正しいログの取得と長期保管を実現するには、ログデータの外部からの改ざんや破損が発生しないような堅牢なログ管理インフラが欠かせません。ログを保存していても、そのログが完全なものであると言い切れますか?ログが不完全なものだと高度なSIEMシステムの期待に応えることもできません。場合によっては、セキュリティ上の誤解を与えかねない情報をもたらしてしまう可能性もあります。業務利用するハードウェアの増加やクラウドサービスの登場といった変化にともない、企業が取得・保管すべきログの量は膨大なものになりました。そのうえ、次世代ファイアウォールの登場によってログの量は増加の一途をたどっています。増え続けるログを漏れなく取得・長期保管し、さらに集中管理するには従来より高い処理能力を持つログサーバーが必須です。(SSB)のアプライアンス選定ポイントをご紹介します。大量のログを「漏れなく」「安全に」取得・長期保管し集中管理を可能にします。ハードウェアアプライアンス、VMwareバーチャルアプライアンスがあります。>>◆━...━...━...━...━...━...━...━...━...━...━...━...━...━...━...━...━...━...━...。