前回の議事録(資料2)を確認した。日本OSS推進フォーラムのホームページで公開する。前回の宿題について資料3~8について各社より説明を頂き、監査ログに関する取り組みについて議論を行った。主な意見は以下の通り。共通基盤部分のログ提供を利用者から依頼されることが時々あるが、断っている。利用者のログが混在している場合、切り分けが難しく、他人のログを提供しかねない。ログの切り分けが難しいのは、クラウドに限らず、共通IDSサービス等でも同様。次回の活動について今後の活動テーマについて議論を行った。主な意見は以下の通り。大手パブリッククラウドサービスのベンダーにも参加して貰う必要はないか?現状の参加企業はプライベートクラウドが中心。引き続き各社の実施例を集め、先行企業におけるノウハウとして公開していってはどうか?プライベートクラウドの場合、セキュリティの上の課題は何か?内部統制やインシデントレスポンス等が課題とすると、現状以上に情報が集まりにくいのでは?OSSに立ち返り、クラウドのセキュリティに関するOSSの調査・検証はどうか?実際にOSSツールをクラウドで使用している企業から課題を集めてはどうか。経産省のガイドラインに従う上で役に立つOSSツールを紹介できると有意義。日本発のOSSツールがあればそれを支援することも可能ではないか。他の部会で関連する調査を行っているので活動状況を確認してみてはどうか。Computeではセキュリティの分野がN/Aになっている。そこにアプライできるツールを検証してはどうか。VMwareでは対応ソフトの一覧を公開しているので、それが参考になるかも。FreeCmsDesigns.com。