サーバアクセスログ ALog ConVerter

Transcription

1 株式会社イーセクター ver Copyright AMIYA Corporation All Rights Reserved. ALog ConVerter は株式会社網屋の登録商標です 記載された会社名 製品名は それぞれの会社の商標もしくは登録商標です 記載された製品の仕様 機能等は改良のため予告なく変更される場合があります

2 ALog ConVerterとは ALog ConVerter は ユーザーの行動記録をサーバから取得するタイプの サーバアクセスログ 製品です 複雑な生ログを解析し 実際にユーザーが行った操作パターンに分析変換する ことから ALog Audit Log/Access Log ConVerter 変換 という製品名が 付けられています 主な特徴は PCにエージェント 常駐ソフト を設置しなくていい サーバOSが持つ監査ログを活用しているため サーバにもエージェントがいらない ログの[収集][変換][検索][分析]の4機能を全て備えたAll-in-Oneモデル 環境の制約が少ないため 導入も運用も極めてカンタン ユーザー ファイル 操作 Toshio E:\DATA\顧客情報\取引先重要顧客リスト.xls Toshio E:\DATA\顧客情報\取引先重要顧客リスト.xls WRITE としおさんが ファイルを 開いて 書き込んだ が一目瞭然 Copyright AMIYA Corporation All Rights Reserved. 2

3 ALog ConVerter導入実績 金融 保険業 情報 通信業 350 社以上 90 社以上 製造業 150 社以上 1,600 社以上の導入実績 2012年度 サーバアクセスログ市場 パッケージ別 シェア 公共系法人 出版/メディア/広告代理店 80 社以上 150 社以上 建設 不動産業 2013年5月時点での実績です 前身のログ収集製品の実績と合わせた数字です 50 社以上 Copyright AMIYA Corporation All Rights Reserved. 出典 ミック経済研究所 情報セキュリティソリューション市場の現状と 将来展望2013 内部漏洩防止型ソリューション編 2013年5月発行 3

4 なぜ ALog をご選択頂けるのか? サーバ / ネットワークに負荷がない! 高速検索システムをバンドル! クライアント PC に作業なし! 英語 中国語に対応! Copyright AMIYA Corporation All Rights Reserved. 4

5 ALogの守備範囲 ファイルサーバへの操作ログに留まらず NAS Linux DBなどに対しても様々な利用の記録を取ることができる 広い守備範囲こそがALogの強みです もはや必然となった特権管理者の操作履歴も取得可能です Copyright AMIYA Corporation All Rights Reserved. 5

6 ALog の特徴 ALog がユニークな点は OS の複雑なイベントログを 誰が いつ どのファイルに 何をしたか? という実際のユーザー操作履歴に変換する部分です 見やすく / 小さく / 正しくしてからログを保管 / 検索できるようになります 複雑なログを 見やすいログに変換! 見やすく アクセスログに変換! 元のイベントログ 大容量のログを 超コンパクト化! 小さく 元のログ 1GB が 変換後 1MB に! 更に圧縮して 25KB に! ログの分析変換で 1/200~1/1000 に軽減 その後圧縮処理で 1/20~1/40 に軽減 不正確な内容も正しい操作履歴に! 正しく 元のログには 同一内容が何行も重複して出力される 実際の操作内容とは異なる出力があるという問題点が 複雑なアクセスコードを分析し ユーザーが操作した通りのログ内容に 変換出力します 次ページでさらに詳しく Copyright AMIYA Corporation All Rights Reserved. 6

7 生ログでユーザーの操作内容は分かるのか?! 本来システムが出力する OS の生ログでは 実際のユーザーの操作履歴を把握することが困難です ALog はあらゆるアクセスパターンを検証し 独自の変換ロジックで 実際のユーザー操作のみ を出力させています ( ) 例 : 社員としおが エクセルのファイルを 開いて 書き込んだ 出力は と WRITE だけ出るはず 日付時刻ソース種類分類 ID ユーザコンピュータ説明 Security/File/\vol\vol0\home\morinaga\test\write\E:\DA TA\ 顧客情報 \ 取引先重要顧客リスト.xls/316/- /2051/NetApp Data ONTAP/morinaga/AMIYA.CO.JP/(0x0, 0x11c8)/ /-/-/%%4417 %%4418 /- /0/0x6/ 500/Toshio/2008SP2/0x50b70/Security/File/E:\DA Microsoft-Windows- TA\ 顧客情報 \ 取引先重要顧客リス 10/15/ :35:39 AUDITSUCCESS Something 4656 N/A 2008SP2 Security-Auditing ト.xls/0x534/{ }/%%1538 %%4416 %%4419 %%4423 /0x20089/-/0/0x4// Microsoft-Windows- 500/Toshio/2008SP2/0x50b70/Security/File/E:\DA 10/15/ :35:39 AUDITSUCCESS Something 4663 N/A 2008SP2 Security-Auditing TA\ 顧客情報 \ 取引先重要顧客リスト.xls/0x534/%%4416 /0x1/0x4// 500/Toshio/2008SP2/0x50b70/Security/File/E:\DA Microsoft-Windows- TA\ 顧客情報 \ 取引先重要顧客リス 10/15/ :35:39 AUDITSUCCESS Something 4656 N/A 2008SP2 Security-Auditing ト.xls/0x534/{ }/%%1538 %%4417 %%4418 %%4420 %%4423 %% /Toshio/2008SP2/0x50b70/Security/File/E:\DA Microsoft-Windows- TA\ 顧客情報 \ 取引先重要顧客リス 10/15/ :35:40 AUDITSUCCESS Something 4656 N/A 2008SP2 Security-Auditing ト.xls/0x534/{ }/%%1538 %%4416 %%4419 %%4423 /0x20089/-/0/0x4// Microsoft-Windows- 500/Toshio/2008SP2/0x50b70/Security/File/E:\DA 10/15/ :35:40 AUDITSUCCESS Something 4663 N/A 2008SP2 Security-Auditing TA\ 顧客情報 \ 取引先重要顧客リスト.xls/0x534/%%4416 /0x1/0x4// 500/Toshio/2008SP2/0x50b70/Security/File/E:\DA Microsoft-Windows- TA\ 顧客情報 \ 取引先重要顧客リス 10/15/ :35:40 AUDITSUCCESS Something 4656 N/A 2008SP2 Security-Auditing ト.xls/0x444/{ }/%%1538 %%4417 %%4418 %%4420 %%4423 %% /Toshio/2008SP2/0x50b70/Security/File/E:\DA Microsoft-Windows- TA\ 顧客情報 \ 取引先重要顧客リス 10/15/ :35:40 AUDITSUCCESS Something 4656 N/A 2008SP2 Security-Auditing ト.xls/0x444/{ }/%%1538 %%4416 %%4419 %%4423 /0x20089/-/0/0x4// 500/Toshio/2008SP2/0x50b70/Security/File/E: Microsoft-Windows- 500/Toshio/2008SP2/0x50b70/Security/File/E:\DA 10/15/ :35:40 AUDITSUCCESS Something 4663 N/A 2008SP2 Security-Auditing TA\ 顧客情報 \ 取引先重要顧客リスト.xls/0x444/%%4416 /0x1/0x4// 500/Toshio/2008SP2/0x50b70/Security/File/E:\DA DATA Microsoft-Windows- 顧客情報 取引先重要顧客リスト TA\ 顧客情報 \ 10/15/ :35:40 AUDITSUCCESS Something 4656 N/A 2008SP2 Security-Auditing ト }/%%1538 %%4416 %%4417 %%4418 %%4419 %%4420.xls/0x444/{ DATA 顧客情報 取引先重要顧客リスト 500/Toshio/2008SP2/0x50b70/Security/File/E:\DA Microsoft-Windows- TA\ 顧客情報 \ 10/15/ :35:40 AUDITSUCCESS Something 4656 N/A 2008SP2 Security-Auditing ト.xls/0x534/{ }/%%1538 %%4416 %% }/%%1538.xls/0x534/%%4416 DATA 顧客情報 取引先重要顧客リス /0x1/0x4// %%4423%%4417 /0x20089/-/0/0x4// %% /Toshio/2008SP2/0x50b70/Security/File/E:\DA ト.xls/0x534/{ DATA 顧客情報 取引先重要顧客リス Microsoft-Windows- TA\ 顧客情報 \ 取引先重要顧客リス 10/15/ :35:41 AUDITSUCCESS Something 4656 N/A 2008SP2 Security-Auditing ト %% }/%%1538 %%4416 %%4419 %%4423 /0x20089/-/0/0x4// ト.xls/0x534/{ %%4423 %%4424 Microsoft-Windows- 500/Toshio/2008SP2/0x50b70/Security/File/E:\DA 10/15/ :35:41 AUDITSUCCESS Something 4663 N/A 2008SP2 Security-Auditing TA\ 顧客情報 \ 取引先重要顧客リスト.xls/0x534/%%4416 /0x1/0x4// 4423 /0x20089/-/0/0x4// 500/Toshio/2008SP2/0x50b70/Security/File/E:\DA Microsoft-Windows- TA\ 顧客情報 \ 取引先重要顧客リス 10/15/ :35:41 AUDITSUCCESS Something 4656 N/A 2008SP2 Security-Auditing ト.xls/0x534/{ }/%%1538 %%4416 %% /0x534/%%4416 %%4423 %%4424 /0x1/0x4// %%4423 /0x20089/-/0/0x4// Microsoft-Windows- 500/Toshio/2008SP2/0x50b70/Security/File/E:\DA 10/15/ :35:41 AUDITSUCCESS Something 4663 N/A 2008SP2 Security-Auditing TA\ 顧客情報 \ 取引先重要顧客リスト.xls/0x534/%%4416 /0x1/0x4// 500/Toshio/2008SP2/0x50b70/Security/File/E:\DA Microsoft-Windows- 10/15/ :35:41 AUDITSUCCESS Something 4656 N/A 2008SP2 TA\ 顧客情報 \ 取引先重要顧客リス Security-Auditing ト.xls/0x534/{ }/%%4423 /0x80/-/0/0x4// 500/Toshio/2008SP2/0x50b70/Security/File/E:\DA Microsoft-Windows- 10/15/ :35:41 AUDITSUCCESS Something 4656 N/A 2008SP2 TA\ 顧客情報 \ 取引先重要顧客リス Security-Auditing ト.xls/0x1e0/{ }/%%4423 /0x80/-/0/0x4// 500/Toshio/2008SP2/0x50b70/Security/File/E: 500/Toshio/2008SP2/0x50b70/Security/File/E: 500/Toshio/2008SP2/0x50b70/Security/File/E: 500/Toshio/2008SP2/0x50b70/Security/File/E: }/%%1538 DATA 顧客情報 取引先重要顧客リスト %%4416 %%4419.xls %% }/%%1538 %%4417 %%4418 %% 生ログのままだとアウト! 生ログそのものを見ても この時点では や WRITE すらも分からない状態 技術者だって理解できません ファイル 操作 WRITE WRITE E:\DATA\ 顧客情報 \ 取引先重要顧客リストファイル.xls E:\DATA\ 顧客情報 E:\DATA\ \ 取引先重要顧客リスト顧客情報 \ 取引先重要顧客リスト.xls WRITE.xls E:\DATA\ 顧客情報 \ 取引先重要顧客リスト.xls WRITE E:\DATA\ 顧客情報 \ 取引先重要顧客リスト E:\DATA\ 顧客情報.xls \ 取引先重要顧客リスト.xls E:\DATA\ 顧客情報 \ 取引先重要顧客リスト E:\DATA\ 顧客情報.xls \ 取引先重要顧客リスト.xls WRITE E:\DATA\ 顧客情報 E:\DATA\ \ 取引先重要顧客リスト顧客情報 \ 取引先重要顧客リスト.xls.xls WRITE DELETE E:\DATA\ 顧客情報 E:\DATA\ \ 取引先重要顧客リスト顧客情報 \ 取引先重要顧客リスト.xls.xls WRITE E:\DATA\ 顧客情報 E:\DATA\ \ 取引先重要顧客リスト顧客情報 \ 取引先重要顧客リスト.xls.xls E:\DATA\ 顧客情報 \ 取引先重要顧客リスト.xls E:\DATA\ 顧客情報 \ 取引先重要顧客リスト WRITE.xls E:\DATA\ 顧客情報 \ 取引先重要顧客リスト.xls WRITE E:\DATA\ 顧客情報 E:\DATA\ 顧客情報 \ 取引先重要顧客リスト E:\DATA\ \ 取引先重要顧客リスト顧客情報.xls.xls \ WRITE 取引先重要顧客リスト.xls E:\DATA\ 顧客情報 E:\DATA\ \ 取引先重要顧客リスト顧客情報 E:\DATA\ \ 取引先重要顧客リスト顧客情報.xls \.xls DELETE 取引先重要顧客リスト.xls E:\DATA\ 顧客情報 E:\DATA\ \ 取引先重要顧客リスト顧客情報 E:\DATA\ \ 取引先重要顧客リスト顧客情報.xls \ WRITE 取引先重要顧客リスト.xls.xls E:\DATA\ 顧客情報 E:\DATA\ \ 取引先重要顧客リスト顧客情報 E:\DATA\ \ 取引先重要顧客リスト顧客情報.xls \ 取引先重要顧客リスト.xls.xls E:\DATA\ 顧客情報 E:\DATA\ \ 取引先重要顧客リスト顧客情報 \ 取引先重要顧客リスト.xls E:\DATA\ 顧客情報 \ 取引先重要顧客リスト.xls.xls WRITE WRITE E:\DATA\ 顧客情報 E:\DATA\ \ 取引先重要顧客リスト顧客情報 \ 取引先重要顧客リスト.xls.xls E:\DATA\ 顧客情報 E:\DATA\ \ 取引先重要顧客リスト顧客情報 \ 取引先重要顧客リスト.xls.xls きれいにしても E:\DATA\ 顧客情報 \ 取引先重要顧客リストアウト.xls!! E:\DATA\ 顧客情報 E:\DATA\ \ 取引先重要顧客リスト顧客情報 \ 取引先重要顧客リスト.xls.xls WRITE WRITE 操作 必要な情報だけ抜粋しても 中身を見ると が25 行 WRITEが8 行 DELETEが1 行 WRITE という結果 実は 生ログの簡易抽出では実際の操作は把握できないのです! ユーザファイル操作 Toshio Toshio WRITE としおさんがファイルを 開いて 書き込んだ ALog で分析変換すれば 実際の操作内容だけが出る!! ALog はログの情報を正確に分析! 実際にユーザーが操作したログだけ ( ) を アクセスログとして出力します まれにウィルススキャン バックアップ ファイル検索等の操作がログ出力されることがありますが システムの設定で回避できることがほとんどです Copyright AMIYA Corporation All Rights Reserved. 7

8 実際に他社製品はどうなのか?! 操作 顧客リストファイルを開いて書き込んだ結果ログは WRITE になるはず?! A 製品は A B 製品は B 元の生ログ ファイル 操作 WRITE WRITE WRITE コレ取って どうするの!? アウトぉ ~! 10/15/2009,14:35:39,Microsoft-Windows-Security-Auditing,AUDITSUCCESS,Something,4656,N/A,2008SP2,S /Toshio/2008SP2/0x50b70/Security/File/E: DATA 顧客情報 取引先重要顧客リスト.xls/0x534/{ }/%%1538 %%4416 %%4419 %%4423 /0x20089/-/0/0x4// 10/15/2009,14:35:39,Microsoft-Windows-Security-Auditing,AUDITSUCCESS,Something,4663,N/A,2008SP2,S /Toshio/2008SP2/0x50b70/Security/File/E: DATA 顧客情報 取引先重要顧客リスト.xls/0x534/%%4416 /0x1/0x4// 10/15/2009,14:35:39,Microsoft-Windows-Security-Auditing,AUDITSUCCESS,Something,4656,N/A,2008SP2,S /Toshio/2008SP2/0x50b70/Security/File/E: DATA 顧客情報 取引先重要顧客リスト.xls/0x534/{ }/%%1538 %%4417 %%4418 %%4420 %%4423 %% /15/2009,14:35:40,Microsoft-Windows-Security-Auditing,AUDITSUCCESS,Something,4656,N/A,2008SP2,S /Toshio/2008SP2/0x50b70/Security/File/E: DATA 顧客情報 取引先重要顧客リスト.xls/0x534/{ }/%%1538 %%4416 %%4419 %%4423 /0x20089/-/0/0x4// 10/15/2009,14:35:40,Microsoft-Windows-Security-Auditing,AUDITSUCCESS,Something,4663,N/A,2008SP2,S /Toshio/2008SP2/0x50b70/Security/File/E: DATA 顧客情報 取引先重要顧客リスト.xls/0x534/%%4416 /0x1/0x4// 10/15/2009,14:35:40,Microsoft-Windows-Security-Auditing,AUDITSUCCESS,Something,4656,N/A,2008SP2,S /Toshio/2008SP2/0x50b70/Security/File/E: DATA 顧客情報 取引先重要顧客リスト.xls/0x444/{ }/%%1538 %%4417 %%4418 %%4420 %%4423 %% /15/2009,14:35:40,Microsoft-Windows-Security-Auditing,AUDITSUCCESS,Something,4656,N/A,2008SP2,S /Toshio/2008SP2/0x50b70/Security/File/E: DATA 顧客情報 取引先重要顧客リスト.xls/0x444/{ }/%%1538 %%4416 %%4419 %%4423 /0x20089/-/0/0x4// 10/15/2009,14:35:40,Microsoft-Windows-Security-Auditing,AUDITSUCCESS,Something,4663,N/A,2008SP2,S /Toshio/2008SP2/0x50b70/Security/File/E: DATA 顧客情報 取引先重要顧客リスト.xls/0x444/%%4416 /0x1/0x4// 10/15/2009,14:35:40,Microsoft-Windows-Security-Auditing,AUDITSUCCESS,Something,4656,N/A,2008SP2,S /Toshio/2008SP2/0x50b70/Security/File/E: DATA 顧客情報 取引先重要顧客リスト.xls/0x444/{ }/%%1538 %%4416 %%4417 %%4418 %%4419 %% /15/2009,14:35:40,Microsoft-Windows-Security-Auditing,AUDITSUCCESS,Something,4656,N/A,2008SP2,S /Toshio/2008SP2/0x50b70/Security/File/E: DATA 顧客情報 取引先重要顧客リスト.xls/0x534/{ }/%%1538 %%4416 %%4419 %%4423 /0x20089/-/0/0x4// 10/15/2009,14:35:41,Microsoft-Windows-Security-Auditing,AUDITSUCCESS,Something,4656,N/A,2008SP2,S /Toshio/2008SP2/0x50b70/Security/File/E: DATA 顧客情報 取引先重要顧客リスト.xls/0x534/{ }/%%1538 %%4416 %%4419 %%4423 /0x20089/-/0/0x4// ALog であれば! ファイル ファイル 操作 WRITE 操作 /WRITE RENAME /WRITE 頑張ったのは認める けど 実操作と違います アウトぉ ~! 実際の操作になるって? セーフ! ホームイン! Copyright AMIYA Corporation All Rights Reserved. 8

9 取得できるログ for Windows Standard Edition ファイルアクセスログ ユーザーがファイルにアクセスした履歴を記録します 成功履歴だけでなく 失敗の操作も取得します 時刻 ユーザー サーバ 対象 操作 2012/1/18 15:04:50 amiya.co.jp kawasaki amiyafs-vol1 D: エンジン開発部 次世代 EV 開発 EV 特許技術.xls 2012/1/18 15:05:22 amiya.co.jp kawasaki amiyafs-vol1 D: 機密 個人情報 個人プロフィール.doc WRITE 2012/1/18 15:05:34 amiya.co.jp kawasaki amiyafs-vol1 D: 機密 個人情報 個人プロフィール.doc DELETE 重要ファイルがなくなったとき 誰が削除したのかを特定できます ログオンログ ADサーバを対象にすると ユーザーがいつWindows 認証を行ったか (=PCを起動したか) を把握することができ ユーザーのIPアドレスも確認できます 時刻 ユーザー サーバ 対象 操作 2012/01/17 08:34:50 amiya.co.jp goto AMYDC LOGON 2012/01/18 02:04:43 amiya.co.jp goto AMYDC LOGON 2012/01/18 08:40:29 amiya.co.jp goto AMYDC LOGON-Failure 深夜にログオンしているユーザーを見つけることができます Copyright AMIYA Corporation All Rights Reserved. 9

10 取得できるログ for Windows Advanced Edition 管理者操作ログ AD サーバを対象にすると ユーザーの新規登録 や ポリシー変更 など 特権管理者しか行えない操作履歴を残します 取得できる操作内容の例 : ユーザーの作成 削除 ユーザー権限の変更 ユーザーのパスワードの変更 グループの所属メンバの変更など 時刻 ユーザー サーバ 対象 操作 2012/03/15 12:02:13 amiya.co.jp amiyaadmin AMYDC01 ユーザーアカウントの作成 : amiya.co.jp okada ADMIN 2012/03/15 12:05:14 amiya.co.jp administrator AMYDC01 ユーザーアカウントの作成 : amiya.co.jp yamada ADMIN 2012/03/15 12:05:20 amiya.co.jp amiyaadmin AMYDC01 ユーザーアカウントパスワードの設定 : amiya.co.jp okada ADMIN 申請のないアカウントが勝手に作られていることがわかります アクセス権変更ログ フォルダー / ファイルのアクセス権を変更したログを取得します 時刻 ユーザー サーバ 対象 操作 2012/12/09 09:21:50 amiya.co.jp yamada amiyafs-vol1 D: DATA 共通 営業部 見積書 見積台帳 P-ACCESS 2012/12/09 15:22:10 amiya.co.jp kataya amiyafs-vol3 D: DATA 財務経理 給与 社員給与明細 P-ACCESS 2012/12/09 23:50:25 amiya.co.jp administrator amiyafs-vol3 D: DATA 財務経理 給与 社員給与明細 P-ACCESS アクセス権変更の詳細内容は記録されません ALog シリーズの Resource Athlete を使ってアクセス権の詳細を取得して下さい 普段使わないアカウントを使用した不必要な権限変更を見つける事が出来ます Copyright AMIYA Corporation All Rights Reserved. 10

11 取得できるログ for Windows Advanced Edition プリントログ プリントサーバを対象にすると いつ 誰が どのファイルを 印刷したのか記録します 時刻ユーザーサーバ対象操作 2012/03/17 17:48:43 kawasaki amiyaps401 Epson-LP 年度店舗別売上一覧.xls PRINT 2012/03/17 17:49:22 kataya amiyaps401 Epson-LP9000 業種別 - 高額所得者データ.xls PRINT 2012/03/17 17:51:21 kataya amiyaps401 Epson-LP9000 顧客データ ( クレジット情報込み ).mdb PRINT 業務に関係ないファイルの印刷や個人情報ファイルの印刷履歴が取れます ログオン ログオフログ ( スクリプト ) イベントログを使わずにドメインコントローラーにスクリプトを設定してユーザーのログオンとログオフ履歴を記録します 時刻ユーザーサーバ対象操作 2012/01/21 09:04:03 amiya.co.jp kawasaki AMYDC01 kawasaki-pc LOGON 2012/01/21 21:04:08 amiya.co.jp kawasaki AMYDC01 kawasaki-pc LOGOFF ログオフなどイベントログからの情報が正確性を伴わないため スクリプトを使い より正確なログオン / ログオフ情報を取得します ドメインへのログオン / ログオフから 社員の勤務実態を把握する事ができます Copyright AMIYA Corporation All Rights Reserved. 11

12 取得できるログの一覧 for Windows Standard for Windows Advanced for NetApp for EMC for Isilon for Linux ファイルアクセスログ ログオンログ 管理者操作ログ - - プリントログ アクセス権変更ログ - - ログオンログ ( スクリプト ) - - ログオフログ ( スクリプト ) - - アプリケーション起動ログ コマンド実行ログ シスログ NAS 用 ALog ConVeter for Windows AE をご利用の場合 AD サーバからログを取得することができます Copyright AMIYA Corporation All Rights Reserved. 12

13 アクセスログ検索システム 検索 -- こんな時に -- A さんの 1 ヶ月間のアクセス履歴を知りたい B ファイルを削除したユーザーを探したい -- こんなことも -- 人事部長に人事部フォルダー以下を参照させたい 複数ユーザーを除外して絞り込み検索したい Copyright AMIYA Corporation All Rights Reserved. 13

14 アクセスログ検索システム 集計 / 監視 < 集計機能 > 最もファイルアクセスの多いユーザーを調べたい 印刷回数が多いユーザー上位者を抽出したい < 監視機能 > 深夜にアクセスしている者を特定したい 重要フォルダーのため 全操作履歴をレポートしたい Copyright AMIYA Corporation All Rights Reserved. 14

15 アクセスログ検索システム 自動レポート作成機能 事前に監視したい内容を設定しておけば 監視レポートを定期的に自動作成させることが可能です また 監視レポートをメールに添付して運用者に送付することもできます 事前にセットしておけば レポートが定期的に送られてくる Copyright AMIYA Corporation All Rights Reserved. 15

16 レポートサンプル 深夜時間帯のアクセスランキング 退職予定者のファイルアクセス履歴 CSV 書き出しによる詳細情報 << その他よく使われるレポート項目例 >> 複数回のログオン失敗 指定時間外のアクセス 特権ユーザー ( 管理者 ) の操作 権限のない失敗アクセス フォルダーのアクセス権変更履歴 重要フォルダーへのアクセス履歴 印刷回数ランキング Copyright AMIYA Corporation All Rights Reserved. 16

17 処理の流れ for Windows ALog 最大の特徴は OS のイベントログを活用してアクセスログ ( 操作履歴 ) を生成する部分です 対象サーバからイベントログを取得してマネージャーサーバにコピー転送 し マネージャーサーバ側でログ の分析変換や圧縮保管 / 検索 / 分析を行います データ転送方式 :Windows 共有 (Copy 転送 ) 一連の動作を全て自動化 各ユーザーがサーバにアクセス イベントログを圧縮してからマネージャーサーバに転送 対象サーバから集めたイベントログを解凍して分析変換 アクセスログファイルとして検索用ファイルと保管用ファイルを生成 対象サーバ側には マネージャーサーバにログを圧縮転送させる為の簡易な指示ファイルを設置します ( 常駐エージェントではありません ) Copyright AMIYA Corporation All Rights Reserved. 17

18 処理の流れ for NetApp NetApp サーバの CIFS 監査機能を有効にし イベントログが一定容量に到達したら自動的にファイルに出力させます ログ収集処理時は rsh コマンドでイベントログをファイルに出力させてからコピーして変換します (NFS のログも取得可能です ) 一連の動作を全て自動化 毎時 分に対象サーバ (NetApp) のローカルディスク上にイベントログを出力させ 出力されたログファイルをマネージャーサーバがコピー 対象サーバから収集したイベントログを分析変換 アクセスログファイルとして検索用ファイルと保管用ファイルを生成 Copyright AMIYA Corporation All Rights Reserved. 18

19 処理の流れ for EMC EMC サーバの CIFS 監査機能を有効にします ログ収集時は EMC サーバに保持されているイベントログ の内容をネットワーク経由で読み出し CSV フォーマットファイルに出力します イベントログが保持されるよう EMC 社の Celerra Management Tool を用いて監査ポリシーとイベントログの設定を変更します 一連の動作を全て自動化 EMC 側で保持しているイベントログをマネージャーサーバが読み取り マネージャーサーバ上に CSV ファイルで出力 マネージャーサーバ側に出力されたイベントログを分析変換 アクセスログファイルとして検索用ファイルと保管用ファイルを生成 イベントログの読み取りを実行するユーザーアカウントは ドメインユーザーかつ EMC の管理者権限を持つアカウントである必要があります Copyright AMIYA Corporation All Rights Reserved. 19

20 処理の流れ for Isilon Isilon サーバに定期的に出力させたイベントログファイルを翻訳してアクセスログに変換します ログ収集処理はすべてマネージャーサーバの指示によって稼動します 一連の動作を全て自動化 毎時 0 分 30 分に対象サーバ (Isilon) の各ノードでイベントログを圧縮してローカルディスク上に出力させ 出力されたログファイルをマネージャーサーバがコピー 対象サーバから集めたイベントログを解凍して分析変換 アクセスログファイルとして検索用ファイルと保管用ファイルを生成 Copyright AMIYA Corporation All Rights Reserved. 20

21 処理の流れ for Linux ALog for Linux は LinuxOS の監査ログを利用することでエージェントレス収集を実現したユニークな仕組みです ユーザー / 管理者のファイルアクセスログやコマンド実行ログ syslog が取得できます 一連の動作を全て自動化 導入時に設置したスクリプトで 対象サーバ (Linux) 側で 500MB ずつ監査ログおよびシスログを出力させ gzip 圧縮して定期的にマネージャーサーバへ FTP 転送 FTP サーバをインストールする必要はありません Linux 側から転送されたイベントログを解凍して分析変換 アクセスログファイルとして検索用ファイルと保管用ファイルを生成 Copyright AMIYA Corporation All Rights Reserved. 21

22 マネージャーサーバ内の仕組み ALog ConVerter は大量に備蓄されたログを長期に渡って運用できるように設計されています アクセスログを DB ファイルと CSV ファイルの 2 方向に作成し 高速の検索 と 大容量の保管 を共に実現します サイズの肥大化なし! DB メンテナンス不要! 更にフォルダ整理を自動化 メンテナンス不要! 外部媒体へのバックアップが簡単! 過去のログを検索したい時は CSV ファイルを DB に再度インポートすることができます Copyright AMIYA Corporation All Rights Reserved. 22

23 管理コンソール 管理コンソールは 複数の対象サーバを一括管理するためのマネージャーインターフェースです 管理コンソールにはメンテナンス 障害監視や通知 と各種設定 タスク設定やログのフィルター設定 の機能があります 障害を検知したら Support ボタン からデータを入手して 網屋サポート センターへ送れば早期解決 アラート履歴 でシステムの障害発生を検知 フィルターの設定で 不必要なログ をカットできます アラートメール 機能でメール通知も可能 障害が発生した際に 指定したメールアドレス にアラートメールを送信します ex:システムユーザーの操作ログ テンポラ リファイルのログ Copyright AMIYA Corporation All Rights Reserved. 23

24 動作環境 マネージャーサーバ for Windows for NetApp for EMC for Isilon for Linux 共通 CPU: メモリ : HDD: OS: ソフトウェア : データベース : Dual Core 以上 ( 推奨 :Quad Core 以上 ) 4GB 以上 ( 推奨 :8GB 以上 ) 500GB 以上推奨 ( HDD 試算例 参考 ) Windows Server 2003 / 2003 R2 Windows Server 2008 / 2008 R2 Windows Server 2012 各 OS のサービスパック (SP) に対応 各エディション (Standard / Enterprise / Datacenter) に対応 仮想環境 (VMWare Hyper-V Citrix XenServer ) に対応.NET Framework 3.5 SP1 または 4.0(4.5) Adobe Reader Internet Explorer 6.0 以降 Firefox, Chrome も使用可能 ( 未検証 ) Adobe Flash Player IIS6.0 互換パッケージ 不要 (V6 から組込み DB を採用しています ) HDD 試算例 前提 : サーバ1 台に1000 人のアクセス for Windowsの場合 CSVファイル (CAB 化 )= 1.5GB / 年 検索用 DBファイル= 90GB / 年計 =91.5GB/ 年 for NetAppの場合 CSVファイル (CAB 化 ) = 6GB / 年 検索用 DBファイル= 360GB / 年計 =366GB/ 年 ユーザー 1 人あたり1 日分のデータ量を20MBとしています これはALog ConVerterをご利用中のお客様の環境を元に算出したサンプルデータです お客様の環境やサーバの用途によってイベントログの出力量が異なりますのでご注意ください 詳しくはお問い合わせください 以下の場合は 有償版 Microsoft SQL Server 2005/2008/2012 をご利用下さい ALog ConVerter 製品を複数利用される場合 (ex:for Windows と for NetApp) 対象の Windows サーバが 20 台を超える場合 対象の NetApp サーバが 10 台を超える場合 対象の EMC サーバが 5 台を超える場合 Copyright AMIYA Corporation All Rights Reserved. 24

25 動作環境 対象サーバ 対象 OS for Windows Windows Windows Server 2003 / 2003 R2 Windows Server 2008 / 2008 R2 Windows Server 2012 Windows Powered NAS ( ログオンログには対応しておりません ) Windows Storage Server 2003 Windows Storage Server 2008 / 2008 R2 Windows Storage Server 2012 各 OS のサービスパック (SP) に対応 各エディション (Standard / Enterprise / Datacenter) に対応 仮想環境 (VMWare ESXi/Server/Workstation/Player Hyper-V Citrix XenServer ) に対応 シンクライアント環境 (Citrix XenApp Sun Ray) に対応 動作条件 for Windows ファイルアクセスログの出力対象にするファイルは NTFS フォーマットであること (FAT リムーバブルメディア上のファイルに対してはファイルアクセスログは取得できません ) 対象サーバからマネージャーサーバの共有フォルダへ書き込みが行えること 対象サーバからマネージャーサーバまで 転送速度が 128Kbps 以下のネットワークを使用しないこと (1Mbps 以上推奨 ) Copyright AMIYA Corporation All Rights Reserved. 25

26 動作環境 対象サーバ 対象 OS for NetApp for EMC for Isilon NetApp CIFS Data ONTAP 6.5.2~ ~ 7.2.2p L1 は除く ONTAP 8.0 以降のバージョンでは 7-Mode のみ対応 弊社検証試験済みバージョンは 以下となります (p3 以降 ) Clustered ONTAP 8.2 弊社検証試験済みバージョンは 以下となります 8.2 IBM Nseries ONTAP 弊社検証試験済みバージョンは 以下となります NFS のログを取得したい場合は別途お問い合わせください EMC DART ~ 弊社検証試験済みバージョンは以下のバージョンとなります VNX OE VNXe OE Isilon OneFS 5.0~6.5 弊社検証試験済みバージョンは以下のバージョンとなります 動作条件 for NetApp for EMC for Isilon 対象サーバからマネージャーサーバまで 転送速度が 128Kbps 以下のネットワークを使用しないこと (1Mbps 以上推奨 ) マネージャーサーバから NetApp に対して rsh コマンドが実行できること ( for NetApp のみ ) Copyright AMIYA Corporation All Rights Reserved. 26

27 動作環境 対象サーバ 対象 OS for Linux Linux ファイルアクセスログに対応しているOSバージョン OS Ver4 Ver5 Ver6 Red Hat Enterprise Linux MIRACLE LINUX CentOS syslogの取得に対応しているosバージョン OS Ver4 Ver5 Ver6 Red Hat Enterprise Linux MIRACLE LINUX CentOS コマンド実行ログ ログオンログオフログに対応しているOSバージョン OS Ver4 Ver5 Ver6 Red Hat Enterprise Linux MIRACLE LINUX CentOS については網屋サポートセンターへお問い合わせください 動作条件 for Linux 対象サーバからマネージャーサーバまで 転送速度が 128Kbps 以下のネットワークを使用しないこと (1Mbps 以上推奨 ) FTP クライアントがインストール済みであること Copyright AMIYA Corporation All Rights Reserved. 27

28 ALog シリーズ価格表 ALog ConVerter for Windows ライセンス価格 Standard Edition 製品名数量価格年間保守 5 Windows Server 980, , Windows Server 1,500, ,000 ALog ConVerter for Windows Standard Edition 20 Windows Server 2,400, , Windows Server 3,180, , Windows Server 4,250, , Windows Server 6,000,000 1,080, Windows Server 9,200,000 1,656,000 Advanced Edition 製品名 数量 価格 年間保守 5 Windows Server 1,270, , Windows Server 1,950, ,000 ALog ConVerter for Windows Advanced Edition 20 Windows Server 3,100, , Windows Server 4,100, , Windows Server 5,500, , Windows Server 7,800,000 1,404, Windows Server 12,000,000 2,160,000 ライセンス金額は 単価ではなく 数量 に記載されたセット価格です ( 例 : 対象 8 台 10Windows Serverライセンス 1 = 1,500,000-) ライセンスは 対象サーバの物理台数 ( 論理構成であれば論理台数 ) となります クラスタ構成の場合は クラスタ台数分 (=2 台分 ) のライセンスが必要です 保守は初年度必須でご加入下さい 次年度以降の保守金額も同額となります 追加購入時の累積ボリュームディスカウントはありません Copyright AMIYA Corporation All Rights Reserved. 28

29 ALog シリーズ価格表 ALog ConVerter for NetApp ライセンス価格 S/M/Lそれぞれのレンジに該当する機種は ALog ConVerter for NetApp レンジ別機種対応表をご参照ください Small range Medium range Large range 製品名 数量 価格 年間保守 価格 年間保守 価格 年間保守 1 NetApp Server 680, ,400 1,100, ,000 1,540, ,200 2 NetApp Server 1,220, ,600 2,100, ,000 2,900, ,000 3 NetApp Server 1,780, ,400 3,010, ,800 4,250, ,000 4 NetApp Server 2,300, ,000 3,840, ,200 5,350, ,000 ALog ConVerter for NetApp 5 NetApp Server 2,800, ,000 4,600, ,000 6,400,000 1,152,000 6 NetApp Server 3,280, ,400 5,300, ,000 7,400,000 1,332,000 7 NetApp Server 3,700, ,000 5,950,000 1,071,000 8,350,000 1,503,000 8 NetApp Server 4,080, ,400 6,560,000 1,180,800 9,250,000 1,665,000 9 NetApp Server 4,420, ,600 7,150,000 1,287,000 10,000,000 1,800, NetApp Server 4,720, ,600 7,650,000 1,377,000 10,600,000 1,908, 台以降 300,000 54, ,000 90, , ,000 NetApp 追加論理サーバ - 320,000 57, ,000 72, ,000 90,000 NAS 用 ALog for Win AE - 280,000 50, ,000 50, ,000 50,400 ALog ConVerter for NetApp レンジ別機種対応表 メーカー / シリーズ名 Small range Medium range Large range 保守は初年度必須でご加入下さい 次年度以降の保守金額も同額となります 対象のNetAppの機種をご確認のうえ 機種タイプごとのサーバ数でカウントしてください クラスタ構成の場合は ActiveなCPUヘッド数又はコントローラー数をカウントしてください 例 : クラスタ (Active Active) 構成 2ライセンス消費 クラスタ (Active Passive) 構成 1ライセンス消費 論理サーバ (vfiler) を構成する場合は NetApp 追加論理サーバ ライセンスが必要です NetApp Server ライセンスには NetApp 追加論理サーバ ライセンスが1ライセンス含まれます 例 :1 物理サーバ4 論理構成の場合 1 NetApp Server +3NetApp 追加論理サーバ NFSのログを取得したい場合は別途お問い合わせください NetApp Server ライセンスをご購入のお客様は for Windows Advanced Editionライセンス ALog for Win AE を1ライセンスからご購入できます ネットアップ FAS シリーズ 富士通 NR1000 シリーズ 日本アイ ビー エム N シリーズ FAS2000 シリーズ FAS2200 シリーズ VTL シリーズ F270, F2020, F2040, F2050, F2220, F2240 N3000 シリーズ FAS3000 シリーズ, FAS3100 シリーズ, FAS3200 シリーズ, V シリーズ F3020, F3040, F3050, F3070, F3140, F3160, F3170, F3210, F3240, F3270 N5200, N5500, N6000 シリーズ FAS6000 シリーズ, FAS6200 シリーズ F6030, F6040, F6070, F6080, F6210, F6280, R200 N7000 シリーズ 論理サーバ (vfiler) を構成する場合は NetApp 追加論理サーバ ライセンスが必要です Copyright AMIYA Corporation All Rights Reserved. 29

30 ALog シリーズ価格表 ALog ConVerter for EMC ライセンス価格 S/M/Lそれぞれのレンジに該当する機種は ALog ConVerter for EMC レンジ別機種対応表をご参照ください Small range Medium range Large range 製品名 数量 価格 年間保守 価格 年間保守 価格 年間保守 1 EMC Server 760, ,800 1,260, ,800 1,764, ,520 2 EMC Server 1,420, ,600 2,400, ,000 3,370, ,600 3 EMC Server 2,080, ,400 3,450, ,000 4,840, ,200 4 EMC Server 2,650, ,000 4,420, ,600 6,190,000 1,114,200 ALog ConVerter for EMC 5 EMC Server 3,190, ,200 5,320, ,600 7,420,000 1,335,600 6 EMC Server 3,680, ,400 6,150,000 1,107,000 8,530,000 1,535,400 7 EMC Server 4,140, ,200 6,920,000 1,245,600 9,550,000 1,719,000 8 EMC Server 4,560, ,800 7,650,000 1,377,000 10,500,000 1,890,000 9 EMC Server 4,950, ,000 8,300,000 1,494,000 11,400,000 2,052, EMC Server 5,310, ,800 8,900,000 1,602,000 12,200,000 2,196, 台以降 300,000 54, ,000 90, , ,000 EMC 追加論理サーバ - 320,000 57, ,000 72, ,000 90,000 NAS 用 ALog for Win AE - 280,000 50, ,000 50, ,000 50,400 ALog ConVerter for EMC レンジ別機種対応表 シリーズ名 Small range Medium range Large range Celerra シリーズ NX4, NS-120, NS20, NS502, NS-G2 (VG2) NS-480, NS40, NS80, NS704G, NS-G8 (VG8) NS-960, NS702 保守は初年度必須でご加入下さい 次年度以降の保守金額も同額となります 対象のEMCの機種をご確認のうえ 機種タイプごとのサーバ数でカウントしてください クラスタ構成の場合は ActiveなCPUヘッド数又はコントローラー数をカウントしてください 例 : クラスタ (Active Active) 構成 2ライセンス消費 クラスタ (Active Passive) 構成 1ライセンス消費 論理サーバ (CIFSサーバ) を構成する場合 EMC 追加論理サーバ ライセンスが必要です EMC Server ライセンスには EMC 追加論理サーバ ライセンスが1ライセンス含まれます 例 :1 物理サーバ4 論理構成の場合 1 EMC Server +3EMC 追加論理サーバ 1ライセンスでCIFS/NFS 両方のログを取得することができます EMC Server ライセンスをご購入のお客様は for Windows Advanced Editionライセンス ALog for Win AE を1ライセンスからご購入できます VNX, VNXe シリーズ VNXe3100, VNXe3150 VNXe3300, VNX5100, VNX5300, VNX5200, VNX5400, VNX VG2 VNX5500, VNX5700, VNX5600, VNX5800, VNX VG8 VNX7500, VNX7600 VNX8000 論理サーバ (CIFS サーバ ) を構成する場合は EMC 追加論理サーバ ライセンスが必要です Copyright AMIYA Corporation All Rights Reserved. 30

31 ALog シリーズ価格表 ALog ConVerter for Isilon ライセンス価格 製品名 数量 価格 年間保守 1 Isilon Server Isilon Server Isilon Server 3,150, ,000 4 Isilon Server 4,140, ,200 5 Isilon Server 4,970, ,600 ALog ConVerter for Isilon 6 Isilon Server 5,750,000 1,035,000 7 Isilon Server 6,450,000 1,161,000 8 Isilon Server 7,100,000 1,278,000 9 Isilon Server 7,700,000 1,386, Isilon Server 8,200,000 1,476, 台以降 500,000 90,000 NAS 用 ALog for Win AE - 280,000 50,400 保守は初年度必須でご加入下さい 次年度以降の保守金額も同額となります 対象とする Isilon の ノード数 でカウントしてください Isilon Server ライセンスをご購入のお客様は for Windows Advanced Edition ライセンス ALog for Win AE を 1 ライセンスからご購入できます Copyright AMIYA Corporation All Rights Reserved. 31

32 ALog シリーズ価格表 ALog ConVerter for Linux ライセンス価格 製品名 数量 価格 年間保守 5 Linux Server 980, , Linux Server 1,500, , Linux Server 2,400, ,000 ALog ConVerter for Linux 30 Linux Server 3,180, , Linux Server 4,250, , Linux Server 6,000,000 1,080, Linux Server 9,200,000 1,656,000 ライセンスの考え方は for Windows と同様です マネージャーサーバ (Windows Server) の構築が別途必要です 保守は初年度必須でご加入下さい 次年度以降の保守金額も同額となります Copyright AMIYA Corporation All Rights Reserved. 32

33 保守サポートについて 年間保守 年間保守契約内容 オンラインサポートセンター テクニカルサポート サポートサイトの利用 メジャーバージョンの無償利用 パッチ版 ( ログ変換プログラム ) の無償利用 ソフトウェア保守にはオンサイトのサービスは含まれません トラブルが生じた場合は メールや電話による問い合わせに対してアドバイスをご提供致しますが 現場での設定変更や再インストール作業は保守料金には含まれませんので予めご了承ください ALog ConVerter は 対象のサーバ /PC の OS バージョン 各アプリケーションのバージョン 各操作パターンに合わせてログ変換ロジックを随時更新しています 保守サービスで変換プログラムの更新権利が得られます 保守の継続更新を当初よりご想定下さい Copyright AMIYA Corporation All Rights Reserved. 33