ADでまとめて参照できるようになります。このようなログは不正アクセスの検出に役立つだけでなく、様々な法令に基づいて証跡を保持しなければならないようなケースにおいても有効です。ADのログの参照方法や保持方法について解説します。Directory]より確認できます。Directory]-[サインイン]よりそれぞれ参照します。[監査ログ]では、管理作業のジャンルやその操作の結果(成功・失敗)、対象となるユーザーなどを選択し、フィルターできます。Users」というサービス名を選択すれば、該当のログだけが表示されます。特定のログはクリックすると、その詳細を参照でき、日付、アクティビティの種類(どのような操作を行ったか)、状態(成功・失敗)などを確認できます。万が一、不正アクセスが疑われるような事象があった場合、監査ログを参照することで、その事象の確認ができるようになります。ちなみに、下の画面ではゲストユーザーを削除したことを表しています。ADにサインインしたユーザーと日付、サインインしたサービスとその操作の結果(成功・失敗)などを一覧できます。サインインログも監査ログと同様に特定のログをクリックすれば、その詳細を参照できます。サインインログの詳細では、場所の情報が記録されますが、場所はIPアドレスを割り当てるプロバイダーの情報に基づくもので、利用場所を正確に表したものではないので、参考程度に見ておくようにしましょう。P1またはP2を契約している場合、30日間保管されます。30日という期間は多くの企業にとって十分な期間ではないでしょう。ADに保存したままの状態にはせず、定期的に別の場所に保存するように設定してください。ログを別の場所に保存する方法は2つあり、ひとつはエクスポート操作を通じてファイルとして保存する方法、もうひとつはAzureストレージに保存するように設定する方法です。エクスポート操作を通じてログをファイルとして保存する場合、[サインイン]または[監査ログ]画面で、[ダウンロード]をクリックすると、CSV形式のファイルとしてログを保存できます。定期的にAzure管理ポータル画面にアクセスして[ダウンロード]ボタンをクリックするのも現実的ではありません。PowerShellを使って[ダウンロード]ボタンをクリックする操作を実行することができるので、スクリプトを作成して定期的に実行するように構成するとよいでしょう。サンプルスクリプトがマイクロソフトのWebサイトに掲載(https://docs.microsoft.com/ja-jp/azure/active-directory/reports-monitoring/tutorial-access-api-with-certificates)しているので、よければ参考にしてください。Azureストレージに保存する方法は、[サインイン]または[監査ログ]画面で、[データ設定のエクスポート]をクリックして行います。Analyticsを選択することができます。ここでAzureストレージを選択した場合、保存先となるAzureストレージの選択と、ストレージアカウントでの保存期間(画面上では[リテンション期間]と表示)、保存するログの種類(サインインログはSignInLogs、監査ログはAuditLogsと表示)をそれぞれ選択するだけです。これにより、自動的に指定した領域へログが記録されるようになります。ADに限った話ではないですが、ログは参照してはじめて役立つものです。「とりあえず収集しているけど、内容を見たことがない」ということがないように定期的に参照し、不正アクセスが疑われるようなアクティビティがないか、確認するようにしましょう。Protectionサービスを利用するのもひとつの方法です。すぐる)株式会社ソフィアネットワーク所属。インターネットサービスプロバイダでの業務経験を経て、1997年よりマイクロソフト認定トレーナーとしてインフラ基盤に関わるトレーニング全般を担当。MVPを12年連続で受賞する。ゾーホー社員のつぶやきこんにちは、ゾーホージャパンの前田です。ADへのアクセス履歴を確認できる[サインイン]ログの参照方法について学びました。Portal画面から各種ログを簡単に参照することができますが、さらに「複数テナントのログを一元的に管理したい。「30日間より長い期間、ログを保管しておきたい。Plus」を推奨させていただきます。ログを監査することが可能となります。Plusには以下のように表示されます。AD監査機能についてご紹介する動画を公開していますので、ご興味のある方は是非アクセスいただければと思います。Directoryのログをリアルタイムで収集して、200以上のレポートで可視化、およびアラート通知などを行うWebベースのオンプレミス型ソフトウェアです。ドメイン上で管理されている、ドメインコントローラー/ファイルサーバー/メンバーサーバー/PCなどのITリソース、およびユーザー/グループ/ポリシーなどのオブジェクト情報から、簡単に監査レポートを作成します。Plusについて詳しく知りたい、一度使ってみたいという方は、ぜひ以下のURLにアクセスください。Plusツール導入で実現する医療機関のIT部門負担軽減ソリューションたらいまわしの電話をなくして更なる負担軽減を!山積した資料や申請書をITSMでスッキリ解決!!気が付けばデスク周りは資料や申請書で山積みに案件だけじゃない!所要時間も「見える化」で医師や看護師と合意ある調整を!フィードバックフォーム当サイトで検証してほしいこと、記事にしてほしい題材などありましたら、以下のフィードバックフォームよりお気軽にお知らせください。前回のコラムでは、GUIやCUIの管理ツールを用いたオブジェクトの作成および管理について解説しました。今回は、オブジェクトの監査について解説します。Directoryのオブジェクトに対する操作を記録することです。小規模な環境であれば1人の管理者によって全てのオブジェクトの管理をおこなうことも可能ですが、ある程度以上の規模の場合には複数人の管理者で管理することも少なくありません。このような場合、特定のユーザーに対して必要最低限の管理権限を与えて運用します。複数人で管理することで、設定ミスやインシデントが起きる可能性は高くなることが考えられます。監査の設定をおこない、「誰が」「いつ」「どのオブジェクトに対して」「どのような」操作をおこなったのかを記録することで、設定ミスの早期発見やインシデントが起きてしまった際にどのようなことがおこなわれたかを把握するのに役立ちます。Directoryのオブジェクトの監査をおこなうためには、以下の2つの設定が必要です。Directoryへの書き込みやプロパティの変更などを監視し、操作の内容をイベントログとして出力できます。グループポリシーには、監査を有効化するためのポリシー設定が用意されています。監査をおこなうには、そのポリシー設定を構成し、ドメインコントローラーに対してグループポリシーを適用する必要があります。Directoryのオブジェクトの監査をおこなうためには、次のいずれかのポリシー設定を構成します。Directory管理者の変更操作チェック、IT統制、J-SOX対応の業務負荷軽減に貢献する、AD監査レポートツールです。製品サイトクラウドサービスManageEngineのクラウドサービスに関するコラム一覧です。製品サイトセキュリティセキュリティ強化のための基礎知識やソリューションをご紹介しています。製品サイト一般ITの幅広い知識のご紹介や問題提起から解決方法までご紹介しています。