SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · セキュリティ監視並びにログの取得及び分析

syslog

Syslog

しすろぐ

システムやネットワーク機器のログメッセージを転送・集約するための標準プロトコル。ログの一元管理やSIEMへの転送に利用される。ファシリティ（発生元）とセベリティ（重要度）でログを分類する。

共有:

他の資格での定義

ネットワーク機器やサーバのログメッセージを収集するためのプロトコルおよび仕組み。UDPポート514を使用し、ファシリティ（ログ種別）とセバリティ（重要度0〜7）で分類される。ログサーバに集約して分析・保存に活用する。

ネットワーク機器やサーバのログメッセージを集中管理するための標準プロトコル。各機器から送出されるログをSyslogサーバに集約し、イベント管理やセキュリティ監視に活用する。

ファイアウォール、IDS/IPS、サーバ等の各種セキュリティ機器やシステムのログを一元的に収集・蓄積し、相関分析によってセキュリティ上の脅威をリアルタイムに検知するシステム。インシデントの早期発見と迅速な対応を支援する。

ネットワーク上の機器間で時刻を同期するためのプロトコル。ログの正確な時刻記録はセキュリティ監視やインシデント調査に不可欠であり、全機器のNTPによる時刻同期が推奨される。NTPリフレクション攻撃に悪用されるリスクもある。

ネットワーク機器の監視・管理を行うためのプロトコル。マネージャ（監視サーバ）がエージェント（監視対象機器）のMIB情報を取得・設定する。GET/SET/TRAPの操作があり、SNMPv3ではユーザ認証と暗号化に対応している。

実行時間が閾値を超えたSQL文を記録するログ。性能問題の原因となるSQL文の特定に使用する。クエリの実行時間、走査行数、返却行数などの情報が記録され、チューニング対象の優先順位付けに役立つ。

情報セキュリティの付加的特性の一つ。エンティティの動作を、そのエンティティまで一意に追跡できることを保証する特性。ログの取得・保管やアカウント管理により確保する。

組織のネットワークやシステムを24時間365日監視し、セキュリティインシデントの検知・分析を行う専門施設・チーム。SIEM等のツールを用いてログやアラートを集約・相関分析し、インシデントの早期発見とCSIRTへのエスカレーションを担う。