JP2008225911A5 - - Google Patents

Claims (10)

1. 計算機システムに備わる業務サーバの構成情報の変更を検知する方法であって、
   前記計算機システムは、前記業務サーバと、前記業務サーバを制御する管理サーバと、前記業務サーバの構成情報を管理する構成管理サーバとを備え、
   前記方法は、
   前記管理サーバから前記業務サーバへ送信されるパケットを取得する第１ステップと、
   取得した前記パケットを用いて、前記構成管理サーバに保持される前記構成情報を参照することによって、前記パケットを受信する前記業務サーバ及び前記業務サーバ上で動作するリソースを特定する第２ステップと、
   前記リソースが前記業務サーバ上で動作することによって、前記業務サーバの前記構成情報が変更される可能性があるか否かを判定する第３ステップと、を含むことを特徴とする変更検知方法。
2. 前記第２ステップでは、前記パケットの宛先ＩＰアドレス及び前記パケットの宛先ポート番号、又は、前記パケットの宛先ＩＰアドレス及び前記ポート番号から求めたサービス名のいずれか一方を用いて、前記構成管理サーバに保持される構成情報を参照することを特徴とする請求項１に記載の変更検知方法。
3. 前記第３ステップでは、前記業務サーバ上に存在するリソース、前記パケットの宛先ポート番号、前記ポート番号から求めたサービス名、及び前記パケットのペイロードの少なくとも一つを用いて、前記構成情報の変更の可能性を判定することを特徴とする請求項１に記載の変更検知方法。
4. 前記変更検知方法は、前記第３ステップで前記業務サーバの構成情報が変更される可能性があると判定された場合、前記リソースに関連する構成情報を前記業務サーバから収集する第４ステップと、収集された前記構成情報を前記構成管理サーバが保持する前記構成情報と比較することによって、構成情報の変更の有無を判断する第５ステップとを、さらに含むことを特徴とする請求項１に記載の変更検知方法。
5. 前記第４ステップでは、前記業務サーバ上に存在するリソース、前記パケットの宛先ポート番号、前記ポート番号から求めたサービス名、及び前記パケットのペイロードの少なくとも一つを用いて、前記特定されたリソースの構成情報が変更されるか否かを判定することを特徴とする請求項４に記載の変更検知方法。
6. 計算機システムに備わる業務サーバの構成情報の変更を検知する変更検知装置であって、
   前記計算機システムは、前記業務サーバと、前記業務サーバを制御する管理サーバと、前記業務サーバの構成情報を管理する構成管理サーバとを備え、
   前記変更検知装置は、
   前記管理サーバから前記業務サーバへ送信されるパケットを取得し、取得した前記パケットを用いて、前記構成管理サーバに保持される前記構成情報を参照して、前記パケットを受信する前記業務サーバ及び前記業務サーバで動作するリソースを特定する管理パケット取得部と、
   前記リソースが前記業務サーバ上で動作することによって、前記業務サーバの前記構成情報が変更される可能性があるか否かを判定する構成変更可能性判定部と、を備えることを特徴とする変更検知装置。
7. 前記管理パケット取得部は、前記パケットの宛先ＩＰアドレス及び前記パケットの宛先ポート番号、又は、前記パケットの宛先ＩＰアドレス及び前記ポート番号から求めたサービス名のいずれか一方を用いて、前記構成管理サーバに保持されている構成情報を参照することを特徴とする請求項６に記載の変更検知装置。
8. 前記構成変更有無判定部は、前記業務サーバ上に存在するリソース、前記パケットの宛先ポート番号、前記ポート番号から求めたサービス名、及び前記パケットのペイロードの少なくとも一つを用いて、前記構成情報の変更の可能性を判定することを特徴とする請求項６に記載の変更検知装置。
9. 前記変更検知装置は、
   前記構成変更可能性判定部で前記業務サーバの構成情報が変更される可能性があると判定した場合、前記リソースに関連する構成情報を前記業務サーバから収集する構成情報収集部と、
   前記構成情報収集部が収集した構成情報と前記構成情報サーバが保持する前記構成情報とを比較することによって、構成情報の変更の有無を判定する構成変更判定部と、をさらに備えることを特徴とする請求項６に記載の変更検知装置。
10. 前記構成変更判定部は、前記業務サーバ上に存在するリソース、前記パケットの宛先ポート番号、前記ポート番号から求めたサービス名、及び前記パケットのペイロードの少なくとも一つを用いて、前記特定されたリソースの構成情報が変更されるか否かを判定することを特徴とする請求項９に記載の変更検知装置。