システムログ管理の実態を調査、4種類のタイプと実装レベルも解説（IPA）

IPAセキュリティセンターは、「企業における情報システムのログ管理に関する実態調査」の報告書を公開した。

調査・レポート・白書・ガイドライン調査・ホワイトペーパー

2016.6.10 Fri 8:00

独立行政法人情報処理推進機構（IPA）セキュリティセンターは6月9日、「企業における情報システムのログ管理に関する実態調査」の報告書を公開した。同調査は、企業における情報システムのログ管理の実態をログ管理製品・サービス提供事業者20社、ユーザ企業11社、有識者3名について調査し、セキュリティ対策を強化するためのログ管理の課題を明らかにするとともに、中小企業に適用可能な最低限実施すべきログ管理の指針を提示することを目指したもの。

報告書では、ユーザ企業におけるログ管理の実態をヒアリングし、その結果から主だった情報漏えいの原因別に必要なログの使途を整理し、ログ管理製品のタイプ別（ホスト実装型、ゲートウェイ型、統合ログ管理、SIEM）に適否を整理している。また、ヒアリングした大企業と中小企業の違いには「明確な目的と準備」によるログ管理を実施する大企業と、そうでない中小企業の姿が浮かびあがった。そこで、ログ管理の目的を明確にし、かつ実装レベルによる対策状況を4分類した「ログ管理製品の実装レベル」をまとめている。

この表では、「行うべきこと」「想定されるシステム構成」「導入概算」を示し、自組織の現状の把握と、状況や目的に合わせたログ管理実施の検討を行えるようにしている。IPAでは、組織内の情報セキュリティ対策の推進にはさまざまな制約がある中で、ログ管理では対策状況のレベルの把握と目的の明確化が対策の第一歩になるとし、同報告書の活用により不測のインシデントに備えた適切なログ管理の着手が進むことを期待するとしている。

《吉澤亨史（ Kouji Yoshizawa ）》