InfraGuard
運用・防御・復元の融合

インフラ管理を、もっと賢く
見つける。止める。巻き戻す。

サーバー負荷・ディスク・RAIDの健全性を精密に監視して障害を未然に防ぎ、IDS・AIによる異常検知・レピュテーション評価で、わずかな兆候の脅威も自動で遮断します。バックアップスクリプトの生成から復旧の完全性検証まで、サーバー資産のライフサイクル全体をひとつのスマートなダッシュボードで運用できます。

自社運用型・データ主権・Dockerでワンライン導入

44
検知ルールセット
11 分類・5エンジン
36
セキュリティ点検項目
9 領域・A〜Fで評価
16
通知アダプター
SMS 10・メール 6
69
マニュアル記事
8言語に完全翻訳
3つの柱

予防 → 検知 → 対応 → 復旧を、ひとつの場所で

ツールを行き来せずに、診断から対応まで。

観測

統合テレメトリ

ホストの負荷・CPU・メモリ・ディスクとRAIDの健全性、Webトラフィック(RPS・ステータスコード・レイテンシ)、データベースの圧迫(接続飽和・スロークエリ)、Redisセッションを1画面に。マウント別の空き容量やサービスの生存も収集するため、ディスク枯渇や停止したデーモンを早期に把握できます。

  • ホスト・Web・データベース・セッションの時系列
  • RAIDコントローラーと物理ディスクマップ
  • 能動的なHTTP死活監視とTLS有効期限
防御

自動化されたセキュリティ態勢

Suricata IDS・nginx の不審リクエスト・機械学習による異常検知・JA3フィンガープリントを 44 件のルールセットに正規化し、何がなぜ発火したのかを説明します。脅威IPはレピュテーション照会とホワイトリスト免責を経て自動でブロックされ、ホストの堅牢化は 36 項目で評価されます。

  • 脅威 → 検知 → ルールセット → ブロックのファネル
  • レピュテーション照会つき自動ブロックと免責
  • ルートキットと堅牢化のスキャン、A〜F評価
復旧

バックアップビルダーと復元

対象を選ぶだけで、InfraGuard がバックアップスクリプトと crontab の1行を書き上げます — 資格情報はスクリプト本文の外に置いたまま。圧縮・増分・同期の各方式に対応し、実行結果は報告されるので追跡でき、復旧ポイントから復元コマンドが組み立てられます。

  • データベース・ファイル・ボリューム向けの生成スクリプト
  • 増分チェーンとオフサイトの二次コピー
  • 復元コマンドつきの復旧ポイント一覧
機能

運用者が毎日使う画面

インフラ

ノードのヘルス、サーバー時系列、ストレージとRAID、ポート・IP接続、ネットワークトラフィック、警報ポリシー。

サービス

Webサイトの vts 監視、データベース負荷分析、Redisセッション、サービスカタログ、プロジェクト台帳、問題解決ケース。

セキュリティ

防御ファネル、脅威トリアージ、検知とAI分析、ルールセット・ライブラリ、ブロックリストとホワイトリスト、ファイアウォールの露出。

バックアップ

スケジュールボード、スクリプトビルダー、保管庫、復旧と検証。

資産

インスタンス・ハードウェア・ストレージのCMDB、ツール一覧、キー保管庫、ブラウザSSH。

管理

ユーザーと権限、コレクター、運用ポリシー、ルールしきい値、通知アダプター、監査ログ。

ツールボックス

システムエンジニアのために

見るだけのダッシュボードではなく、実際に作業ができます。

リモートプローブ

インスタンス情報・バージョン・サーバーパラメータ・ファイアウォール規則・ストレージ構成・セキュリティ点検を遠隔で収集し、そのまま台帳へ取り込みます。

ブラウザSSH

本物のPTYなので、top・vi・sudo が通常どおり動作します。秘密鍵は暗号化して保存し、接続時にのみ中継します。

キー保管庫

共有の資格情報とAPIキーを暗号化して保管し、閲覧のたびに監査ログへ記録します。

スクリプト・マッシュアップ

コレクターやバックアップのスクリプト内のプレースホルダーは、配備時に登録済みの値で埋められます。コードに秘密情報は残りません。

AIチューニング助言

収集したメトリクスとサーバー設定に基づく推奨事項です。AIプロバイダーを登録していなくてもヒューリスティックで動作します。

アプリ内マニュアル

コンソール内で検索できる 69 件の技術記事。8 言語に完全に翻訳されています。

導入

自社サーバーに、1行で

ネットワークの外へは何も出ません。メトリクスもログも、自社のインフラ内にとどまります。

  • 自社運用型 オンプレミス・プライベートネットワーク・ハイブリッドに対応。外部SaaSへデータを送信しません。
  • Docker導入 compose コマンド1つで、アプリ・ワーカー・スケジューラ・リアルタイム・SSHブリッジをまとめて起動します。
  • 多言語対応 コンソール全体を 8 言語に完全翻訳済みです。上のスイッチャーからお選びください。

ぜひご自身の目で

サンプルデータが流れる実際のコンソールをすぐに開けます。登録も待ち時間もなく、ワンクリックでログインできます。