NTP（Network Time Protocol）

ネットワーク上のコンピュータの時刻を正確に同期するためのプロトコル。NTPサーバから正確な時刻情報を取得し、各機器の時刻を合わせる。

ネットワーク上のコンピュータの時刻を正確に同期させるためのプロトコル。階層構造のタイムサーバーから高精度な時刻情報を取得し、各機器の時刻のずれを補正する。

ネットワーク経由で機器の時刻を正確な基準時刻に同期させるプロトコル。ログの時刻を突き合わせた障害調査やフォレンジック、Kerberos認証や証明書の有効期限判定の前提として不可欠となる。

ネットワーク上のコンピュータの時刻を同期させるためのプロトコル。UDPポート123を使用し、階層構造（Stratum）で時刻を配信する。Stratum 0が原子時計等の基準時計、Stratum 1がそれに直接接続するサーバとなる。

ネットワーク上の機器間で時刻を同期するためのプロトコル。ログの正確な時刻記録はセキュリティ監視やインシデント調査に不可欠であり、全機器のNTPによる時刻同期が推奨される。NTPリフレクション攻撃に悪用されるリスクもある。

ある操作や事象について、誰が、いつ、何を行ったかを後から一意に追跡できる特性。利用者IDの個人ごとの割当て、操作ログやアクセスログの取得と改ざんからの保護、時刻の同期などで確保する。

ファイアウォール、IDS/IPS、サーバ、端末、クラウドサービスなどが出力するログを一か所に集め、相関分析によってサイバー攻撃や不正の兆候を検知し、管理者に通知する仕組み。異なる機器のログを時系列で突き合わせられ、SOCでの監視やインシデント発生時の調査に使われる。

システムや機器が出力するアクセスログ、認証ログ、操作ログ、通信ログなどを取得し、改ざんされないように保護して一定期間保存し、定期的に点検・分析すること。不正の検知、事後の追跡、証拠の確保に欠かせず、正確な時刻の同期、取得の範囲と保存期間の決定、SIEMによる集約と相関分析などを行う。