ログ管理の重要性
ログ管理
なぜログ管理が重要なのでしょうか?
またその中でもファイルサーバログ監視の重要性とCiA3の導入メリットについてご説明します。
ログ管理の重要性
個人情報の管理や情報漏えい事故・事件への対策として
システムログの取得・監査の重要性が高まってきております。
ここではログ管理と関連の強い事象およびその内容をご紹介します。
- 個人情報保護法
- アクセスログの取得・保存
- e-文書法
- ログの保存や取得したログの安全な場所での保管
- 内部統制
- 監査レポート作成のためのログ収集と保管
- プライバシーマーク
- アクセスログの記録と保管
- PCI DSS
- ログの保存と監査証跡の仕組みづくり
このようにログ管理はIT統制全般に密接に関連しています。
ログ管理の問題点
重要性が増しているログ管理ですが、同時に問題点も山積しています。
- ログの量が日々増大し管理しきれない
- ログの種類が多岐にわたり管理自体が非常に煩雑
- ログ管理のポリシーや体制が確立できていない
- 取得したログの有効活用が出来ていない
このような課題に対してトライネットが提案するのが、
「ファイルサーバアクセスログ監視ツール Ci-Audit for File Server ver.3.0」になります。
CiA3の導入メリット
CiA3はログ管理の問題点を解決するために以下の3つのポイントに着目して開発されました。
- 監視が必要な対象を絞ってシンプルに
- ファイルサーバは社内の重要情報が蓄積される場所です。CiAは監視対象をファイルサーバのみに絞って管理者の負荷を軽減します。
- 詳細なログを取得、検索
- ユーザによるファイル操作を詳細に取得するため、イベントログを補完するログ取得と検索の仕組みを設けました。
- 導入不可欠な機能ならば最低限のコストで
- ファイルサーバアクセスログ取得は規模の大小を問わずあらゆる企業で必要とされます。CiAはどなたにも気軽に導入できる価格設定を心がけました。