Systemwalker Centric Manager 使用手引書 セキュリティ編

11.3.6 追跡調査を行う

許可されていない操作が行われた可能性がある場合は、監査ログを確認して追跡調査を行います。

以下に手順を説明します。

1. 正規化ログを運用管理サーバからクライアントへコピーし、Excelで開きます。

2. “正規化されたログ項目”に示す以下の項目について、監査ログを確認します。

   • 実行ホスト

   • 操作者

3. 問題箇所を特定します。

4. 該当ログをもとに、部門責任者へ確認を行います。