ALog ConVerter 製品概要資料

Transcription

1 ver _2 Copyright AMIYA Corporation All Rights Reserved. ALog ConVerter は株式会社網屋の登録商標です 記載された会社名 製品名は それぞれの会社の商標もしくは登録商標です 記載された製品の仕様 機能等は改良のため予告なく変更される場合があります

2 ALog シリーズ サーバアクセスをOSレイヤから取得複数サーバから統合的にログ管理を実現 エンタープライズ型 専用サーバ不要 & 簡単インストールスタンドアロン型サーバログ スタンドアロン型 データベースアプリレイヤから取得分散するDBログを一元的に保管 フォルダのアクセス権情報や不要ファイルの洗い出しなどマルチなサーバマネジメントツール ALogの守備範囲を全方位に広げる統合ログ製品 Copyright AMIYA Corporation All Rights Reserved. 2

3 とは? ALog ConVerter は 重要データへのアクセス記録をエージェントレスで取得する製品です 重要データが格納されるサーバ側からログを取得することにより ストレスのない効率的なログ管理を実現します 生ログを解析して実際の操作に 自動的に小さく保管 直感的に検索 分析 複雑な生ログを 見やすく整理して いつだれがどのファイルに何をしたか? のアクセス履歴に変換します 変換処理によって極小化されたアクセスログをさらに圧縮保管 長期間のログ保管を実現可能に Webブラウザを使った直感的な検索情シス部門だけでなく誰でもカンタンに操作が可能です Copyright AMIYA Corporation All Rights Reserved. 3

4 監視の対象を重要データへ 社員のインターネット閲覧監視や USB のデバイス制御など PC 管理ももちろん重要です しかしながら長期的に発生する運用の煩雑さと多大なコストインパクトも検討すべき ALogなら大事なデータが保管されているサーバ側を重点的に監視するので 圧倒的に効率的です PC の監視 / 制御 サーバのデータ監視 Copyright AMIYA Corporation All Rights Reserved. 4

5 導入実績 情報 通信業 860 社以上 金融 保険業 600 社以上 製造業 720 社以上 サーバアクセスログ市場パッケージ別シェア 建設 不動産業 270 社以上 出版 / メディア / 広告代理店 300 社以上 公共系法人 250 社以上 出典 : ミック経済研究所 サイバーセキュリティソリューション市場の現状と将来展望 ガバナンス & 監査編 2018 年版 2018 年 8 月発行 Copyright AMIYA Corporation All Rights Reserved. 5

6 選ばれる理由 3 つの特徴 既存環境に影響を与えない設計 長期の運用にもしっかり配慮 リーズナブルな料金体系 PC に常駐ソフトを設置しない サーバにも常駐ソフトを設置しない 保管ログは数千分の一以下に縮小化高速処理で迅速なログ検索が可能 PC 台数分のライセンスが不要 収集や検索の機能がオールインワン その他にも検索用データベースの別途購入が不要英語 / 中国語に対応簡易ウィザードで簡単インストール Copyright AMIYA Corporation All Rights Reserved. 6

7 ALog の守備範囲 Windows に留まらず Linux/NAS storage のサーバ OS ログやデータベースアプリケーションログ ネットワークからの syslog 等 ALog シリーズは広範囲のログを網羅します Copyright AMIYA Corporation All Rights Reserved. 7

8 All Unified Management 取り込んだログは ALog シリーズ共通のインターフェースで管理します 共通の GUI でログの検索 レポートができ 全方位のログ管理を実現します 統一フォーマット レポート出力 Point 閾値を用いたアラート通知ができる 複合検索と定期レポートを実現 Copyright AMIYA Corporation All Rights Reserved. 8

9 ALog ConVerter の特長 生のイベントログでは実際のユーザー操作を把握することが困難です ALog は 実際のユーザー操作が分かるログ を出力します 複雑なログを ウィルススキャン バックアップなど ユーザーが実施していない操作のログが出力される場合は 設定で出力を止めることができます 見やすいログに 見やすく 正しく S /Toshio/2008SP2/0x50b70/Security/File/E: DATA 顧客情報 取引先重要顧客リスト.xls /0x534/%%4416 /0x1/0x4// S /Toshio/2008SP2/0x50b70/Security/File/E: DATA 顧客情報 取引先重要顧客リスト.xls /0x534/%%4416 /0x1/0x4// S /Toshio/2008SP2/0x50b70/Security/File/E: DATA 顧客情報 取引先重要顧客リスト.xls 不正確な内容も?? WRITE READ READ WRITE READ READ WRITE WRITE WRITE READ 大容量のログを?? 時刻ユーザーサーバ対象操作 2012/1/18 15:04: /1/18 15:05: /1/18 15:05:34 amiya.co.jp kawasaki amiya.co.jp kawasaki amiya.co.jp kawasaki READ WRITE amiyafs-vol1 amiyafs-vol1 amiyafs-vol1 正しい操作履歴に 超コンパクトに D: エンジン開発部 次世代 EV 開発 EV 特許技術.xls D: 機密 個人情報 個人プロフィール.doc D: 機密 個人情報 個人プロフィール.doc ファイルを開いて 保存した READ WRITE DELETE 小さく 元のログ 変換後 1GB が 1MB に! 更に圧縮して 25KB に! 軽減率は 環境 / フォルダーパスの長さ /OS などによって変化します Copyright AMIYA Corporation All Rights Reserved. 9

10 唯一無二のアクセスログ - ファイルアクセスログ - なら ユーザーファイル操作 10/25/201113:34:10Microsoft-Windows-Security- AuditingAUDITSUCCESSSomething4656N/AYNS- 08R2SP1 S /testuser/YNS- 08R2SP1/0x2ba450/Security/File/C: 検証用 0x1024/{ }/%%1541 %%4416 %%4423 /%%1541: %%1801 D:(A;OICI;FA;;;WD) %%4416: %%1801 D:(A;OICI;FA;;;WD) %%4423: %%1801 D:(A;OICI;FA;;;WD) /0x100081/-/0/0x4// E:\DATA\ 顧客情報 \ 取引先重要顧客リスト.xls E:\DATA\ 顧客情報 \ 取引先重要顧客リスト.xls E:\DATA\ 顧客情報 \ 取引先重要顧客リスト.xls E:\DATA\ 顧客情報 \ 取引先重要顧客リスト.xls E:\DATA\ 顧客情報 \ 取引先重要顧客リスト.xls E:\DATA\ 顧客情報 \ 取引先重要顧客リスト.xls E:\DATA\ 顧客情報 \ 取引先重要顧客リスト.xls E:\DATA\ 顧客情報 \ 取引先重要顧客リスト.xls E:\DATA\ 顧客情報 \ 取引先重要顧客リスト.xls E:\DATA\ 顧客情報 \ 取引先重要顧客リスト.xls READ READ WRITE DELETE WRITE READ READ WRITE READ READ Toshio E:\DATA\ 顧客情報 \ 取引先重要顧客リスト.xls READ Toshio E:\DATA\ 顧客情報 \ 取引先重要顧客リスト.xls WRITE としおさんがファイルを 開いて 編集した 実操作のアクセスログに E:\DATA\ 顧客情報 \ 取引先重要顧客リスト.xls READ E:\DATA\ 顧客情報 \ 取引先重要顧客リスト.xls READ E:\DATA\ 顧客情報 \ 取引先重要顧客リスト.xls E:\DATA\ 顧客情報 \ 取引先重要顧客リスト.xls E:\DATA\ 顧客情報 \ 取引先重要顧客リスト.xls WRITE READ READ イベントログ=データの動きや通信のログ操作ログ=ユーザのファイル操作のログ E:\DATA\ 顧客情報 \ 取引先重要顧客リスト.xls WRITE イベントログを見やすく整形しても 実際の操作内容は分かりません ALog は複雑なイベントログを ユーザーの操作ログに翻訳変換します Copyright AMIYA Corporation All Rights Reserved. 10

11 唯一無二のアクセスログ -DB アクセスログ - <AuditRecord><Audit_Type>1</Audit_Typ e><session_id> </session_id><e ntryid>22</entryid><extended_timesta mp> t15:28: </Extended_Timestamp><DB_User>Toshi o</db_user><os_user>dbsv01 suzuki< /OS_User><Userhost>AMIYA.CO.JP DBSV 01</Userhost> <AuditRecord><Audit_Type>1</Audit_Typ e><session_id> </session_id><e ntryid>22</entryid><extended_timesta mp> t15:28: </Extended_Timestamp><DB_User>Toshi o</db_user><os_user>dbsv01 suzuki< /OS_User><Userhost>AMIYA.CO.JP DBSV 01</Userhost> <AuditRecord><Audit_Type>1</Audit_Typ e><session_id> </session_id><e ntryid>22</entryid><extended_timesta mp> t15:28: </Extended_Timestamp><DB_User>Toshi o</db_user><os_user>dbsv01 suzuki< /OS_User><Userhost>AMIYA.CO.JP DBSV 01</Userhost> 10/15/ :35:39 Microsoft-Windows- 10/15/ :35:39 Microsoft-Windows- 10/15/ :35:39 Microsoft-Windows- 10/15/ :35:40 Microsoft-Windows- 10/15/ :35:40 Microsoft-Windows- 10/15/ :35:40 Microsoft-Windows- 10/15/ :35:40 Microsoft-Windows- 10/15/ :35:40 Microsoft-Windows- 10/15/ :35:40 Microsoft-Windows- 10/15/ :35:40 Microsoft-Windows- 10/15/ :35:41 Microsoft-Windows- 10/15/ :35:41 Microsoft-Windows- 10/15/ :35:41 Microsoft-Windows- 10/15/ :35:41 Microsoft-Windows- 10/15/ :35:41 Microsoft-Windows- 10/15/ :35:41 Microsoft-Windows- 10/15/ :35:41 Microsoft-Windows- 10/15/ :35:41 Microsoft-Windows- 10/15/ :35:41 Microsoft-Windows- AUDITSUCCESS Something 4656 N/A 2008SP2 AUDITSUCCESS Something 4663 N/A 2008SP2 AUDITSUCCESS Something 4656 N/A 2008SP2 AUDITSUCCESS Something 4656 N/A 2008SP2 AUDITSUCCESS Something 4663 N/A 2008SP2 AUDITSUCCESS Something 4656 N/A 2008SP2 AUDITSUCCESS Something 4656 N/A 2008SP2 AUDITSUCCESS Something 4663 N/A 2008SP2 AUDITSUCCESS Something 4656 N/A 2008SP2 AUDITSUCCESS Something 4656 N/A 2008SP2 AUDITSUCCESS Something 4656 N/A 2008SP2 AUDITSUCCESS Something 4663 N/A 2008SP2 AUDITSUCCESS Something 4656 N/A 2008SP2 AUDITSUCCESS Something 4663 N/A 2008SP2 AUDITSUCCESS Something 4656 N/A 2008SP2 AUDITSUCCESS Something 4656 N/A 2008SP2 AUDITSUCCESS Something 4656 N/A 2008SP2 AUDITSUCCESS Something 4656 N/A 2008SP2 AUDITSUCCESS Something 4656 N/A 2008SP2 ユーザ対象操作詳細 Toshio_01 Toshio_01 ユーザーがログオンしました master テーブルのデータが参照されました DB_LOGON DB_SELECT Count:1 DB: 会計 DB Count:1 DB: 会計 DB Toshio が会計 DB に ログオンして 参照した 10/15/ :35:49 Microsoft-Windows- AUDITSUCCESS Something 4656 N/A 2008SP2 10/15/ :35:49 Microsoft-Windows- 10/15/ :35:49 Microsoft-Windows- 10/15/ :35:49 Microsoft-Windows- 10/15/ :35:49 Microsoft-Windows- 10/15/ :35:49 Microsoft-Windows- 10/15/ :35:49 Microsoft-Windows- AUDITSUCCESS Something 4656 N/A 2008SP2 AUDITSUCCESS Something 4663 N/A 2008SP2 AUDITSUCCESS Something 4656 N/A 2008SP2 AUDITSUCCESS Something 4656 N/A 2008SP2 AUDITSUCCESS Something 4663 N/A 2008SP2 AUDITSUCCESS Something 4656 N/A 2008SP2 ALogの変換ロジックはデータベース製品にも対応 膨大なトレースログを翻訳変換して 実際の操作が分かるログを出力します 10/15/ :35:49 Microsoft-Windows- 10/15/ :35:49 Microsoft-Windows- 10/15/ :35:51 Microsoft-Windows- AUDITSUCCESS Something 4656 N/A 2008SP2 AUDITSUCCESS Something 4663 N/A 2008SP2 AUDITSUCCESS Something 4656 N/A 2008SP2 Copyright AMIYA Corporation All Rights Reserved. 11

12 ログの活用例 LINE 株式会社様 for Windows 株式会社カービュー様 for SQL Server 背景 背景 社内外の不正アクセスを監視するため 専門知識を持ったセキュリティチームによってイベントログを日々解析していた 業務効率化のためALogを導入し イベントログを翻訳変換することに 効果 ALogが複雑なイベントログを解析し ひと目でわかるアクセスログに変換するので 従来のログ解析の苦労が一気に解消 ログが見やすくなったことで 情シス部門でも活用が進み ユーザーのオペミスのチェックや原因特定に役立てている 内部不正対策として管理者のDB 操作を監視することに DBに負荷をかけない NW 帯域を圧迫しない 大容量ディスクが必要ない と運用上のメリットが多いALogが選定された 効果 ALogで日々のDBアクセスを集計し 通常と違うアクセスを検知できるようになった 管理者操作の監視に加え 外部アタックなど予期しないDBアクセスを検知できるようになった副次効果も exp: 消えたファイルの捜索 ALog で消えたファイル名をキーに検索 高木さんがファイルを別のドライブへ移動させたことが分かった exp: ダイレクトアクセスの監視業務システム以外のアプリからの UPDATE 操作を監視 金子さんが給与テーブルの金額を書き換えていることを発見! 時刻ユーザ対象操作詳細 2017/8/7 18: /8/7 18:02 Takagi Takagi D: エンジン開発部 次世代 EV 開発 特許技術.xls E: filevol 個人フォルダ Takagi 特許技術.xls DELETE ClientIP: ClientName:takagipc WRITE 時刻ユーザ対象操作詳細 2014/3/15 22: /3/15 22:15 Kaneko Kaneko 人事給与 DB テーブル [ 給与額 ] のデータが更新されました UPDATE 給与額 SET salary=3,065,700 WHERE DB_UPDATE DB_RAWSQL AppName:Microsoft SQL Server Management Studio クエリ ClientName Copyright AMIYA Corporation All Rights Reserved. 12

13 ログの用途は いまや内部不正対策だけではない! サイバーセキュリティに 事件発生 社内のあるPCがメールからランサムウェアに感染し次々とファイルが暗号化されていく事象が発生 働き方改革に 従業員のPCログオン ログオフのログを取得し 誰が何時から何時までPCを使用していたかをレポート タイムカードの情報と突合することで 持ち帰り残業 サービス残業 不正な残業代取得などの把握に活用 ログオン ログオフログから勤怠データと突合勤務表を作成 被害範囲の特定 情シス部門がすぐにALogのログを解析 ウィルスに感染した日にユーザー Aが実行した RENAME 操作を抽出 復旧 通常ならファイルサーバを丸ごとバックアップから復旧するところ ALogのお陰で被害範囲のファイルをピンポイントで復旧 最小限の労力でリカバリー出来た 勤務実態が浮き彫りに! 勤務時間外のログオン なりすまし? 持ち帰り残業? 退勤時刻 < ログオフ時刻 サービス残業 退勤時刻 > ログオフ時刻 残業代稼ぎ? Copyright AMIYA Corporation All Rights Reserved. 13

14 取得できるログ for Windows Standard Edition ファイルアクセスログ ユーザーがファイルにアクセスした履歴を記録します 成功履歴だけでなく 失敗の操作も取得します 時刻ユーザーサーバ対象操作詳細 2015/1/18 15:04: /1/18 15:05: /1/18 15:05:34 Domain kawasaki amiyafs-vol1 D: エンジン開発部 次世代 EV 開発 特許技術.xls READ Domain kawasaki amiyafs-vol1 D: 機密 個人情報 個人プロフィール.doc WRITE Domain kawasaki amiyafs-vol1 D: 機密 個人情報 個人プロフィール.doc DELETE ClientIP: Count:3 ClientIP: Count:1 ClientIP: Count:1 ログオンログ AD サーバからユーザーがいつ Windows 認証を行ったか (=PC を起動したか ) を把握します PC のマシン名や IP アドレスも取得できます 時刻ユーザーサーバ対象操作詳細 2015/01/17 08:34:50 Domain goto AMYDC01 goto-pc LOGON AuthType:NTLM Count:1 ClientName:goto-pc 2015/01/18 02:04:43 Domain goto AMYDC01 goto-pc LOGON AuthType:NTLM Count:1 ClientName:goto-pc 2015/01/18 08:40:29 Domain goto AMYDC01 goto-pc LOGON-Failure AuthType:NTLM Count:1 ClientName:goto-pc Copyright AMIYA Corporation All Rights Reserved. 14

15 取得できるログ for Windows Advanced Edition 管理者操作ログ AD サーバから ユーザーの新規登録 や ポリシー変更 など 特権管理者の操作を記録します 時刻ユーザーサーバ対象操作詳細 2015/03/15 12:02:13 AMIYA amiyaadmin AMYDC01 ユーザーアカウントの作成 : amiya.co.jp okada ADMIN Count:1 EventID: /03/15 12:05:14 AMIYA administrator AMYDC01 ユーザーアカウントの作成 : amiya.co.jp yamada ADMIN Count:1 EventID: /03/15 12:05:20 AMIYA amiyaadmin AMYDC01 アカウントのパスワードの変更の試行 : amiya.co.jp okada ADMIN Count:1 EventID:4723 取得できる項目 : ユーザーの作成 削除 ユーザー権限の変更 ユーザーのパスワードの変更 グループの所属メンバーの変更など アクセス権変更ログ フォルダー / ファイルのアクセス権を変更したログを取得します 時刻ユーザーサーバ対象操作詳細 2015/12/09 09:21: /12/09 15:22: /12/09 23:50:25 AMIYA yamada amiyafs-vol1 D: DATA 共通 営業部 見積書 見積台帳 P-ACCESS AMIYA kataya amiyafs-vol3 D: DATA 財務経理 給与 社員給与明細 P-ACCESS AMIYA administrator amiyafs-vol3 D: DATA 財務経理 給与 社員給与明細 P-ACCESS ClientIP: Count:1 ClientIP: Count:1 ClientIP: Count:1 アクセス権変更の詳細内容は記録されません ALog シリーズ Resource Athlete でアクセス権の詳細情報を取得します Copyright AMIYA Corporation All Rights Reserved. 15

16 取得できるログ for Windows Advanced Edition プリントログ プリントサーバを対象にすると いつ 誰が どのファイルを 印刷したのか記録します 時刻ユーザーサーバ対象操作詳細 2015/03/17 17:48: /03/17 17:49: /03/17 17:51:21 kawasaki amiyaps401 Epson-LP 年度店舗別売上一覧.xls PRINT kataya amiyaps401 Epson-LP9000 業種別 - 高額所得者データ.xls PRINT kataya amiyaps401 Epson-LP9000 顧客データ ( クレジット情報込み ).mdb PRINT Count:1 Page:4 Printer:Epson-LP9000 Count:1 Page:4 Printer:Epson-LP9000 Count:1 Page:4 Printer:Epson-LP9000 ログオン ログオフログ ( スクリプト ) イベントログを使わずに ドメインコントローラーにスクリプトを設置してユーザーのログオンとログオフ履歴を記録します 時刻ユーザーサーバ対象操作詳細 2015/01/21 09:04:03 amiya.co.jp kawasaki AMYDC01 kawasaki-pc [ ] LOGON ClientIP: ClientName:kawasaki-pc Count:1 LogonType:Script 2015/01/21 21:04:08 amiya.co.jp kawasaki AMYDC01 kawasaki-pc LOGOFF ClientIP: ClientName:kawasaki-pc Count:1 LogonType:Script ログオフはイベントログからの情報が正確性を伴わないため スクリプトを使って正確なログオン / ログオフ情報を取得します Copyright AMIYA Corporation All Rights Reserved. 16

17 取得できるログ for SQL Server DB アクセスログ テーブルに対しての読み取りや更新などの操作を記録します 時刻ユーザーサーバ対象操作詳細 2015/7/23 20:03:32 Domain Kawasaki DC001 ins01 テーブル t_user のデータが参照されました DB_SELECT AppName:Microsoft SQL Server Management Studio - クエリ ClientName:pc01 DB ログオン ログオフログ ユーザーがいつ DB ログオン / ログオフしたかを記録します 時刻ユーザーサーバ対象操作詳細 2015/7/23 20:01:00 Domain Kawasaki DC001 ins01 pc1 DB_LOGON AppName:Microsoft SQL Server Management Studio DB 管理者操作ログ ユーザーの追加 / 削除やテーブルの変更など DB の運用管理者が行う操作を記録します 時刻ユーザーサーバ対象操作詳細 2015/8/15 21:00:00 Domain Superman DC011 DB53 テーブル t_user が作成されました DB_ADMIN AppName:OSQL-32 ClientName:pc01 Count:1 DB:master for Oracle は SYSDBA ユーザーの操作ログも取得可能 Copyright AMIYA Corporation All Rights Reserved. 17

18 取得できるログ項目 Windows Standard Windows Advanced NetApp EMC Isilon Linux ファイルアクセスログ ログオンログ ログオン / ログオフログ ( スクリプト ) - - 管理者操作ログ - - プリントログ SQL Server Oracle DBアクセスログ DBログオン ログオフログ DB 管理者操作ログ RAWSQLログ SYSDBAログ - アクセス権変更ログ - アプリケーション起動ログ ログオン / ログオフログ コマンド実行ログ シスログ NAS 用 ALog ConVeter for Windows AE をご利用の場合 AD サーバからログを取得することができます Copyright AMIYA Corporation All Rights Reserved. 18

19 勤怠表の作成も可能 オプションツール Attend Manager にログオン/ ログオフログを取り込み ユーザー毎の1か月分の勤怠表を作成できます 時刻 ユーザー 操作 2018/03/26 08:38:03 amiya.co.jp amiya92 LOGON 累積残業時間の集計 1 日ごとの残業時間はもちろん 1 ヶ月あたりの累積残業時間も算出します 2018/03/27 03:39:08 amiya.co.jp amiya92 LOGOFF 2018/03/27 08:36:56 amiya.co.jp amiya92 LOGON 2018/03/27 18:49:21 amiya.co.jp amiya92 LOGOFF 勤務インターバルのチェック前日の就業から当日の始業までのインターバル ( 休息時間 ) を算出します 規定に満たない場合は 印でお知らせ ランキング表示も Copyright AMIYA Corporation All Rights Reserved. 19

20 GUI: ダッシュボード 統一インターフェース検索 / 集計 / 監視 / 管理 全ての機能を集約 TOP ページをダッシュボード化しました 設定条件保存機能一度定義した 検索のフィルタ条件 や 監視レポート などを記憶して TOP 画面から呼び出せるようになりました サポートデータ収集機能障害発生時にサポートセンターに送るべき必要な設定ファイルを自動的に生成します Copyright AMIYA Corporation All Rights Reserved. 20

21 GUI: ログ検索 閲覧ユーザー制限例 : 支店長 A に築地支店フォルダ以下のアクセスログのみを参照させたい AD 連携ログインする認証ユーザーを Active Directory と連携可能に 検索の高速処理化 V7 から新たに高速検索処理を実現従来よりも更に速く 使いやすくなりました ログ検索 顧客管理というファイル名のみを検索したい B さんの 1 ヶ月間のアクセス履歴を知りたい C ファイルを削除したユーザーを探したい Copyright AMIYA Corporation All Rights Reserved. 21

22 GUI: 管理機能 管理機能 対象サーバ / マネージャーサーバのステータス確認や 各種システム設定を集約 アラートメール 障害発生時は 指定されたメールアドレスにアラートメールを送信します フィルター設定 不要なログ出力を止めることができます Thumbs.db などシステムファイルのログ Office アプリケーションの一時ファイルのログ アンチウィルスやバックアップの実行ユーザーのログ Copyright AMIYA Corporation All Rights Reserved. 22

23 自動レポート作成機能 あらかじめ監視したい内容を設定しておけば レポートが定期的に自動作成されます 作成されたレポートをメールに添付して運用者に送付することもできます 事前にセットしておけば レポートが定期的に送られてくる 深夜時間帯のファイルアクセス 重要プロジェクトのフォルダアクセス 特定フォルダのデータ削除 退職予定者の全アクセス 一定回数以上のログオン失敗 特権ユーザーの操作一覧 Copyright AMIYA Corporation All Rights Reserved. 23

24 処理の流れ for Windows Copyright AMIYA Corporation All Rights Reserved. 24

25 処理の流れ for NetApp / EMC / Isilon clustered Data ONTAP は 10 分間隔でログを定期出力します VNX OE( アーカイブモード ) は 1 時間ごとまたは 1GB ごとにログを定期出力します 対象サーバが Isilon の場合はノードごとにログが出力されます いずれの NAS サーバも CIFS のログ収集 変換にのみ対応しています NFS のログを対象としたい場合は別途お問い合わせください Copyright AMIYA Corporation All Rights Reserved. 25

26 処理の流れ for Linux ユーザー / 管理者のファイルアクセスログ アクセス権変更ログ syslog コマンド実行ログ ログオンログオフログが取得できます 対象 Linux サーバ側の sshd にパスワード認証でログインできる必要があります ( 公開鍵認証には対応していません ) Copyright AMIYA Corporation All Rights Reserved. 26

27 処理の流れ for SQL Server / Oracle Copyright AMIYA Corporation All Rights Reserved. 27

28 マネージャーサーバ内の仕組み マネージャーサーバは 大量に蓄積されたログを長期に渡って保持できるように設計されています アクセスログを検索用と保管用の 2 方向に出力し 高速検索と大容量の保管を実現します 古いログを自動削除して一定期間のみデータを保持 極小化したログファイルを長期保管します 過去のログは検索画面に再インポート可能 AES-256による暗号化に対応 Copyright AMIYA Corporation All Rights Reserved. 28

29 動作環境 マネージャーサーバ 全製品共通 対応 OS: CPU: メモリ : HDD: ソフトウェア : Windows Server 2008 (x64) / 2008R2 / 2012 / 2012R2 / bit 版 OSには非対応 各 OS のサービスパック (SP) に対応 各エディション (Standard / Enterprise / Datacenter) に対応 仮想環境 クラウド環境に対応 Dual Core 以上 ( 推奨 :Quad Core 以上 ) 8GB 以上 ( 推奨 16GB 以上 ) 500GB 以上の空き容量 ( HDD 試算例 参照 ) 対象サーバの台数やアクセスログの保管期間の長さによってはさらに空き容量が必要な場合があります.NET Framework 4.5 以上 1 以下のいずれかのWebブラウザ Internet Explorer 10 以降 Firefox バージョン40 以降 Google Chrome バージョン44 以降 Microsoft SQL Server( 対象サーバがSQL Serverの場合のみ ) 2 Oracle Client( 対象サーバがOracle Databaseの場合のみ ) HDD 試算例 for Windowsの場合 前提 : サーバ1 台に1000 人のアクセスユーザー 1 人あたりの1 日のアクセス回数は150 回 通常 100~200 回程度です 検索用 DBファイル= 120GB / 年 CSVファイル (ZIP 圧縮 )= 1.5GB / 年 計 =122GB/ 年 for NetApp の場合 前提 : サーバ 1 台に 1000 人のアクセスユーザー 1 人あたりの 1 日分のログデータ量は 15MB 検索用 DB ファイル = 360GB / 年 CSV ファイル (ZIP 圧縮 ) = 4.5GB / 年計 =365GB/ 年 これらはALog ConVerterをご利用中のお客様の環境を元に算出したサンプルデータです お客様の環境やサーバの用途によってイベントログの出力量が異なりますのでご注意ください 詳しくはお問い合わせください 1 ALog EVA をご利用になる場合は 4.6 以上が必要です 2 for SQL Server をご利用の場合は トレースログを変換するために SQL Server の機能を利用するため ログ収集対象の SQL Server と同等以上のバージョンの SQL Server が必要です ( 例 : SQL Server 2008 のログを収集する場合 マネージャーサーバには SQL Server 2008 以上をインストールする必要があります ) Copyright AMIYA Corporation All Rights Reserved. 29

30 動作環境 対象サーバ 対応 OS for Windows Windows 対応 OS: Windows Server 2008 / 2008 R2 / 2012 / 2012 R2 / 2016 Windows Storage Server 2008 / 2008 R2 / 2012 / 2012 R2 / 2016 各 OS のサービスパック (SP) に対応 各エディション (Standard / Enterprise / Datacenter) に対応 仮想環境 クラウド環境に対応 ソフトウェア :.NET Framework 2.0 SP1 以上 ( エージェント方式の場合のみ ) 動作条件 Windows ファイルアクセスログの出力対象となるファイルがNTFSフォーマットであること(FATフォーマットには対応していません) ログの収集方式がエージェント方式の場合 対象サーバからマネージャーサーバの共有フォルダーへファイルの書き込みができること 対象サーバの管理共有にアクセスできること クライアントPCのOSがWindows 7 /8.1/10 のいずれかであること ( 勤怠管理オプションを利用する場合のみ ) Copyright AMIYA Corporation All Rights Reserved. 30

31 動作環境 対象サーバ 対応 OS for NetApp / for EMC / for Isilon NetApp Data ONTAP 7.0 ~ ~ 7.2.2p L1 は除く 弊社サポート対象バージョンは以下のとおりです (p3 以降 ) EMC CIFS VNX OE ~ clustered Data ONTAP ~ 9.4 弊社サポート対象バージョンは以下のとおりです p Cloud Volumes ONTAP( 旧 ONTAP Cloud) ONTAP Select にも対応しています 弊社サポート対象バージョンは以下のとおりです VNXe OE 2.4~3.1 弊社サポート対象バージョンは以下のとおりです Unity ~ 4.3 弊社サポート対象バージョンは以下のとおりです Isilon OneFS ~ 弊社サポート対象バージョンは以下のとおりです x は ALog ConVerter V6 では ALog 側で圧縮処理をしていましたが V7 では ALog 側での圧縮処理はないためログ圧縮されずに転送されます 動作条件 NetApp ファイルアクセスログの出力対象となるファイル領域がCIFS 領域であること Data ONTAPの場合 マネージャーサーバから対象サーバに対してrshコマンド もしくはsshコマンドが実行できること clustered Data ONTAPの場合 マネージャーサーバから対象サーバに対してsshコマンドが実行できること ログのフォーマットがevtx 形式であること (XML 形式には対応していません ) NetAppにおけるLDAP 認証方式がActive Directory 認証であること (Active Directory 以外のLDAP 認証を選択している場合 ファイルシステムNTFSを使用出来ず監査設定が行えないためALogを使用していただくことができません ) 動作条件 EMC イベントログの AutoArchive 機能が利用できること ファイルアクセスログの出力対象となるファイル領域が CIFS 領域である こと 動作条件 Isilon ファイルアクセスログの出力対象となるファイル領域が CIFS 領域であること メーカーサポートが終了している製品 バージョンは十分なサポートをご提供できない恐れがあるため メーカーサポート中の製品 バージョンをご利用いただくことを推奨します Copyright AMIYA Corporation All Rights Reserved. 31

32 動作環境 対象サーバ 対応 OS for Linux Linux 対応 OS: Red Hat Enterprise Linux 6 / 7 CentOS 6 / 7 他の Unix/Linux OS はご相談ください 以下のログ取得に対応していますファイルアクセスログ / アクセス権変更ログ / syslog / コマンド実行ログ ログオンログオフログ 動作条件 Linux Auditd sshd zip unzip openssh-clientsがインストール済みであること sshdにパスワード認証でログインできること ( 公開鍵認証には対応していません ) syslogを取得する場合は 時刻 ホスト名 その他の情報 が半角空白で区切られた形式 (Linuxのsyslogの出力形式が初期状態) であること ログの形式はテキストファイルで 非圧縮またはZIP/GZIPの圧縮形式であること Copyright AMIYA Corporation All Rights Reserved. 32

33 動作環境 対象サーバ 対応製品 for SQL Server 対応 OS: Windows Server 2008 / 2008 R2 / 2012 / 2012 R2 / 2016 各 OS のサービスパック (SP) に対応 各エディション (Standard / Enterprise / Datacenter) に対応 仮想環境 (VMWare, Hyper-V, Citrix XenServer) に対応 SQL Server: Microsoft SQL Server 2005 / 2008 / 2008R2 / 2012 / 2014 / 2016 / 2017 各エディション (Workgroup, Standard, Enterprise, Business Intelligence) に対応 32bit 版 64bit 版ともに対応 必要ソフトウェア :.NET Framework 2.0 SP1 以上 動作条件 マネージャーサーバから対象サーバのSQL Serverに対しリモート接続が出来ること ストアドプロシージャの自動実行 が許可されていること AWE 機能が有効になっている場合 SQL Server を起動するWindowsユーザーアカウントに lock pages in memory 権限が付与されていること ログの収集方式がエージェント方式の場合 対象サーバからマネージャーサーバの共有フォルダーへファイルの書き込みができること 対象サーバの管理共有へアクセスできること Copyright AMIYA Corporation All Rights Reserved. 33

34 動作環境 対象サーバ 対応製品 for Oracle 対応 OS: 対応 Oracle Database: 必要ソフトウェア : Windows Server 2008 / 2008R2 / 2012 / 2012R2 / 2016 Red Hat Enterprise Linux 5 / 6 / 7 Oracle Linux 6.8 UEKに対応 仮想環境 クラウド環境に対応 Oracle Database 10.1.x / 10.2.x /11.1.x / 11.2.x / 12.1.x / 12.2.x Express/Personal エディションには非対応.NET Framework 2.0 SP1 以上 (OS が Windows Server かつエージェント方式の場合のみ ) バージョンごとのログ出力形式 バージョン Oracle 10.1.x, 10.2.X Oracle 11.1.x, 11.2.X Oracle 12.1.x,12.2.x ログ出力 OS/DB OS/XML/DB OS/XML/DB ログ出力が OS の場合はミリ秒単位の時刻の出力および一般ユーザーの RAWSQL ログ収集ができません Solaris, IBM AIXでも動作実績がございます その他のOSをご利用の場合はお問い合わせください ALog ConVerter for Oracleは RACによるクラスタ構成に対応しています その他のクラスタ構成をご利用の場合はお問い合わせください メーカーサポートが終了している製品 バージョンは十分なサポートをご提供できない恐れがあるため メーカーサポート中の製品 バージョンをご利用いただくことを推奨します 動作条件 AUDIT_TRAIL によるデータベースの監査が利用できること ( 既に設定されている場合は 既存の監査設定が変更されることがあります ) ログの収集方式がエージェント方式(OSがWindows Serverの場合のみ ) の場合 対象サーバからマネージャーサーバの共有フォルダーへファイルの書き込みができること WindowsOSの場合 対象サーバの管理共有へアクセスできること Linux OSの場合 FTP/SFTPサーバが使用できること ログの収集方式がエージェント方式の場合 対象サーバが64bit 版 OSであること Copyright AMIYA Corporation All Rights Reserved. 34

35 ALog シリーズ価格表 ALog ConVerter for Windows Standard Edition Advanced Edition 製品名 数量 価格 年間保守 価格 年間保守 5 Windows Server 1,050, ,000 1,370, , Windows Server 1,620, ,600 2,100, ,000 ALog ConVerter for Windows 20 Windows Server 2,590, ,200 3,340, , Windows Server 3,430, ,400 4,420, , Windows Server 4,590, ,200 5,940,000 1,069, Windows Server 6,480,000 1,166,400 8,420,000 1,515, Windows Server 9,930,000 1,787,400 12,960,000 2,332,800 ライセンス金額は 単価ではなく 数量 に記載されたセット価格です ( 例 : 対象 8 台 10Windows Serverライセンス 1 = 1,500,000-) ライセンスは 対象サーバの物理台数 ( 論理構成であれば論理台数 ) となります クラスタ構成の場合は クラスタ台数分 (=2 台分 ) のライセンスが必要です 保守は初年度必須でご加入下さい 次年度以降の保守金額も同額となります 追加購入時の累積ボリュームディスカウントはありません 勤怠管理オプション Attend Manager 価格表 製品名数量ライセンス年間保守 100 User 200,000 36,000 Attend Manager 500 User 500,000 90, User 750, , User 2,000, , User 以上の際は の単価となります ALog ConVerter for Windows Advanced Edition の購入が必須です Copyright AMIYA Corporation All Rights Reserved. 35

36 ALog シリーズ価格表 ALog ConVerter for NetApp S/M/L それぞれのレンジに該当する機種は ALog ConVerter for NetApp レンジ別機種対応表をご参照ください Small range Medium range Large range 製品名 数量 価格 年間保守 価格 年間保守 価格 年間保守 1 NetApp Server 730, ,400 1,180, ,400 1,660, ,800 2 NetApp Server 1,310, ,800 2,260, ,800 3,130, ,400 3 NetApp Server 1,920, ,600 3,250, ,000 4,590, ,200 4 NetApp Server 2,480, ,400 4,140, ,200 5,770,000 1,038,600 5 NetApp Server 3,020, ,600 4,960, ,800 6,910,000 1,243,800 ALog ConVerter for NetApp 6 NetApp Server 3,540, ,200 5,720,000 1,029,600 7,990,000 1,438,200 7 NetApp Server 3,990, ,200 6,420,000 1,155,600 9,010,000 1,621,800 8 NetApp Server 4,400, ,000 7,080,000 1,274,400 9,990,000 1,798,200 9 NetApp Server 4,770, ,600 7,720,000 1,389,600 10,800,000 1,944, NetApp Server 5,090, ,200 8,260,000 1,486,800 11,440,000 2,059, 台以降 330,000 59, ,000 97, , ,000 vfiler/svm 仮想ライセンス 1 Server 350,000 63, ,000 77, ,000 97,200 NAS 用 ALog for Win AE 1 Server 300,000 54, ,000 54, ,000 54,000 保守は初年度必須でご加入下さい 次年度以降の保守金額も同額となります ご利用のNASの機種をご確認の上 該当するレンジのライセンスをご購入ください ライセンスは Activeなコントローラーの数分ご購入ください 仮想ストレージ (vfiler/svm) からログを取得する場合 vfiler/svm 仮想ライセンス が必要です ALog ConVerter for NetApp ライセンスには vfiler/svm 仮想ライセンス が1つ含まれます 例 : 仮想ストレージ 4の場合の購入例 1 fornetappライセンス +3 vfiler/svm 仮想ライセンス 物理サーバ (vfiler0) をストレージとして使用していないことが前提となります CIFSのログ収集 変換のみ対応しています NFSのログを対象としたい場合はご相談ください ALog ConVerter for NetApp ライセンスをご購入のお客様は ALog ConVerter for Windows Advanced Editionを1ライセンスからご購入いただけます (NAS 用 ALog for Win AE) 追加購入時の累積ボリュームディスカウントはありません ALog ConVerter for NetApp レンジ別機種対応表 メーカー / シリーズ名 Small range Medium range Large range ネットアップ FAS シリーズ ネットアップ AFF シリーズ 富士通 NR1000 シリーズ FAS2200 シリーズ FAS2500 シリーズ FAS2600 シリーズ FAS2700 シリーズ AFF A200,AFF A220 F2220, F2240, F2520, F2552, F2554, F2620, F2650 FAS3200 シリーズ FAS8020, FAS8040, FAS8200 V シリーズ AFF A300 F3210, F3240, F3270, F3220, F3250, F8020, F8040, F8200 FAS6200 シリーズ, FAS8060, FAS8080 EX, FAS9000 AFF A700s, AFF A700, AFF A800 F6210, F6280, F6220, F6250, F6290, F8060, F9000 Copyright AMIYA Corporation All Rights Reserved. 36

37 ALog シリーズ価格表 ALog ConVerter for EMC S/M/L それぞれのレンジに該当する機種は ALog ConVerter for EMC レンジ別機種対応表をご参照ください Small range Medium range Large range 製品名数量価格年間保守価格年間保守価格年間保守 ALog ConVerter for EMC 1 EMC Server 820, ,600 1,360, ,800 1,900, ,000 2 EMC Server 1,530, ,400 2,590, ,200 3,630, ,400 3 EMC Server 2,240, ,200 3,720, ,600 5,220, ,600 4 EMC Server 2,860, ,800 4,770, ,600 6,680,000 1,202,400 5 EMC Server 3,440, ,200 5,740,000 1,033,200 8,010,000 1,441,800 6 EMC Server 3,970, ,600 6,640,000 1,195,200 9,210,000 1,657,800 7 EMC Server 4,470, ,600 7,470,000 1,344,600 10,310,000 1,855,800 8 EMC Server 4,920, ,600 8,260,000 1,486,800 11,340,000 2,041,200 9 EMC Server 5,340, ,200 8,960,000 1,612,800 12,310,000 2,215, EMC Server 5,730,000 1,031,400 9,610,000 1,729,800 13,170,000 2,370, 台以降 330,000 59, ,000 97, , ,000 CIFS/NAS Server 仮想ライセンス 1 Server 350,000 63, ,000 77, ,000 97,200 NAS 用 ALog for Win AE 1 Server 300,000 54, ,000 54, ,000 54,000 保守は初年度必須でご加入下さい 次年度以降の保守金額も同額となります ご利用のNASの機種をご確認の上 該当するレンジのライセンスをご購入ください ライセンスは VNX/VNXeの場合はActiveなデータムーバーまたは仮想データムーバー (VDM) Unityの場合はActive なストレージコントローラー ( ストレージプロセッサー ) の数分ご購入ください 仮想ストレージ (CIFS Server/NAS Server) からログを取得する場合は CIFS/NAS Server 仮想ライセンス が必要です ALog ConVerter for EMC ライセンスには CIFS/NAS Server 仮想ライセンス が1つ含まれます 例 : 仮想ストレージ 4の場合の購入例 1 foremcライセンス +3 CIFS/NAS Server 仮想ライセンス CIFSのログ収集 変換のみ対応しています NFSのログを対象としたい場合はご相談ください ALog ConVerter for EMC ライセンスをご購入のお客様は ALog ConVerter for Windows Advanced Editionを1ライセンスからご購入いただけます (NAS 用 ALog for Win AE) 追加購入時の累積ボリュームディスカウントはありません ALog ConVerter for EMC レンジ別機種対応表 シリーズ名 Small range Medium range Large range VNX, VNXe シリーズ Unity シリーズ VNXe1600, VNXe3150, VNXe3200, VNXe3300, VNX5100, VNX5300, VNX5200, VNX5400, VNX VG2 Unity300, Unity300F, Unity400, Unity400F VNX5500, VNX5700, VNX5600, VNX5800, VNX VG8 Unity500, Unity500F, Unity600, Unity600F VNX7500, VNX7600 VNX Copyright AMIYA Corporation All Rights Reserved. 37

38 ALog シリーズ価格表 ALog ConVerter for Isilon 製品名数量価格年間保守 ALog ConVerter for Isilon 1 Isilon Server 2,430, ,400 Isilon 追加ノード 1 ノード 350,000 63,000 NAS 用 ALog for Win AE 1 Server 300,000 54,000 保守は初年度必須でご加入下さい 次年度以降の保守金額も同額となります Isilonサーバ 1 台 (3ノード) のライセンスです 4ノード以上でご利用の場合は 追加ノードライセンスを併せてご購入ください 物理サーバが2 台ある場合 (DRサイト等) は それぞれのサーバに1 Isilon Server+ 追加ノードライセンスが必要です Isilon Server ライセンスをご購入のお客様は ALog ConVerter for Windows Advanced Editionを1ライセンスからご購入いただけます (NAS 用 ALog for Win AE) Copyright AMIYA Corporation All Rights Reserved. 38

39 ALog シリーズ価格表 ALog ConVerter for Linux 製品名 数量 価格 年間保守 5 Linux Server 1,050, , Linux Server 1,620, , Linux Server 2,590, ,200 ALog ConVerter for Linux 30 Linux Server 3,430, , Linux Server 4,590, , Linux Server 6,480,000 1,166, Linux Server 9,930,000 1,787,400 ライセンスの考え方は for Windowsと同様です マネージャーサーバ (Windows Server) の構築が別途必要です 保守は初年度必須でご加入下さい 次年度以降の保守金額も同額となります 追加購入時の累積ボリュームディスカウントはありません Copyright AMIYA Corporation All Rights Reserved. 39

40 ALog シリーズ価格表 ALog ConVerter for SQL Server 製品名 数量 価格 年間保守 1 SQL Server 650, ,000 2 SQL Server 950, ,000 3 SQL Server 1,220, ,600 4 SQL Server 1,470, ,600 ALog ConVerter for SQL Server 5 SQL Server 1,700, ,000 6 SQL Server 1,920, ,600 7 SQL Server 2,110, ,800 8 SQL Server 2,280, ,400 9 SQL Server 2,440, , SQL Server 2,580, , 台以降 130,000 23,400 SQL Server 追加インスタンス 1 インスタンス 130,000 23,400 ライセンスは対象のデータベースサーバ数でカウントします 1 台のサーバでログ収集対象となるインスタンスが2つ以上稼働している場合 追加インスタンス用ライセンス が必要です 保守は初年度必須でご加入下さい 次年度以降の保守金額も同額となります 追加購入時の累積ボリュームディスカウントはありません Copyright AMIYA Corporation All Rights Reserved. 40

41 ALog シリーズ価格表 ALog ConVerter for Oracle 製品名 数量 価格 年間保守 1 Oracle Database 840, ,200 2 Oracle Database 1,220, ,600 3 Oracle Database 1,570, ,600 4 Oracle Database 1,900, ,000 ALog ConVerter for Oracle 5 Oracle Database 2,200, ,000 6 Oracle Database 2,480, ,400 7 Oracle Database 2,730, ,400 8 Oracle Database 2,950, ,000 9 Oracle Database 3,150, , Oracle Database 3,320, , 台以降 170,000 30,600 Oracle 追加インスタンス 1 インスタンス 170,000 30,600 ライセンスは対象のデータベースサーバ数でカウントします 1 台のサーバでログ収集対象となるインスタンスが2つ以上稼働している場合 追加インスタンス用ライセンス が必要です クラスタ構成の場合 クラスタ台数分のライセンスが必要です 保守は初年度必須でご加入下さい 次年度以降の保守金額も同額となります 追加購入時の累積ボリュームディスカウントはありません Copyright AMIYA Corporation All Rights Reserved. 41

42 保守サポート 年間保守契約内容 オンラインサポートセンター テクニカルサポート ( メール 電話での回答 年末年始を除く平日の 9 時 ~17 時 ) オンラインサポートセンターの利用 メジャーバージョンの無償利用 パッチ版 ( ログ変換プログラム ) の無償利用 ソフトウェア保守にはオンサイトのサービスは含まれません 障害発生時には メールや電話による問い合わせに対してサポートを行います 現地での設定変更や再インストール作業は保守料金には含まれません ALog ConVerter は 対象のサーバOSやDBのバージョンに合わせてログ変換ロジックを随時更新しています 保守の継続更新を当初よりご想定下さい Copyright AMIYA Corporation All Rights Reserved. 42