SP800-171」は、そのNISTが発行した米国政府機関が調達する製品や技術などを開発・製造する企業に対して、一定のセキュリティ基準に準拠するように求めるガイドラインです。SP800-171」相当基準の試行導入が決まっており、これまで以上のセキュリティ対策が求められるようになります。SP800-171」を国際標準化することも検討しており、ゆくゆくは今回試行導入の対象となった企業以外にも、同等のセキュリティレベルが求められていくと見込まれています。そんななかログデータは今、企業活動の記録・履歴としての役割だけではなく、この新しい基準に含まれるセキュリティインシデント発生のリスクを未然に検知することなどに活用できるとして、注目されています。話題の「働き方改革」を推進するにあたっても、まずは勤務状況の把握が必須となり、社員(従業員)の作業内容を見える化するためにログデータの取得・活用を検討する企業が増えてきています。この【ログ徹底解説シリーズ】では、今注目されている「ログ」について、種類ごとの取得方法や活用シーンなどをご紹介していきます。今回は、特に注目度の高い【クライアントPC(パソコン)の操作ログ編】です。ログの概要をみていきましょう。まとめログとはログとは、「日々の出来事の公式な記録」のことです。ビジネスシーンでは、主にPCやサーバーの利用履歴やデータ通信の記録のことを指し、いつどのような事象が起こったのかを知るために欠かせないものです。企業の管理対象となるログの種類は、下記のように分類されます。■操作ログファイルの編集・保存・コピー、ログイン・ログアウト、フォルダアクセス、デバイス着脱などの各種操作の履歴。PCがどのように使われているか全般的に把握できる。■デバイス使用ログUSBメモリ、CD-ROMなどの記録デバイスや、スマートフォン、デジタルカメラなどの使用履歴。Wi-FiやBluetoothなどのワイヤレスネットワークの接続状況の履歴を含める場合もある。■ソフトウェア使用ログインストールソフトウェアの使用履歴、exeファイルの起動履歴。どのようなソフトウェアを使用したか、どれだけ使用していたかが把握できる。■インターネットの閲覧ログインターネット(Webサイト)の閲覧履歴。チャットやオンラインストレージなどのWebサービスやSNSの利用も含まれる。■電子メールの送受信ログ各種メーラーを利用してメールを送受信した際の履歴。365などのWebメールも対象になってきている。■印刷ログ各種プリンタを利用した印刷、スキャンデータ転送の履歴。不用意な印刷を抑止する目的で使われることもある。■サーバーログサーバーのファイル操作のほか、ドメイン操作、アクセス・プロセスなどの履歴。ログ取得のメリット、目的ログは、コンプライアンスやガバナンスへ対応するためだけでなく、業務を効率化する手段・指標としても役立ちます。把握が必要なログを見極めたうえで、企業全体で取得・管理することが望ましいでしょう。ログを取得することで、主に下記のようなメリットがあります。・セキュリティ対策として情報漏洩やウイルス感染など、セキュリティインシデントが発生した際、ログをもとに原因を明らかにできます。不正行為などを把握できることはもちろんですが、反対に、不正行為がおこなわれていないという証明にもなります。社員へログの取得を周知することで、抑止力としての効果も期待できます。最近では、取得したログを活用することで傾向を見える化し、情報の持ち出しなどのリスクに対して事前に対処する試みも増えてきています。<このようなシーンに役立つ!>・マルウェア感染の原因が知りたい・機密情報の持ち出しがないか確認したい・社員のセキュリティ意識を上げたい・不正行為を事前に防ぎたい・働き方改革としてPCを使用して業務をおこなう社員の勤務状況を把握できます。働き方改革の手始めとして状況把握が重要となるため、ログが確かなデータとして重宝します。ログを確認することで、長時間労働や無断残業の洗い出しが可能になります。(社員側にとっても、PCの操作ログは残業の証拠として利用できます)また、掘り下げてログを見ていくと、明らかに業務に関係のない行為をしている社員を発見する場合があります。これを是正していくことで、業務効率の低下も防げます。・残業の多い部署、社員を把握したい・無断残業がないか調べたい・効率よく業務がおこなえているか知りたい・管理者の業務効率化として情報システム部門に社員から寄せられる「ファイルが無くなった」「突然PCの調子がおかしくなった」といったトラブルの問い合わせ。これらの原因の特定にも、ログが活用できるため、管理者の業務を効率化しつつ、迅速にトラブルを解決できます。新しく導入・開発した社内システムの利用状況を確認したり、どのようなソフトウェアを使っているかなどを知ることも可能です。システムの利用状況や社内のニーズを知ることで、情報システム部門における業務の改善につなげられます。OSの操作ログは「イベントビューアー」で確認できます。PC内で発生した下記のようなイベントログを確認することが可能です。10の場合)確認したいイベントを選択し、右クリックメニューから「すべてのイベントに名前をつけて保存」を選ぶことでログを保存、確認できます。Events:転送されたイベント(リモート接続時)のログしかし、この「イベントビューアー」で取得できるログは、一定期間で消えてしまいます。PCの利用者が故意に削除することもできるため、企業で管理する確かなデータとして活用するのは困難です。ログ自体も見づらく、状況把握には向いていません。そもそも企業が保有するすべてのPCのログをそれぞれ上記のように手動で取得するのは現実的ではないため、サーバーのイベントログを確認するだけに留まっている...という企業も少なくありません。クライアントPCのログ取得・管理をおこなうには、専用ツールが欠かせないのです。企業全体のPCのログを取得し「ログ取得のメリット、目的」でご紹介したように活用していくには、専用ツールが必要です。専用ツールでは、管理対象のPCにアプリケーションをインストールしログを取得します。いつ・誰が・何をしているのかを見やすく、まとめて確認できることが特徴です。ここからは、IT資産管理ソフトを用いた【PCの操作ログ】の取得イメージをご紹介していきます。※画像はIT資産管理ソフトSS1のサンプルイメージです■ログ取得対象のPCの操作履歴を取得する各PCのファイルのコピー、上書きなどの履歴を一覧で確認できます。Excelのxlsx形式などで出力し、データとして保存することも可能です。■確認したいログを絞り込む取得したログを操作の種別ごとなどで閲覧する、様々な条件で検索してログを絞り込むことができます。キーワード検索も可能です。確認したいログをスピーディーに抽出し、状況を把握できます。■操作履歴からPCの稼働状況を確認するログを取得することで、全社的にどれだけPCが稼働しているか状況確認ができます。各PCごとの稼働状況もデータとして確認でき、勤怠管理システムなどで記録しているデータと比較することも可能です。企業として把握しきれていないPCの使用(不正残業など)がないかチェックし、働き方の改善につなげられます。まとめ今回は【PCの操作ログ】について、ご紹介しました。社内データの活用として、今後ますますログの取得は重要となってきます。10への移行などで、PCの入れ替えやリプレースをご検討中であれば、この機にログの管理をはじめてみてはいかがでしょうか。【PCの操作ログ】は、ログの中でも、PCが利用されているか(=社員が何時から何時まで作業しているのか)といったことを知る状況把握の基礎となるものです。【PCの操作ログ】の取得・管理から実施されることをおすすめします。IT資産管理ソフトSS1では各種ログの取得、レポート化に加えて、IT機器そのものの情報管理もおこなえるため、より効率的な運用が可能です。OSの操作ログも取得できます)ログの取得をお考えでしたら、ぜひ弊社までお問い合わせください。Analyzer」もご提供しております。ログの活用・分析にお困りの方はお気軽にご相談ください。Analyzerに関するお問い合わせはこちらIT資産管理や情報漏洩対策に、お困りではありませんか?株式会社ディー・オー・エスは、情報システムご担当者様にとってベストな解決策をご提案できるソフトウェアベンダーです。お困りのことがあればお気軽にご相談ください。サヨナラできずに使い続けるリスクHDD転売事件からの教訓。365など様々なメーラーのログを一元管理するには前へWSUSを利用した更新プログラムの適用管理を効率化するポイントとは次へIT資産の棚卸「3ステップ」とは。時間短縮のカギは自動化にあり!CategorySS1情報・Tips30イベントレポ22トレンド情報19ニュースリリース7注目のイチオシ記事HDD転売事件からの教訓。日々、社内IT環境の運用・管理に奔走する、忙しい“情報システム担当者”をご支援するお役立ちサイトです。IT資産管理やセキュリティ対策の最新情報や、管理ノウハウなど、幅広い情報を提供しています。SS1についてのお問い合わせは▲IT資産管理ソフトSS1の詳細説明や、デモ・お見積りのご依頼は下記よりお選びください。best1(SS1)」のご提供と、先進的ICTを駆使しお客様のビジネスをサポートすることで、社会発展を目指して活動しております。