PowerPoint Presentation

Transcription

1 管理サーバー不要! ピンポイントで実現するサーバーアクセスログ管理! 株式会社ラネクシー第 2 ソフトウェア事業部

2 Agenda MylogStar FileServer とは? お客様課題と利用シーン MylogStar FileServer の特長 機能一覧 機能 1 取得ログ内容 機能 2 サンプルログ トレース 機能 3 検索機能 機能 4 ログデータのアーカイブ データベース試算例 MylogStar FileServer チェックポイント システム要件 価格 クライアント操作ログとの違い まとめ Slide 2

3 MylogStar FileServerとは MylogStar FileServer マイログスターファイルサーバー は ファイルサーバー内のファイル操作の履歴 やイベントログをはじめとする 各操作ログを取得します サーバーの重要データに いつ 誰が 何をし たか を記録することは 不正の抑止となり 有事の際はその証拠となります 監視対象 FileServer ファイル操作履歴 ServerOSイベントログ ファイルサーバー Slide 3 ポリシー変更履歴

4 お客様課題と利用シーン 重要なデータに対して 不正な使い方の防止や 問題が発生したときの原因の特定を 行えるよう情報漏えい対策を実施したいが 導入 運用に手間をかけられないし費用も抑えたい 課 題 MylogStar FileServer で 重要なサーバーをピンポイント監視! 低コストで 充実の機能!! 1 ライセンス = 198,000- の低コスト スタンドアロンタイプで管理サーバー不要 ログ取得 / 管理機能の充実 解 決 ISMS P マーク取得の第一歩に! 情報漏えい対策のスモールスタートに最適なソリューションです Slide 4

5 MylogStar FileServer 特長 管理サーバー不要優れたログ収集力 198,000 から 監視対象のファイルサーバーにすべての機能をインストールする為 管理用のサーバーを別途用意する必要はありません OS カーネルレベルでファイル操作ログを取得していますので 他社製品では取得できないレベルのログを収集可能です 情報漏えい対策を検討中の企業に向けた ログ監視のスモールスタートに最適な お求めやすい価格設定となっております Slide 5

6 機能一覧 取得ログ項目 コンピューター ( 電源 ON/OFF) ログユーザー ( ログイン / ログオフ ) ログアプリケーションログファイルログプリンターログ E メールログ Web ログ FTP ログクリップボードログウィンドウログスクリーンショットログ TCP セッションログイベントログステータスログ Console ログ 管理者の権限設定 ログインユーザー毎にログの閲覧 レポート トレース ポリシー設定などの権限を付与することが可能 アラート 不正操作が行われた場合には自動で検出し 情報管理者にメールで通知! ログのフィルタリング機能 用途に応じて取得したいログのきめ細かい設定が可能! 検索機能 MylogStar に保存されたログデータを様々な条件で検索することができます よく使用する条件を保存しておけば入力の手間が省け 監査業務の効率化が図れます ログデータの串刺し表示 すべてのログデータを時系列順に表示します トレース機能 特定のファイルログから そのファイルがどのように利用されているかを追跡できます データベースアーカイブ いつ利用するかわからないログを長期間 安全に保存する仕組みを装備! ログが溜まり過ぎないようにログデータを 1 ヵ月単位で自動アーカイブし 古くなったログデータを定期的に自動で別領域に移動します ログデータの自動アーカイブでログデータの参照 検索がスピーディーに! レポート機能 保存されているログデータを集計して分析レポートを提供 Slide 6

7 機能 1 取得ログ内容 項目 コンピュータログユーザーログアプリケーションログファイルログプリンターログ Eメールログ Webログ FTPログクリップボードログウィンドウログスクリーンショットログ TCPセッションログイベントログステータスログ Consoleログ Slide 7 取得内容 コンピュータの電源 ON OFF( パワーオン パワーオフ サスペンド突入 サスペンド復帰 ) を記録 ログイン / ログオフ 実使用時間 リモート接続元 IP アドレス / ホストを記録 プロダクト名 バージョン名 開始時刻 終了時刻 アクティブ時間 アプリケーション名を記録 ローカルドライブ ネットワークドライブ リムーバブルドライブ等への新規作成 コピー 名前変更 削除等のファイル操作を記録 コマンドプロンプトでの操作ログも取得可能 外部デバイスの着脱の記録 ファイルサイズの取得 デバイスインスタンス名 ( 固有識別名 ) の取得 ドキュメント名 プリンター名 取得時刻 ページ数 アプリケーション名 印刷ファイルパス等を記録 件名 メール送受信アドレス (from to cc bcc) 送受信時刻 本文 添付ファイル メールサイズ 添付ファイル名 添付ファイル数を記録 URL ページタイトル ホスト名 取得時刻 アクション (GET POST) を記録 接続先アドレス 接続先ポート 接続元アドレス 接続元ポート FTP コマンド FTP コマンドデータ等を記録 コピー時のアプリケーション名 クリップボードの内容 ( 文字列やファイルパス ) を記録 アクティブなウィンドウのタイトルを記録 開始時刻 終了時刻 アクティブ時間も取得可能 一定時間間隔 (60 秒 ~8 時間 ) Print キー押下時 特定の Web サイト閲覧時やファイルのアップロード時など柔軟な条件下での画面イメージを記録 指定したポートを監視し TCP セッションが確立した通信について 送信元および送信先それぞれの IP アドレスや送信先ポートを記録 Windows イベントログを取得します ログインの失敗 フォルダアクセスの失敗 サーバー OS の各種設定の変更などの記録が可能 MylogStar FileServer の挙動に関するログが取得可能 MylogStar FileServer の管理コンソールのアクセス 設定変更などのログを取得可能 青字は FileServer で特に有効と思われるログです

8 機能 2 サンプルログ トレース サンプルログ 様々なファイルや操作を対象とし ログを残すことが可能です ~~ トレース機能 個別ユーザーを識別するためには ファイルサーバーアクセス時に Windows 認証が必要です 特定のファイルログから そのファイルがどのように利用されているかを追跡できます Slide 8

9 機能 3 検索機能 検索機能 MylogStar に保存されたログデータを様々な条件で検索することができます よく使用する条件を保存しておけば入力の手間が省け 監査業務の効率化が図れます 期間の指定 対象グループの指定 検索条件は保存が可能のため 次回以降は入力不要! 操作内容の指定 ( 新規作成 削除等 ) ファイル フォルダの区分 様々な検索条件が指定可能 範囲内 範囲外 一致 一致しない 含む 含まない パターン照合 拡張子の指定 ファイルパスの指定 ファイルサイズ指定 例 ) 形式 ( ファイル フォルダ ): ファイルファイル名 : 新入社員説明会 を含むパス :C: share 人事 Slide 9

10 機能 4 ログデータのアーカイブ機能 データベースアーカイブ ログが溜まり過ぎないようにログデータを1ヵ月単位で自動アーカイブし 古くなったログデータを定期的に自動で別領域に移動します これによりデータベースの圧迫防止と長期的なログデータ保存を実現し また ログデータの参照 検索をスピーディーにします 通常運用時 リストア時 運用 DB バックアップフォルダ 運用 DB 5 月分 4 月分 バックアップ 5 月分 4 月分 約 40% に圧縮して保存 5 月分 4 月分 アーカイブ フォルダ アーカイブ フォルダ リストア DB ログの閲覧 3 月分 指定月以前のログをアーカイブ 3 月分 2 月分 3 月分 2 月分 管理画面からリストア 2 月分 直近の数ヵ月分以外はアーカイブとして保存可能 過去のログも直近のログデータと同様に閲覧可能 アーカイブされたログデータはネットワーク上のドライブへ保管することも可能です ログデータの長期保管や障害時のバックアップ対策としても有効! MylogStar FileServer の運用 DB に保持できるログデータの最大サイズは 10GB です 10GB を超えた場合の追加ログデータは一時ファイルとして保存されます この場合 古いログをアーカイブファイルとして切り出す事で登録が可能な状態になります 基本的には予め当月 +1 ヶ月分以上をアーカイブする設定を行ってくださいますようお願いいたします Slide 10

11 データベース試算例 一般的なファイルサーバーにおける参考値 100ユーザーの場合運用データベース (1ヵ月分): 0.8GB アーカイブファイル (1ヵ月分):0.32GB 300 ユーザーの場合運用データベース (1 ヵ月分 ):2.5GB アーカイブファイル (1 ヵ月分 ):1GB 1 年間保存した場合の試算例 運用データベース 2 ヵ月分 アーカイブファイル 10 ヵ月分の合計 12 ヵ月分の保存 ファイルサーバーの利用者数 100 ユーザー 300 ユーザー 運用データベース (2 ヵ月分 ) 1.6GB 5GB バックアップ領域 1.6GB 5GB アーカイブファイル (10 ヵ月分 ) 3.2GB 10GB 合計 6.4GB 20GB MylogStar FileServer は 300Client 以下の環境で ご利用いただくことを前提とした製品です 300Client 以上の環境でご利用される場合は MylogStar Network をご検討下さい 監視対象へ Agent をインストールすることにより 詳細なログ情報を収集し 管理サーバーで一元管理する MylogStar Network にはクライアント PC 用のエージェントの他に サーバー OS 用のエージェントもあります サーバー OS 上のログ管理をおこないたい場合は こちらのエージェントで取得可能となります MylogStar 3 で ServerOS 1 台に導入する場合の構成 MylogStar 480, ,000 MylogStar Agent for Server 98, ,000 MylogStar Server 96,000 96,000 MylogStar Agent for Server OS 19, ,600 合計 693,600 Slide 11 MylogStar Server は Microsoft 社の SQL Server が別途必要です サポート対象の SQL Server はホームページでご確認ください MylogStar シスム構成 :

12 MylogStar FileServer チェックポイント ファイルサーバーでログ管理をおこなって頂く為のチェックポイントについて 設定方法をわかりやすく解説している かんたん設定ガイド (PDF) は下記よりダウンロードできます Slide 12

13 システム要件 Windows Server 2008 SP2 (x86およびx64) Windows Server 2008 R2 SP1 OS Windows Server 2012 Windows Server 2012 SP2 Windows Server 2016 Microsoft Windows Server 2008 R2 Hyper-V(Hyper-V 2.0) Microsoft Windows Server 2012 Hyper-V(Hyper-V 3.0) 2012 R2 Hyper-V(Hyper-V 3.1) 対応仮想環境 Microsoft Windows Server 2016 Hyper-V VMware vsphere 5(ESXi 5) 5.5(ESXi 5.5) 6.0(ESXi 6.0) Citrix XenServer SQL Server SQL Server 2008 R2 Express SP2 SQL Server 2012 Express SP1 SQL Server 2014 Express CPU Pentium 互換 2GHz 以上 または同等の互換プロセッサ メモリ 2GB ハードディスク インストールドライブに1GB 以上 対応 WEBブラウザ Microsoft Internet Explorer Google Chrome 解像度 以上のディスプレイが必要 DVD-ROM ドライブが必要 その他 インストールドライブのファイルシステムは NTFS である データの保存先は圧縮ドライブではない MylogStar FileServer-NAS 対応一覧表 Slide 13

14 価格 製品型番 製品名 定価 ( 税別 ) MLSFS MylogStar FileServer ライセンス ( 初年度保守込み ) 198, MLSFS-BOX MylogStar FileServer Box( 初年度保守込み ) 198, MLSFS-H MylogStar FileServer 年間保守 39,600-1 ファイルサーバーに SQL Server 2008 R2 Express SQL Server 2012 Express または SQL Server 2014 Express がインストールされている必要があります 3 2 MylogStar FileServer インストールメディアには SQL Server 2008 R2 Express 及び SQL Server 2014 Express が格納されています 3 ( サポート対象の Service Pack(SP) は弊社 Web サイトをご参照ください 3 MylogStar FileServer Box は インストールメディア ライセンス 初年度保守をパッケージ化したものです ご購入の際にユーザー登録など面倒な手続きをする必要がなく 従来よりも短い納期でのご提供が可能になっています 詳細 : 4 MylogStar FileServer は 300Client 以下の環境で ご利用いただくことを前提とした商品です Slide 14 MylogStar FileServer Box

15 参考 クライアントログ取得との違い 項目サーバー側でのログ取得クライアント側でのログ取得 製品名 MylogStar FileServer MylogStar Network(Client) 概要 取得ログ ( 操作内容 ) 取得ログ ( 操作者情報 ) その他メリット ファイルサーバーのみにインストール 各端末からのファイルアクセスログが取得可能 共有フォルダー内のコピーであれば COPY が取得できます read/delete/create などのログ取得が可能 クライアント端末側からのファイルコピーは read として取得されます クライアントからのファイル操作の場合 アプリケーション名はすべて system となります クライアントがアクセスした際のアカウントが操作者として記録されます クライアントのマシン名 ( コンピュータ名 )/IP アドレス は取得できません したがって 権限管理設定を適切に行いない場合 誰が操作したかわからない場合もあります MylogStar Agent が導入されていない端末からのファイルアクセスログも取得可能です 権限設定されていない場合 Guest 等で取得され 誰か はわからないケースがあります ファイルサーバー自体のログイン情報など操作ログが取得できます 各端末にインストール各端末からファイルサーバ上のファイルを操作したログを取得 各端末上で操作されたログも取得 read/delete/create はもちろん copy/rename も含めてすべてのファイル操作ログが取得できます ファイル操作を行ったアプリケーション名が取得可能です (winword.exe など ) クライアント側の マシン名 ( コンピュータ名 )/ ログインアカウント /IP アドレス により 誰がどの端末からファイルサーバのファイルを利用したかがわかります すべての端末側での操作ログが取得可能です したがって ファイルサーバからコピーしたファイルをメール添付したり rename したログ取得も可能です ファイルサーバーアクセスログで最低限必要な対策 Slide 15 詳細な証跡管理を実施する必要がある場合 ファイルサーバへのアクセスログ取得だけではなく クライアント側でのログ取得を行うことにより 確実な証跡管理を実現できるのです!

16 まとめ 低価格 1 ライセンス = 198,000-( 初年度保守込み ) 管理サーバー不要 監視対象 Server へのインストールのみ 最大 15 種類のログ取得 高機能 お客様の管理方法に合せた柔軟な設定が可能 取得したログを活用する為の機能が充実 低価格 なのに 高機能 を実現!! Slide 16

17 MylogStar の詳細はこちら ご質問などございましたら お気軽にお問合せください 株式会社ラネクシー第 2ソフトウェア事業部 東京都千代田区一ツ橋 岩波書店一ツ橋ビル11F TEL: Slide 17