Logstorage DEFESA Logger 連携パック

概要

Logstorage DEFESA Logger 連携パックは、DEFESA Loggerからログを自動収集するモジュールと、DEFESA Loggerのログを解析する条件定義ファイルを含む、Logstorageのオプション製品です。

パッケージ内容・収集モジュール
・ログフォーマット定義・タグ定義
・検索・集計・レポート・カラムセットに関するテンプレート

DEFESA LoggerとはDEFESA Loggerは、サーバーベースドコンピューティング環境である Windows Terminal Service および、Citrix XenApp（旧Citrix Presentation Server/Meta Frame）上での各種操作情報（ログイン、起動アプリケーション、ファイル操作等）を収集し、履歴としてDB Serverに蓄積します。操作履歴を記録することにより情報漏洩対策、内部統制の監査記録を万全に残します。
詳細は https://www.know-net.co.jp/security-defesaloggerをご覧下さい。

Logstorageの全体像を
掴みたい方はこちらから

✅ 「パンフレット」ダウンロード
✅ 「ホワイトペーパー」ダウンロード
✅ 「ウェビナー」オンデマンド視聴

各資料ダウンロードページ

収集

DEFESA Logger のログ

Logstorage DEFESA Logger 連携パックは、下記 DEFESA Logger のログ収集をサポートします。

収集対象ログ項目
シンクライアント操作ログ

DEFESA Logger 以外の収集対象のログ

Logstorageは、DEFESA Logger 以外の収集対象のログ管理もサポートしています。
システム環境やログの特性に合わせ、複数の収集方式を組合わせることができます。

テキスト形式で出力されるログはすべて収集可能
別途、Syslogサーバ不要

収集先	収集方法
ファイルレシーバ	クラウド専用コレクタが、ログを定期収集、ファイルレシーバが、ファイル共有されたログを定期受信
	Logstorage ELCが、ログを定期収集、ファイルレシーバが、ファイル共有されたログを定期受信
	ファイルレシーバが、ファイル共有されたログを定期受信
FTPレシーバ	Logstorage SBTが、ログをバッチ読み込み、FTPレシーバに送信
LLTPレシーバ	Logstorage Agentが、ログをリアルタイム収集、LLTPレシーバにリアルタイム送信
Syslog UDPレシーバ	Syslogレシーバが、Syslogプロトコルをリアルタイム受信
Syslog TCPレシーバ
Syslog TLSレシーバ
SNMPレシーバ	SNMPレシーバが、SNMPトラップをリアルタイム受信

Logstorage Agentは、集中管理ツールによって集中管理することができます。
GUI版：Logsource Controller
CUI版：Agent 集中管理ツール

ログの収集実績例はこちらからご確認いただけます。
収集実績一覧

保管

Logstorageは、収集したログを最大1/10に圧縮し、堅固なAESやBlowfish等の暗号化方式で、安全に保管することができます。

機能	概要
ログ圧縮保管機能	Logstorageは、収集したログを最大で10分の1に圧縮して保管します。ログ保管に用いるストレージのコストを大幅にカットできます。
ログ暗号化機能	Logstorageは、AESやBlowfishなどの暗号方式を用い、収集したログを暗号化して保管する事が可能です。
ログの改ざん検出機能	Logstorageは、収集したログデータに対するハッシュ値を管理しており、これを用いる事でログが改ざんされている、或いは改ざんされていない事の証明が可能です。
ログのアーカイブ機能	Logstorageは、一定期間を超えたログデータをアーカイブできます。 OSのスケジューラー等に登録することで自動的にアーカイブが可能です。
ログフォーマット定義機能	ログフォーマット定義機能は、Logstorageで収集したログの項目に対して、意味付け・タグ付けを行う機能です。
グループ・ユーザ管理機能	グループ・ユーザ管理機能は、グループ・ユーザ単位に、利用できる機能や、アクセスできるログについて権限設定ができる機能です。
マスタ連携機能	マスタ連携機能は、ログ収集時に、ログとマスタ情報との紐づけを行うことで、ログに含まれない情報を付加できる機能です。
ログフォーマット自動解析機能	ログフォーマット自動解析機能は、レシーバがログを受信した段階で自動的にログフォーマットを解析し、アプリケーション、アクション、メッセージパラメータとして自動登録する機能です。

分析

分析方法

Logstorageでは多様な分析方法を用意しています。分析イメージは各ページからご確認いただけます。

機能	概要
検索	全てのログを横断追跡
集計	ログから全体の兆候を分析
検知	異常な兆候をリアルタイムに検知・通知
レポート	モニタリングを自動化
インサイト	ログの統計分析をダッシュボード上から確認可能
労務管理レポート	出退勤に関する従業員の自己申告データとLogstorageに取り込んだログを突合確認
突合コマンドオプション	コマンドを利用して外部データの情報をログに付与して転送可能

DEFESA Logger のログ分析

Logstorage DEFESA Logger 連携パックによって分析できる内容です。

レポートテンプレート
URL別Webアクセスレポート	指定期間におけるアクセスが多いURLのTOP20を表示。
アプリケーション別起動回数レポート	指定期間における起動・終了件数が多いアプリケーションのTOP20を表示。
ウィンドウタイトル別アクセスレポート	指定期間におけるアクセスが多いウィンドウタイトルのTOP20を表示。
ファイル別アクセスレポート	指定期間におけるアクセスが多いファイル名のTOP20を表示。
プリンタ別印刷枚数レポート	指定期間におけるプリンタ毎の印刷件数を表示。
ユーザ別メール受信件数レポート	指定期間におけるメール受信件数が多いユーザーのTOP20を表示。
ユーザ別メール送信件数レポート	指定期間におけるメール送信件数が多いユーザーのTOP20を表示。
ユーザ別ログイン件数レポート	指定期間におけるユーザー毎のログイン件数を表示。
リムーバブルメディアへのアクセスレポート	指定期間におけるリムーバブルメディアへのアクセス履歴を表示。
ログインユーザレポート	指定期間におけるログイン履歴を表示。
削除ファイルレポート	指定期間におけるファイル削除履歴を表示。
印刷ドキュメントレポート	指定期間における印刷履歴を表示。