個別の対応は進んでいるかと思いますがそれぞれのシステムやサーバのログを個別に管理されていないでしょうか?■システム毎に保存期間が違う■システム毎にログの参照方法が違う■ベンダー任せてどれだけログが保存されているか?どのログが保存されているか把握していない■ログ保存の必要性を感じないまずは1箇所に集中して管理を!ログは1システムのログでは不十分です。様々なサーバやシステムのログを集約して初めて利用価値のあるものに変わります。(例)ファイルが流出した場合1ファイルサーバログで対象ファイルの操作履歴を検索2ファイアウォールにて外部への送信ログを検索このような場合は1と2があって初めて状況が確認出来る形となります。サービスさまざまな形式のログを集約し、保管および監視、分析用の形式へ変換しブラウザにて検索およびグラフィカル表示が可能な環境を提供します。)を採用し安価で多機能なログ収集基盤を構築します。個人情報保護の改正、マイナンバー制度の施行に伴い重要度を増しているログを、安価に集約し見える化のお手伝いをさせて頂きます。エージェント、ソフトウェアのインストールが必要です。|ログ取得・管理の目的は?ログ取得、管理目的はセキュリティ監査だけではありません。以下のようにシステム管理面や、内部統制でも必要となります。問題発生時の解決手段、証跡|ログ保存は最低3年間は必要ですログ保存期間については、法律などで明確にされた指針はありません。そのため、それぞれの組織で定められた期間が指針となります。以下の観点から最低でも3年間の保管を推奨します。一環で求められている●不正アクセス禁止法の時効については3年の時効があることから、少なくとも3年間は保存をしておくことが妥当と考えられます。(不正アクセス禁止法の罰則(第8条及び第9条)、刑事訴訟法第250条第6号より)●法務省は「通信履歴の電磁的記録の保全要請に関するQ&A」をWEB上で定めており、その保全期間を90日と定めている。●不正が行われてもそれがすぐに発覚するかどうかは分かりません。場合によっては数年後に不正が発覚することもあります。ログパソコンの監査のログお気軽にお問合せください。サービスクラウドバックアップニュースコラムお問い合わせ。