PCI DSS準拠に向けたプロジェクトにて「Logstorage」を2018年に採用いただきました

精算機（駐車場端末や自動販売機）の決済センターを運用しています。

PCI DSS準拠のためにLogstorageを導入しました。PCI DSSの要件10でログファイルの日次単位でのログチェックが定義されていますが、ログ量が多く準拠するまではログチェックを行っておりませんでした。膨大なログファイルを人力でチェックするのは現実的ではないため、ログチェックを行うために導入しました。

PCI DSS準拠する際にコンサル会社様よりご紹介をいただきました。

弊社の別事業で海外のSIEM製品を導入しようとしていた経緯があったため、同じ製品の導入も検討しました。

海外SIEM製品を導入するためのコスト・難易度が高く、Logstorageのデモや操作性をテスト運用させていただいたところ、非常に簡易的かつ使い勝手が良いと感じたため、導入を決定しました。また、導入の目的がPCI DSS準拠であり、要件を満たしていたことと、製品選定から実際の準拠取得まで約3ヶ月と非常にタイトなスケジュールで行っており、すぐに導入できたことも導入の後押しとなりました。

初期導入したLinuxサーバとWindowsサーバ各１台は導入支援をしていただきました。
残りのサーバは全て弊社の社内リソースで対応しましたが、ご支援いただいたこともありスムーズに導入することができました。導入作業自体は想定していたよりも簡単で短期間で行うことができました。

導入当初はどのような機能があるか把握したく、検索機能も触っていましたが、検索スピードが速いと感じました。現在はログの日時検索はおこなっておらず、検知機能を中心に運用しています。生ログを確認するのではなくて、危険度の高いものに対してアラートメールを送信するように設定しています。そのメールを契機にして、Logstorageの管理画面を確認するというような使い方をしております。アラートの設定も簡単に出来るので使い勝手は良いです。また、マニュアル等のドキュメントも日本語で揃っているのもありがたいです。導入当初は不明点もありサポート窓口を利用させていただきましたが、対応が早くとても助かりました。

生ログのフォーマット定義を行うとログの確認がもっと楽になるのですが、定義する敷居が高く弊社ではまだ定義できていません。今回Logstorageを導入した目的がPCI DSS準拠のためだったので、フォーマット定義を行わなかったのもありますが、正規表現を作成してもらおうと思うと費用が嵩むので見送りました。ログを見やすくするというのも今後検討していますので、もう少し簡易的に設定できるようにしていただけますと嬉しいです。
PCI DSS準拠のスコープを拡大する予定もあり、Logstorageは導入や製品展開がしやすいと感じているので今後も活用できそうだなと感じております。