ADでまとめて参照できるようになります。このようなログは不正アクセスの検出に役立つだけでなく、様々な法令に基づいて証跡を保持しなければならないようなケースにおいても有効です。ADのログの参照方法や保持方法について解説します。Directory]より確認できます。Directory]-[サインイン]よりそれぞれ参照します。[監査ログ]では、管理作業のジャンルやその操作の結果(成功・失敗)、対象となるユーザーなどを選択し、フィルターできます。Users」というサービス名を選択すれば、該当のログだけが表示されます。特定のログはクリックすると、その詳細を参照でき、日付、アクティビティの種類(どのような操作を行ったか)、状態(成功・失敗)などを確認できます。万が一、不正アクセスが疑われるような事象があった場合、監査ログを参照することで、その事象の確認ができるようになります。ちなみに、下の画面ではゲストユーザーを削除したことを表しています。Directoryの設定の中で最も基本的かつ重要な設定である「監査ポリシー」についてご紹介します。標的型攻撃といった高度な攻撃手法が横行する現代において、攻撃の兆候をいち早く察知し、攻撃を阻止することが求められています。そのための手段の一つとして、Windowsに標準搭載されているイベントビューアーの確認が挙げられます。イベントビューアーはコントロールパネルの「管理ツール」から、あるいはコマンドプロンプトから”eventvwr“と実行して起動しますこのイベントビューアーに残されているログの中でも「セキュリティログ」と呼ばれるログをこまめに確認することが大切になります。セキュリティログにはユーザーのログオンログオフの記録やオブジェクトに対するアクセス履歴などが記録されるのですが、すべてのログが最初から記録されているというわけではありません。管理者がどのログを記録するのかを、予め設定する必要があるのです。(すべてを記録するよう設定してしまうと、大量のログが出力されサイズが大きくなるのはもちろん、重要なログを見落としてしまう可能性が高くなります。監査ポリシーを設定するには、グループポリシー管理エディターを開き設定を行いたいGPOを右クリックして「編集」を実行後、以下のように移動してください。※グループポリシー管理エディターを開くにはコマンドプロンプトから以下のコマンドを実行してください。Analzyerでファイアウォールのログを確認する方法について紹介します。Analyzerでは取得したログをデータベースに保管します。取得したログは、[検索]メニューから確認できます。デバイスを選択します。次に検索タイプを選択します。「収集済みログデータベース」「Firewallの生ログ」「プロキシの生ログ」「不明なプロトコル」の4種類から選択できます。上記のとおり、Firewall/プロキシの生ログを選択することもできます。「Firewallの生ログ」では、上のイメージのとおり、次の項目のチェックの有無を設定することにより、検索の詳細を指定できます。検索条件に複数の条件を設定することもできます。これにより、より高い精度で検索できます。条件としては、プロトコル、送信元、宛先、ユーザーなどを設定できます。検索条件にプロトコルとして”ssh”を設定して検索した場合、検索結果は次のように表示されます。(参考)[検索]メニューの詳細については次のURLをご参照ください。検索を行った後の画面で、検索結果をレポートプロファイルとして保存できます。Analzyerがファイアウォール等の機器のログを取得する方法について紹介します。Analyzerでは次の2通りの方法でログを取得します。それぞれの方法について以下のとおり紹介します。AnalyzerのSyslogサーバーへログを送ります。AnalyzerはデバイスのIPなどを自動的に認識して、ログ解析を行い、レポートを作成します。AnalyzerでSyslogサーバーを設定する画面のイメージです。Analyzerでのアーカイブ設定について紹介します。Analyzerには、機器から収集したログ情報をファイルにアーカイブして保管する機能があります。非圧縮ファイルへのアーカイブ、圧縮ファイル(zip)へのアーカイブに対応しています。画面でのアーカイブの設定方法は次のとおりです。「ファイル作成間隔」で指定した時間ごとに非圧縮ファイルへアーカイブされ、「Zipファイル作成間隔」で設定した時間ごとに圧縮ファイル(zip)でアーカイブされます。アーカイブ後、アーカイブ済みファイルを次のように利用していただけます。アーカイブの詳細をさらに知りたい方は次のページをご参照ください。ファイウォールといえば、企業の大切なデータをインターネットや他のネットワークから防ぐ絶対に必要なネットワーク機器であることは、皆様よくご存じだと思います。Analyzerという製品を自社開発し販売しております。Analyzerについて一問一答形式でご紹介します。AnalyzerはFirewallのトラフィックログを解析し視覚的に分かり易く表示するレポーティングソフトウェアです。ASA、Fortigate、Juniper、Checkpointなど主要ベンダのトラフィックログが解析できます。詳しくは、こちらをご覧ください。A:Firewallが生成するログは、Firewallを通過または拒否した際の通信情報が含まれています。Firewall機器内部の異常や状態を表すログについてはイベントログと呼んでいます。Analyzerはトラフィックログに特化した製品でございます。v8.2のNetFlowログをサポートしたことをお知らせします。Analyzer評価版にてご評価いただけますので、ぜひダウンロードしてご評価ください。ダウンロードはこちら。Note:バージョンを確認するには、ログイン後画面上部の”製品について”よりビルド番号にて確認できます。Analyzerのバージョンがbuild6000以下の場合は、アップグレードを行ってください。アップグレードパックについては、保守ユーザの方へ保守メールで通知済みです。翻訳・加筆したものです。