Logstorage、X/SIEM 導入事例

目的としては、自社のさらなるセキュリティ強化のために、Logstorage + X/SIEM を導入しました。また検討課題としては、安価で自社で運用可能なSIEM製品という要件がありました。

海外SIEM製品等と比較を行いました。比較ポイントとしては価格と運用コスト(自社で運用可能) 、サポート対応の点で比較を行いました。

弊社では、高度な分析は難しいため、専任の技術者がいなくても相関分析等、簡単に分析が可能なLogstorage 、 X/SIEM を採用しました。ダッシュボードによる分析やアラートルールの設定なども直感的に操作できています。また、検証の際にインフォサイエンス社からの支援があり、事前に運用イメージを掴むことができました。運用後のサポート面での安心感や、海外SIEM製品より安価という点も採用を決めた大きな要因となります。

導入作業自体は Logstorage に3日 、X/SIEM に3日、計6日で完了しました。 導入前コンサルティング支援を含めると約2ヶ月程度ですが、スムーズに導入できました。

LogstorageではELCの機能でWindowsイベントログ解析を行っていて、その他ログについても連携パックやログフォーマット定義でログが見やすい形に整形されているので、簡単にログが分析できています。また、X/SIEMも直感的に操作を行うことができ、テンプレートも豊富なため、専門の技術者がいなくても、相関分析を含め、ログ分析が可能になりました。検索スピードが早いことにも大変満足しています。

Logstorageでは各種ログの長期保管（圧縮保管）と有事の際のフォレンジック調査対応、暗号化によるログの改ざん防止を実現することができました。 X/SIEMではダッシュボードによる、ログの相関分析を行っています。またX/SIEMのアラート機能を利用し、メールによる通知があった際に、該当のログのみを調査できるようになり、セキュリティ強化を含め、効率的なログ運用ができています。

今後は自社開発しているアプリケーションのログなど、収集対象を増やしていく予定です。最終的には自社内のログを全て Logstorage に 取り込み統合ログ管理を行いたいと考えています。機能面での要望ではないですが、 適宜コンサルティング支援やログの利活用支援を行っていただきたいと思います。