Audit(ファイルサーバーオーディット)は、クライアントPCにソフトのインストールなしでファイルサーバーのアクセスログを監視する、ファイルサーバー専用アクセスログ監視ツールです。目的として、ファイルサーバーのアクセスログを管理したいお客様向けの製品です。Auditはアクセスログ収集に重要な3つのポイントをおさえているから安心!ファイルサーバーからの持ち出しやアカウントの不一致を記録できること!誰が何をしたのか?専門家でなくてもすぐにわかること!アクセスログと監視サーバーの権限分離ができること!ファイルサーバーから情報を持ち出したとき、御社のアクセスログにはどのような記録が残りますか?多くのログ収集製品では、サーバーから情報をコピーした際に、「読み取り」や「Read」として出力されてしまい、コピーしたのか、読み込んだだけなのか判別できません。万が一の事態では、この「コピー」と「読み取り」の判別が出来る事が大きなキーポイントとなります。他人のアカウントを使ってファイルサーバーへアクセスした場合はどうでしょうか?多くの製品では、ログインアカウントしか取得できないため、「パソコンとアカウントの不一致」を見抜くことができないのです。Auditで解決!特殊な解析技術で、ファイルサーバー上でのファイルコピーを判別・記録することができます。アカウントはもちろんクライアントマシン名も取得可能ですので、PCやアカウントの不一致=不正利用を記録することができます。このページの先頭へ↑ログの確認が必要となるのはどんな時でしょうか?情報漏洩やファイルの紛失等、想定されるシーンはいくつかありますが、いずれも緊急時ではないでしょうか。その時、「誰が何をしたのか」、御社のログから読み取ることができますか?多くのログ収集製品やOSのイベントログでは、一つの操作に対し、複数のログが出力されてしまうため、人間の目で瞬時に読み取るのはとても困難です。このため、実際にログの解析が必要になった時に膨大なログからの解析が必要となり、かえって時間がかかってしまいます。当社が独自に開発した仕組みにより、利用者が実際に行った操作と一対一のアクセスログを出力することができます。Auditではユーザー操作に関係のない監査ログは出力しませんので、ログ件数が大幅に削減されます。不要なログを監査する必要がなくなるため、監査担当者の作業負荷が軽減されます。万が一事故が発生した際も素早く目的の操作を追跡できます。このページの先頭へ↑リスクマネジメントやIT統制の観点で考えると、システム管理者とアクセスログの管理者を分けた運用が望ましいあり方です。常駐型のログ収集ツールだと管理権限は全てシステム管理部門に集約されてしまいます。悪意の有無は問わず、システム管理者であってもログを削除・欠落させてしまう可能性もあります。いった事態を抑止するためにも、アクセスログは独立した形で存在する必要があります。Auditで解決!ネットワークを流れるパケットをキャプチャしてログを生成しますので、ファイルサーバーやクライアントPCからは完全に独立した存在です。パケットを収集するNICにIPを割り当てないステルス化もできるため、ネットワーク的に秘匿にすることが可能です。