「統合ログ管理サービスガイドライン」のパブコメがスタート
データベース・セキュリティ・コンソーシアムは、「統合ログ管理サービスガイドライン 第0.9版」を策定し、パブリックコメントを開始した。受付期間は、2010年9月6日17時まで。
同ガイドラインは、統合ログ管理に求められる機能や要件を定義し、導入や運用に関わるサービスの内容やスキルをまとめたもの。
情報漏洩やコンプライアンス違反などインシデントの発生を背景に、原因や状況確認のためログ管理の重要性が増している一方、ログに機密情報が含まれることから慎重な対応が求められたり、有効活用に知識が必要なことから、同コンソーシアム内の統合ログWGが、統合ログ管理サービスのあり方について検討した。
同コンソーシアムでは、パブリックコメントを踏まえた上で正式版のガイドラインを公開する予定。
(Security NEXT - 2010/08/25 )
ツイート
関連リンク
PR
関連記事
1Qの脆弱性届出は99件 - ウェブサイト関連が低水準
ランサムウェアへの対処を学ぶカードゲーム - JC3が無償公開
【特別企画】ECサイト運営者は要注意、「人まかせのセキュリティ」が招く危険
「クレカセキュリティGL」が改訂 - ECの対策強化など盛り込む
4Qの脆弱性届出は163件 - ウェブサイト関連が約2.6倍
JPNIC、「RPKIを活用した不正経路対策ガイドライン」 - ISPに対策呼びかけ
OT製造現場のリスク把握とセキュリティ対策を支援 - MIND
有価証券報告書の提出期限の延長承認、サイバー攻撃も考慮
「セキュリティ対応組織の教科書 3.2版」が公開 - 実例など収録、評価シートも刷新
3Qの脆弱性届出は116件 - 前四半期から4.5%増