コンソールが最小化されていても、集中監視コンソールのステータス変化の確認が行えます。