ログの収集

ログの効率的な収集と一元管理（Systemwalker Centric Manager）

ITシステムのログは、クライアントやネットワークの管理サーバ、Web等の各種サーバにSystemwalker Centric Managerエージェントを配置し、あらゆるログを漏れなく取得しています。そして、これら膨大なログを1ヵ所に収集し、一元管理するのがSystemwalker Centric Managerです。

取得したログを定期的に自動転送したり、ネットワーク負荷を考慮して転送スケジュールを分散したりするなど、効率的な収集を可能としています。また、暗号化して転送するなど、セキュリティにも十分配慮しています。

【ログの収集、一元管理】

収集ログの正規化

各システムのログフォーマットを統一

異なるシステムから収集したログは、取得項目の形式や順番が異なります。これら、社内全システムのログを横断的に分析するには、フォーマットの統一（正規化）が不可欠となります。これなしに、ユーザをキーにしたログの検索やルールに逸脱したログの抽出を行うことは困難です。

富士通の証跡管理では、この正規化の機能をシステムに作り込んで、収集したログを有効活用できるようにしています。

【様々なフォーマットのログを正規化】

不正利用の抽出

運用ルールをベースに不正の危険性を発見

個々のクライアントやネットワークの管理サーバ、各種サーバから収集されたログを、ログ管理サーバで一元管理し、横断的に分析します。ここで重要となるのが、設定済みの運用ルールとの比較です。運用ルールと比較して、それから逸脱しているログを抽出します。

例えば、「グループAに属するサーバ管理者は9時から17時までしかroot権限での操作はさせない」というルールを規定していたとします。しかし、指定時間以外にroot権限で操作したログがある場合、このルールを逸脱したログとして抽出、点検の対象とします。

【運用ルールをベースに不正の危険性を発見】

ログを詳細追跡

ユーザIDをキーに各種ログを横通しで検索

不正の危険性を発見したら、対象となるログの詳細追跡を開始します。各種ログを横通しで検索して、ルール違反をしたユーザについて、例えばroot権限操作以外の操作を含めてユーザのすべての操作を抽出し、一覧化することで、ユーザの一連の行動を確認できます。

問題ないことを確認

テンプレートにより効率的なレポート作成を支援

全システムからログを収集し、運用ルールを逸脱したログのみを抽出、点検することで、内部での点検が効率的にできるようになります。点検結果の例が冒頭で紹介したレポートです。

この点検に、上記ユーザIDをキーにした行動チェックが役立ちます。ルール違反の前後の行動を確認し、サーバ設定やユーザ情報等の不正な操作がなされていないかを確認できるのです。もちろん、本人に直接ヒアリングすることも必要となるでしょう。

現在、6種類のテンプレートを用意しています。お客様のご要望に応じて種類を拡大し、効率的なレポート作成を支援していきます。

以上のように、富士通はシステム全体にわたってきめ細かな証跡管理機能を提供し、IT全般統制の有効性の証明を支援しています。

---

次回3回目では、IT全般統制を実現する運用プロセス管理について解説します。