数年来、コンピュータセキュリティの脅威となっているAPT(標的型攻撃とも呼ばれていますが)ですが、この攻撃予兆の把握や、攻撃への対応においてログの管理が重要性について言及した資料がJPCERT/CCより公開されております。高度サイバー攻撃への対処におけるログの活用と分析方法↓https://www.jpcert.or.jp/research/apt-loganalysis.html(これはJPCERT/CCページへのリンクです)この資料では標的型攻撃への対応としてログの収集・保全・日常の解析、ログの詳細検索の重要性などが説明されております。これらの資料で推奨されているログの管理と利用に、貢献できそうな製品として、下記をご紹介させていただきます。テキストファイル等を指定できます。記録することもできます。長期保存のために外部ストレージに自動的にバックアップやアーカイブすることが可能です。¥960,000-(サポート費用別)~HA構成可能なTシリーズハードウェアアプライアンスもあります。>>中小規模環境(毎秒1000メッセージ程度)におけるログサーバーとログ高速検索機能を一体として提供します。>>中小規模環境(毎秒1000メッセージ程度)におけるログサーバーとログ自動/対話型解析機能を一体として提供します。