ログ管理

システムやネットワークのアクセスログ、操作ログ、エラーログなどを適切に取得・保管・分析する管理活動。監査証跡の確保、不正行為の検出、障害分析に不可欠であり、ログの改ざん防止も重要である。

システムやアプリケーションが出力する各種ログ（アクセスログ、認証ログ、イベントログ等）を収集・保管・分析するプロセス。セキュリティインシデントの検知、原因究明、フォレンジックに不可欠であり、改ざん防止やログの保存期間の設定が重要となる。

システムや機器が出力するアクセスログ、認証ログ、操作ログ、通信ログなどを取得し、改ざんされないように保護して一定期間保存し、定期的に点検・分析すること。不正の検知、事後の追跡、証拠の確保に欠かせず、正確な時刻の同期、取得の範囲と保存期間の決定、SIEMによる集約と相関分析などを行う。

通信の状態や内容を継続的に観測し、異常な通信や不審な接続先を検出する活動。IDS/IPSやSIEMと組み合わせ、攻撃の兆候を早期に把握する。

さまざまなセキュリティ機器やサーバのログを一元的に収集・分析し、セキュリティ上の脅威をリアルタイムに検知する仕組み。相関分析により単独では見逃す脅威を発見する。

ネットワークや機器のログを常時監視し、攻撃や不正の兆候を検知して通報する専門組織。検知を担うSOCに対し、検知後の対応を担うのがCSIRTであり、両者の連携と役割分担の明確化が重要となる。

ファイアウォール、IDS/IPS、サーバ等の各種セキュリティ機器やシステムのログを一元的に収集・蓄積し、相関分析によってセキュリティ上の脅威をリアルタイムに検知するシステム。インシデントの早期発見と迅速な対応を支援する。

クラウド環境のセキュリティ設定を継続的に監視・評価し、設定ミスやコンプライアンス違反を検出するツール・サービス。パブリッククラウドの構成変更をリアルタイムにチェックし、セキュリティポリシーへの準拠を維持する。

ネットワーク機器間の光ファイバや銅線ケーブルに設置し、通信を分岐させてトラフィックを取り出す装置。通信に影響を与えずにパケットキャプチャを行えるため、IDS/IPSやセキュリティ監視装置へのトラフィック供給に使用される。