ログ管理

システムや機器が出力する記録を収集、保管、点検する活動。不正の検知と事後の追跡に不可欠であり、改ざん防止、時刻同期、保存期間の設定が要点となる。

システムやネットワークのアクセスログ、操作ログ、エラーログなどを適切に取得・保管・分析する管理活動。監査証跡の確保、不正行為の検出、障害分析に不可欠であり、ログの改ざん防止も重要である。

システムやアプリケーションが出力する各種ログ（アクセスログ、認証ログ、イベントログ等）を収集・保管・分析するプロセス。セキュリティインシデントの検知、原因究明、フォレンジックに不可欠であり、改ざん防止やログの保存期間の設定が重要となる。

ファイアウォール、IDS/IPS、EDRなどのログやアラートを24時間体制で監視・分析し、サイバー攻撃の兆候を検知してCSIRTなどに通知する組織。脅威の検知と分析に重点を置き、自組織内に置く場合と、外部のセキュリティ事業者に委託する場合がある。

端末に限らず、ネットワーク、電子メール、クラウド、ID基盤など複数の領域のセキュリティ製品のデータを統合して分析し、攻撃の検知から調査、対応までを一体的に行う仕組み。EDRの考え方を組織全体に広げたもので、個々の製品では見えにくい攻撃の全体像を把握しやすくする。

セキュリティ運用の作業を自動化・効率化する仕組み。SIEMなどから受け取ったアラートについて、情報の収集、影響の判定、通信の遮断や端末の隔離といった対応を、あらかじめ定めた手順（プレイブック）に従って自動で実行し、対応の案件の管理も行う。

ネットワーク上のコンピュータの時刻を同期させるためのプロトコル。UDPポート123を使用し、階層構造（Stratum）で時刻を配信する。Stratum 0が原子時計等の基準時計、Stratum 1がそれに直接接続するサーバとなる。

ネットワーク上の機器間で時刻を同期するためのプロトコル。ログの正確な時刻記録はセキュリティ監視やインシデント調査に不可欠であり、全機器のNTPによる時刻同期が推奨される。NTPリフレクション攻撃に悪用されるリスクもある。