Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IPAがログ管理実態を調査 - 製品の検討ポイントや製品詳細情報も

情報処理推進機構(IPA)は、ログに関する実態報告書を取りまとめた。製品選択時における検討ポイントを抽出。製品の特徴などを解説したほか、関連製品の機能やコストなどを含めた詳細情報を提供している。

IPAがログ管理の課題と指針を提示するため、2015年12月3日から2016年2月29日にかけて調査を実施し、その報告書を取りまとめたもの。

ログは、インシデントの抑止や、早期発見、事後対応など重要となり、特定業界では管理基準が存在する一方、中小企業など、小規模なシステム運用に適した管理方法で明確な基準がないとして、実態を調べた。

ログ管理製品とサービスを提供している事業者20社、ユーザー企業11社、有識者3人を対象にインタビューを行ったほか、ログ管理に関する国内外の文献、およびログ管理製品やサービスの機能についてまとめた。

具体的な内容を見ると、文献調査により、「対象機器」「保存期間」「監視」など12の検討事項を抽出。さらにログ製品を「ホスト実装型」「ゲートウェイ型」「統合ログ管理製品」など製品のタイプごとに分類し、特徴を説明している。

「ホスト実装型では、操作ログを取ることが可能で抑止効果がある一方、標的型攻撃への対策としては限定的である」「ゲートウェイ製品は、内部不正対策に有効である一方、通信パケットが流れない操作を把握できない」など、優位点や機能的な制約を解説している。

また報告書の最後には、製品やサービスの詳細情報を用意。機能はもちろん、導入形態や導入運用コスト、導入支援など一覧表として収録している。

(Security NEXT - 2016/06/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

フィッシング報告、2カ月連続で3万件超 - URL件数も高水準
NRIセキュア、CTFイベント「NetWars」を2月に開催 - 社会人も参加可
コロナ禍ではじめて迎える冬期長期休暇 - あらためてセキュ対策の確認を
アクセス制御技術の研究開発情報を募集 - 政府
サイバー攻撃の被害額、8割超が100万円未満 - 日本損保協会調査
ランサムウェアからソフトウェア開発企業を守る10カ条 - CSAJ
11月のフィッシング報告、初の3万件台で過去最多 - 上位5ブランドで9割
標的型攻撃のレスキュー支援、2020年上半期は45件
ネットバンク利用者3割強が2要素認証を利用 - MMD調査
Fortinet製VPN使う脆弱なホスト情報が公開 - 平文パスワードなども