Pandora FMS NG 800 LTS “アクエリアス (Aquarius)”

バージョンPandora FMS 800 LTS
リリース日：2026年3月

Pandora FMS には、777 LTS “Andromeda”のようなLTS (Long-Term Support) バージョンと、778, …, 786 のようなFR (Feature Release) バージョンがあります。今回のアップデートは、800 LTS に対応します。

LTSバージョンには、ツールで検出されたセキュリティ上の問題と重大なバグの両方を修正する、頻繁かつ定期的な更新（修正）が含まれています。これらは、本番環境で使用することを推奨するバージョンです。LTSバージョンは約1年に1回リリースされます。

FRバージョンは、各リリースで新機能、改善、バグフィックスを組み込んでいます。FRバージョンは進化しているため、セットアップトークンによって有効になる実験的な機能だけでなく、まだ成熟していない機能も含まれることがあります。これらのバージョンは約2ヶ月ごとにリリースされ、LTSバージョンに統合される前に新しい機能を試したいユーザーを対象としています。

お知らせ

このバージョンでは、Pandora FMS の内部アーキテクチャに大きな変更があります。このため、バージョン 777 以降のアップグレードガイドに従い、アップグレード中に問題が発生した場合はサポートチームまでご連絡ください。

新機能

前回のLTSからの改善と新機能

バージョン778、779、780、781、783、784、786、800では以下の変更が導入されました。

Pandora SIEM

Pandora SIEM は、Pandora FMS の監視機能にセキュリティ情報・イベント管理(SIEM)システムを追加する完全統合型のソリューションです。

Pandora FMS エージェントは、SIEM ルールエンジンで特定のセキュリティイベントを生成するために正規化できる情報を収集します。Pandora SIEM は、Pandora FMS Syslog サーバによって Syslog 経由で受信した情報も処理できます。

Pandora FMS SIEM エンジンは、ユーザによって拡張可能です。カスタム処理ルールや正規化ルールに加えてイベント生成ルールも定義できます。これにより、セキュリティ関連情報を生成するあらゆる種類のアプリケーションやアプライアンスを統合することができます。Pandora SIEM は、生のログ収集とは独立して動作し、並行して保存され続けます。

Pandora FMS SIEM インタフェースによって、複数のダッシュボード、フィルタリング機能を持つイベントビューア、利用可能なデコーダとルールに対する視覚的な管理インタフェースを通して情報を可視化することができます。Pandora SIEM は、Wazuh デコーダやルールと部分的に互換性があります。

リモート管理・監視（RMM）

ソフトウェアエージェント(PFMS エンドポイント) を基盤として、リモートシステム管理のための完全な機能が組み込まれました。この今回更新されたエージェントに含まれる新しい実行ファイルは、サーバに接続されたシステム群からの即時の管理と情報収集を可能にします。

RMM（リモート監視・管理）の機能により、MS Windows®システムのパッチ適用、Linux®のパッケージ更新、システムやサービスの再起動などが可能です。また、ユーザーによる拡張が可能で、カスタムスクリプトの実行に対応しているほか、一括操作やアラートをトリガーとした実行もサポートしています。

新しいPandora FMSマーケットプレイス

プラグインライブラリに代わる新しいウェブサイトを作成し、検索機能の向上と Pandora FMS コンソールとのスムーズな統合を実現しました。これにより、プラグインだけでなく、レポートテンプレート、ポリシー、その他の設定項目も Discovery に直接ダウンロードできるようになりました。

新サイトは、marketplace.pandorafms.comでご覧いただけます。

今後もこのポータルを改良し、新しく便利なコンポーネントを提供していきます。

新しいセキュリティ監視機能 – FIM (File Integrity Monitoring)

Pandora FMS セキュリティ監視機能拡張の一環として、新しいファイル整合性監視 (FIM)機能が追加されました。

少なくともバージョン784 を実行しているMS Windows® および Linux® エージェントで利用可能でこれが有効化されている環境では、SIEM イベントモニタリングと連携して動作します。動的に更新される IoCとの連携が可能で、新しいファイルがエンドポイント上に出現したときに、ファイルハッシュを用いてアラートを生成できます。

自動検出(Discovery) におけるネットワーク・スキャン

Pandora FMS サーバからのネットワーク検出の操作とインターフェースが改善され、よりスマートになり、デフォルトでより多くの情報が提供されるようになりました。

複数のパラメータを指定することなく検出タスクを作成したり、より複雑なタスクを設定してネットワークを自動的に検出したり、特定のスキャンを実行したりすることが可能になりました。

さらに、このプロセスは複数の異なるフェーズで構成されるようになり、各フェーズは順次完了し、その進行状況を Pandora FMS コンソールから確認できます。

スキャンの進行中および完了後の最終結果のいずれにおいても、暫定的なネットワークマップを表示できます。これにより、検出されたデバイスを確認しやすくなります。このネットワークマップは、Web コンソールのトポロジカルマップ機能において、タスクから自動的に作成することもできます。

ネットワークマップ

ネットワークマップの生成と描画について、改良・修正・変更が加えられました。

最も特筆すべき改善点のひとつとして、ネットワーク・マップの表現があり、2つの区切られた表示領域が設けられました。1つはミニマップ上の表示範囲を表し、もう 1 つは、大きなマップ向けの、表示可能な最大範囲を持つ広い領域です（より広いスペースを必要とするマップ向け）。

マップの生成に関して、ネットワーク・マップのコンテキストメニューに2つのオプションが追加されました。1つは新たに検知されたノードをネットワークマップに読み込むためのオプションで、もう1つはすでにネットワークマップ上に存在する要素の位置を再描画するオプションです。どちらのオプションも、マップ内でユーザーが作成した要素や関連付けが削除されることはなく、定義済みのカスタム設定が保持されます。

脆弱性モニタリングの改善

新しいインベントリモジュールが追加され、MS Windows® エージェントの既存のインベントリモジュールは、システムにインストールしたソフトウェアとパッチを監視するように改良しました。

これらの変更の結果、脆弱性モニタリングもWindows・Linux どちらのソフトウェアエージェントでも改善され、より多くの情報が表示され、既存の脆弱性データベースも拡張されました。

脆弱性監視によるMicrosoft®パッチ管理

前述の内容に関連し、Pandora FMS RMM機能と統合することで、Microsoft® の公式パッチで修正可能な監視システムで検出された脆弱性に対応するために、Microsoft ® パッチのアップデートとインストールをワンクリックでスケジュールできるようになります。

Pandora FMS コンソールからの Pandora ITSM インストール

管理者は、Pandora FMS ウェブコンソールから直接 Pandora ITSM を設定インストールすることができます。インストール後は、Pandora FMS 内で完全に行われるため、システムが利用可能な状態で構成され、追加のサーバや追加の設定は必要ありません。

テレグラムアラートの設定

Pandora FMS には、Telegram FZ-LLC® 経由で通知を送信するためのデフォルトのアラートコマンドがあります。これまでは、このコマンドを手動で編集してトークンを設定する必要がありました。

このトークンの管理を簡素化するため、一般設定に新しいフィールドが追加され、このトークンを一元的に更新できるようになった。

新規エージェントの自動デフォルト監視

最も基本的な監視の展開を簡素化し効率化するため、Web コンソールから新規作成されるエージェントには、デフォルトの監視項目（Host Alive および Network Latency）が自動的に生成されるようになります。必要に応じて、このオプションはエージェント作成時に無効化できます。

新しいレポート要素: イベントリスト

イベントビューにできるだけ近い表示を実現するため、新しいレポート要素タイプが追加されました。これにより、イベントビューに近い形でフィルタリングできるようになりました。

今後のバージョンで、このタイプのレポート要素はこれまで使用されてきたイベントレポートの要素から取って代わります。

WMIモニタリングにおける保存された認証情報の使用

認証情報ストア (Credential Store) によって、ユーザー名とパスワードの組を様々なタイプの監視に対して設定可能になります。これらはすでに自動検出(Discovery) で使用することができましたが、標準的なWMI監視にも使用できるようになりました。

API 2.0 に対する新しいエンドポイント

私たちは、新しいPandora REST API 2.0 にエンドポイントを追加し、ITSMとSIEM のエンドポイントを組み込み、既存のエンドポイントを拡張しています。

前回のLTSからのアーキテクチャの変更点

バージョン784 と 785 において、以下の変更が導入されました。

PFMS サーバーアーキテクチャの変更

最も大きな変更点は、Pandora FMS サーバーの新しい内部アーキテクチャに関するものです。サーバー上で利用可能な各プロセスと、各種の監視がそれらにどのように割り当てられるかについて変更がありました。

これは、監視スレッドの割り当てを見直す重要な変更です。その目的は、性質の近いタスクを統合することで、サーバーリソースの利用を最適化し、不必要に高い要件を持つ環境を構築しなくて済むようにすることです。

目に見える変更点として、以下のサーバーが削除されたことです：

• ICMP Enterprise サーバー
• SNMP Enterprise サーバー
• ウェブサーバー
• WMI サーバー
• 予測サーバー
• インベントリサーバー
• プラグインサーバー
• NCMサーバー
• エクスポートサーバー

以下のサーバーを導入し、これまで上記が担っていたタスクを引き継ぐことになりました：

ネットワークサーバーは以下の種類の監視を実施します：

• ICMP
• TCP
• SNMP
• リモート実行コマンド（SSHとWinexe）
• WMI
• ウェブ
• 予測（サービス単位、算術演算、平均など）

ネットワーク高性能サーバーは、以前のICMPエンタープライズサーバーと SNMPエンタープライズサーバーに代わるもので、ICMPとSNMPの監視タスクを引き継ぎ（数値の場合のみ）、より短いポーリング間隔（15秒など）でモジュールを実行することを実現します。

Heavy サーバーは以下の種類の監視を行います：

• プラグイン
• インベントリ
• 脆弱性
• NCM
• 監視データを別のサーバーにエクスポートする

まとめると全サーバーリストは以下の通りとなります：

• データサーバー
• ネットワークサーバー
• Heavy サーバー
• ネットワーク高負荷サーバー
• SNMPコンソール
• Syslog サーバー
• 同期サーバー
• 自動検出サーバー
• イベントサーバー
• ログサーバー
• SIEMサーバー
• SIEM イベントサーバー
• NetFlow サーバー
• WUX サーバー
• MADE サーバー
• アラートサーバー
• RMM サーバー
• Provisioning Server（コマンドセンターのみ）
• 移行サーバー（コマンドセンターのみ）

これらの変更は、以前は専用のスレッドを持っていたタスクが、他の要素と実行キューを共有するようになったことを意味します。この変更の主な利点は、ワークロードのごく一部に過ぎない監視グループに専用サーバーとスレッドを割り当てる必要性がなくなることである。

例えば、WMIの監視はほとんど行わず、ICMPやSNMPの監視を大量に行う環境の場合、WMI監視専用に少なくとも1台のサーバーと1つのフルスレッドを割り当てる必要がありました。これらのタスクを同じキューに統合することで、ネットワーク・サーバーの同じリソースで、すべての監視ワークロードを処理できるようになりました。

短いポーリング間隔に対応する新しい高性能サーバー

Pandora FMS は、前項と新アーキテクチャに合わせて、最大 15 秒のポーリング間隔で基本的なネットワークチェックを実行できるようになりました(特定の条件下)。これは、集中型サーバに適用されます。サテライトサーバは、これまでも必要に応じて、最大1秒のポーリング間隔でチェックを実行することが可能でした。

新しいプロセス: pandora_supervisor

WARP 経由のアップデート手順では、アップデートを完了するためにpandora_serverプロセスを手動で再起動する必要がある制限がありました。

このバージョン以降、ほとんどの場合、この操作は必要なくなります。pandora_supervisorと呼ばれるプロセスが組み込まれ、WARP を通してサーバが更新されたときに、自動的にこの操作を行います。

この変更は、Pandora FMS ユーザーには透過的であり、ユーザーは追加の設定を行う必要はありません。

SystemDへの完全なスタートアップ移行

すべての Pandora FMS サービスはSystemD に完全に移行され、以前のスタートアップスクリプトは削除されました。

リモートチェックにおける自動負荷分散

エージェントのモジュールの実行が、利用可能なリモートサーバー間で自動的にバランスされるようにエージェントを設定することが可能になりました。

高可用性(HA)については、エージェントの有効/無効を設定できるようになり、分散環境における設定の柔軟性が向上します。

Exec Server – SSH リバーストンネルの自動設定

コンソールの機能（SNMPウィザードなど）の中には、サテライトサーバーなど、別のサーバーからのリクエストを可能にするものもあります

以前は、Exec Server を使って手動で設定する必要がありました。

今後は、いくつかのパラメータを指定するだけで、Pandora FMS サーバやサテライトサーバに対して、コンソールから直接 SSH リバーストンネルを自動的に設定することができます。このトンネルは、Exec Server のすべての操作に使用されます。

サテライト構成の改善と変更

以前の機能に加え、サテライトサーバーの管理を簡素化し、その機能を強化するために、いくつかのオプションが追加されました。最も注目すべきものは以下の通りです：

• Satellite エージェント用の特定のリモート設定ファイルの生成: これまでは、サテライトエージェントとエンドポイントの両方を、リモート設定が有効な同一システム上に配置することはできませんでした。これは、サテライトサーバ用の設定ファイルの分離によりサポートされるようになりました。
• インターフェースからのサテライトエージェントとモジュールの直接的な作成: 新しい設定区分により、サテライトエージェント 向けのモジュールを直接設定するための専用フォームが利用できるようになりました。

これらの新機能のために、ポリシーによりサテライトエージェントの監視を導入しているユーザは、新しいフォームを使用してそれらのモジュールを再定義する必要があることに注意してください。

前回の LTS 以降に追加された対応環境

バージョン778、784、800 において、以下の変更が導入されました。

Pandora FMS と RHEL 9 および Rocky Linux 9 との互換性

Pandora FMS は、RHEL 9およびRocky Linux 9と互換性があります。

MySQL 8.4 との互換性

Pandora FMS は、MySQL 8.4 を公式にサポートしています：

• サポート：スタンドアロンノードでのみ利用可能。
• 制限： 高可用性（HA）環境には対応していない。
• 新規インストール：デフォルトでインストールされるバージョンは8.0のままです。MySQL 8.4を必要とする、または使用することを選択した環境では、MySQL 8.4を使用できます。

PHP 8.4 との互換性

Pandora FMS ウェブコンソールは、PHP 8.4 に対応しています。

SNMPv3 におけるセキュリティ・プロトコルのサポート

この新しい LTS バージョンでは、AESと SHA 256/512 が追加され、SNMPv3 モニタリングのサポートが改善された：

• 認証方法：MD5、SHA、SHA512、SHA256
• プライバシーポリシー：DES、AES、AES256、AES192

以前のLTSからの表示の変更

バージョン 785、786、800 において、以下の変更が導入されました。

グラフィカルインターフェースの改訂

ツールの使いやすさを向上させるため、ウェブコンソールと コマンドセンターの両方を見直し、更新しました。

これは単なる 美学的な変更 ではなく、インターフェイスの使いやすさを向上させるために、いくつかのメニューセクションが再編成されました。さらに、メインフィルターが新しいサイドメニューシステムに再編成され、メインビューでの作業スペースが広がりました。

コンソールのダークテーマでこれらの変更が特に顕著で、カラーパレットが完全に変更されています。

ビジュアルコンソールのアイコンを更新

前項と同様に、アプリケーション・インターフェースのモダン化に引き続き取り組んでいます。このフェーズでは、ビジュアルコンソール で使用されるすべてのアイコンが再設計されました。

以前のアイコンセットが必要な場合は、マーケットプレイスで見つけることができます。マイグレーションの際、イメージディレクトリをコピーすることで、以前のイメージを保存することができます（詳細はマイグレーションガイドをご覧ください）。

ライセンスステータス通知

数日後までユーザーが気づかないままライセンスの有効期限が切れていることがありました。

このような状況がより深刻な問題に発展するのを防ぐため、コンソールに有効期限間近、またはすでに有効期限が切れたライセンスのステータスを示す、非常に見やすい表示を追加しました。

前回のLTSからのその他の変更点

バージョン778、780、782、784、785、786 において、以下の変更が導入されました。

ダッシュボードにおける権限変更

ダッシュボードにおける権限チェックが、管理側および表示側の両方で、特にウィジェット単位で見直されました。

• ウィジェット情報を表示するには RRプロファイルが必要で、ウィジェットを編集するには RW プロファイルが必要です。
• ウィジェットの表示については、特定のエージェントやモジュールに直接アクセスできるかどうかにかかわらず、アクセス権を持つすべてのユーザーに、各ウィジェットで設定された情報が表示されます。
• ウィジェットの編集については、各ウィジェットに含まれる要素に対する権限を持っていれば、ユーザーはウィジェットを設定できます。
• ALLグループについては、このグループに設定されたウィジェットは、その時点で存在するすべてのグループに属する要素の情報を表示します。

ネイティブAPIモニタリング

新しいモニター・タイプで、標準的なREST APIから情報を取得できる。

また、XMLファイルで送信する代わりにモニタリングデータをキューに入れるための新しいAPIエンドポイントも追加しました。

XMLレポートの廃止

バージョン780 で、Pandora FMS コンソールでのXML レポートの廃止が発表され、バージョン782 で有効になりました。私たちのロードマップには、現在開発中の新しいレポートエンジンを使ったJSON形式でのレポート作成がすでに含まれています。

用語の変更 – エンドポイント

従来、ローカル監視のために Linux や MS Windows デバイスにインストールされるソフトウエアは、Pandora FMS コンソールで監視対象システムを表すために使われているように、単に “エージェント” と呼ばれていました。

これにより混乱が生じているため、今後は、以前は「エージェント」と呼ばれていたソフトウェアを「エンドポイント」と呼ぶことにします。

.disco パッケージの自動配布からの削除

Pandora FMS のインストールパッケージを軽量化するため、すべての PFMS 自動検出パッケージを自動配布から削除しました。

これらのパッケージが利用できなくなることを意味するものではありません。Pandora FMS マーケットプレイスによって、ウェブブラウザやPandora FMS コンソールに直接統合された接続からアクセスできます。

この変更は、.discoパッケージのコードが新しいバージョンごとに自動的に更新されなくなり、Pandora FMS ウェブコンソールから更新する必要があることを意味します。

一時的に削除されたセクション

Satelliteサーバー管理の改善に伴い、完全リニューアルのため2つのインターフェースセクションを一時的に削除しました：Satellite の一括操作と、credential box の管理

機能を最適化し、近日中に再公開する予定です。

その他の機能と改善

その他の機能や改善点については、各バージョンのリリースノートをご参照ください：

778

• NCMデータ収集の改善
• ログビューのフィルターを改善
• 自動検出での cron スケジューリング (.disco)
• 自動検出 Selenium 4 (ユーザーエクスペリエンス/WUX)
• 自動検出 SAP
• 自動検出 OpenShift
• 自動検出 DigitalOcean
• 自動検出 Google Cloud Platform – コンピュートエンジン
• 自動検出 プラグイン
• Nutanixプラグイン
• JBOSS 8 プラグイン
• Google Drive プラグイン
• Discovery Google Cloud Platform – Compute Engine
• Discovery Google Cloud Platform – Compute Engine

779

• 新しいウィジェット: 監査情報
• SAML 認証の強化
• イベントに関する新しい一般的な指示
• IPAM プラグインの改善
• サテライトサーバーからのIPAMタスク
• サテライトサーバーの認証情報ストアの改善
• MongoDB® Discoveryプラグインの改良
• 自動設定におけるポリシー適用の優先順位
• ネットワークモジュール用の新しいマクロ
• SNMPトラップアラートの改善
• 復旧アラートの改善
• ログ収集の設定オプション

780 / 781

• SIEM モニタリング
• グループ表示
• WUX 監視表示
• APIによるイベント作成
• Microsoft SQL Server® 自動検出プラグイン
• Microsoft Exchange® プラグイン
• MS Windows® イベント監視

782

• SIEM：レポート、ダイナミックフィールドによる検索、CLIログ解析
• 再設計されたエージェント表示画面
• モジュールグラフの詳細
• イベント表示とエージェント表示のフィルタを更新
• Gmail の OAuth
• カスタム CSS の使用
• エージェントの自動プロビジョニングの改善
• IoT 自動検出プラグイン
• VMware Horizon 自動検出プラグイン
• サテライトサーバー用グループ
• Pandora FMS データベースの SSL
• 自動配布から削除された .disco パッケージ
• SIEMイベントのグループ化
• ユーザー編集の改善

783

• SIEM イベントから Pandora ITSM でインシデントを作成する。
• ログ収集のデフォルトポリシー
• SIEMモニタリングのためのデフォルトデコーダとルールの追加
• 新しいデフォルトのログアラート
• コンソールからの OpenSearch® インデックス管理用ビュー
• コンソールからのIoT監視
• 新しい VMware® Horizon Discoveryプラグイン
• 新しい JMX® 自動検出プラグイン
• WARP 接続用の新サーバー

784

• 新しいモニタリンググラフ
• 新しいデータ圧縮システム
• SIEM – コンソールからのデコーダとルールの管理
• デフォルトのSIEMダッシュボードの改善
• コマンドセンターからのエージェントの作成と編集
• エージェント設定のリファクタリング – 基本オプション
• グループによるビジュアルスタイルの設定
• コンソールの新しい言語
• 新機能 – ステータスを通常状態に強制変更
• ネットワークマップから手動で監視要素を追加する
• SIEM：動的なルール作成（API経由）

785

• 一般ウィザードを更新
• 新しいモニタリングタイプ：APIリクエスト
• API経由でモニタリングデータを送信する
• ポリシーから切り離されたモジュールの自動作成
• ビジュアルコンソールから手動でアクションを実行する
• ログ収集設定用の新しいインターフェース
• ブラウザ通知システム
• 通知を送信するアラートコマンド
• APIリクエストのアラートコマンド
• 新しいレポートタイプ: グループアラートレポート
• 新しいレポートタイプ: 一般インベントリ
• ピン留めアイテムシステム（旧お気に入り）の名称変更

786

• Pandora MINI からの設定のインポート
• エージェントにおける PFMS Satellite Server® の情報
• 新しいコンソール言語: バスク語
• マルチプロセスサーバーにおける再起動制御の最適化
• 実験的な機能: SIEM