ファイル監視

🔧 Tripwireポリシーファイルをカスタマイズして柔軟なファイル監視を実現する Tripwireの導入直後は、デフォルトのポリシーファイルが適用されますが、不要な監視や誤検知も多く発生します。この記事では、Tripwireのポリシーファイルを自分の環境に合わせてカスタマイズする方法を紹介します。 📁 ポリシーファイルの場所 /etc/tripwire/twpol.txt このファイルを編集し、変更を反映するためには再コンパイル（twadmin）と再初期化（tripwire --init）が必要です。 ✍ 編集の流れ ポリシーファイルを編集 sudo nano /etc/tripwire/t…