ログ管理の参考となるガイドライン・報告書のリスト

ログ管理の参考となるガイドライン・報告書のリスト

ログ管理を行う上で、参考となるガイドライン・報告書をご紹介します。

コンピュータセキュリティログ管理ガイド

本ガイドラインでは、ログ管理の重要性と基本的な枠組みを解説しています。効果的なログ管理のプラクティスを開発、導入、維持するための実践的ガイダンスを示しており、主にセキュリティ担当者、システム管理者、ネットワーク管理者などを対象に、ログ管理のプロセス構築と実施に関するアドバイスを提供しています。

高度サイバー攻撃への対処におけるログの活用と分析方法

本ガイドラインでは、組織のITシステムを構成する典型的な機器（ファイアウォール、DNSサーバ、メールサーバなど）のログ取得と分析に焦点を当て、サイバー攻撃に対処するためのログの活用方法を示しています。

証拠保全ガイドライン

本ガイドラインでは、インシデントに関わる機器のデータから、電磁的証拠となりうるものを収集・取得・保全するためのアドバイスを記しています。

PCI DSS

PCI DSSは、カード加盟店やサービスプロバイダ等が取り扱うカード会員情報や取引情報を安全に守るために、国際カードブランド5社(American Express、Discover、JCB、MasterCard、VISA)が共同で策定した、クレジット業界におけるグローバルセキュリティ基準です。PCI DSSには12の要件があり、ログ管理に関する直接的な要件は「要件10」に記載されています。なお、PCI DSSで求められるログ管理要件に対応することは容易ではありません。そこで、要件10について詳しく解説しつつ、どのように対応すればいいかを解説したセミナー動画をご用意いたしました。ご興味のある方は以下リンクからお申込みください。

>>PCI DSSｖ4.0で求められるログの管理要件を準拠するには（無料セミナー）

自工会/部工会・サイバーセキュリティガイドライン

本ガイドラインは、自動車業界のセキュリティ向上を目的としたもので、各企業におけるセキュリティポリシーの策定・対策の実装を支援するものとして用意されました。ここで求められる要件にログ管理が含まれています。なお、本ガイドラインが策定された背景をはじめ、なぜログ管理が重要視されるのか、ガイドライン中のログ管理要求事項に対して、Logstorageがどのように応えられるのかについて解説したセミナーを開催しております。ご興味のある方は以下リンクからお申込みください。

>>自工会・部工会サイバーセキュリティガイドライン  Logstorageによるガイドライン対策（無料セミナー）

各種ガイドラインのログ管理要件を準拠するならLogstorage

Logstorageとは様々なシステムに異なるフォーマットで散在するログを管理・分析する純国産の統合ログ管理システムです。内部統制、情報漏えい対策、サイバー攻撃対策、システム運用監視など多様な目的に対応できる、統合ログ分野でのデファクトスタンダード製品です。官公庁や金融業、通信業を中心に5100社以上が導入しており、統合ログ管理ツール分野シェア17年連続No.1となっています。

Logstorageは、各種ガイドラインのログ管理要件に対応しています。