Anyログ ALog EVA

Transcription

1 Document Ver. Ver _1 ALog ConVerterは株式会社網屋の登録商標です 記載された会社名 製品名は それぞれの会社の商標 もしくは登録商標です 記載された製品の仕様 機能等は改良のため予告なく 変更される場合があります

2 製品概要 ALog EVAはALogシリーズのログ範囲を飛躍的に拡大します セキュリティ全般を全方位に統合管理し サイバーアタックの検知 通信障害の原因探索 有事勃発時の事後追跡などのあらゆる記録を様々なデバイスから取得してセキュリティリスクの可視化と監視 / レポートを行います AMIYA Corporation 2

3 従来製品の課題 設計 / 設定が複雑 複雑な設計と難解なデータマッピング設定で導入時に極端に疲弊する オプションツールが多い 検索ツールやレポーティングツールは別製品または別オプション 複数導入しないと実用に至らない ログが役に立たない せっかく苦労して取り込んだログも視認性がなく解読困難 ログ量も膨大で 有事の際にも使えない 価格体系が重荷 ライセンス価格が予想以上に高額 しかも構築が難儀なので SI 費も相当に AMIYA Corporation 3

4 ALog EVA なら 設計 / 設定がカンタン 多様な機器のログを取込んだ実績を背景に標準マッピングテンプレートを多数ご用意 GUIが直感的で 設定も簡単です 1 2 オプションは不要 検索やレポートは標準装備 GUI もシリーズ製品と共通化しているので同一管理が可能 保管場所も共通です 検索もレポートも標準完備 圧倒的な視認性と使いやすさ 3 4 理解できる活用できる 分かりやすく 最小化して保管します さらに長年のノウハウを駆使してただ溜めるだけではない活用型ログを実現 ただ溜めているだけ コストパフォーマンス ログの記録と保管に膨大なコストがかかってしまっては本末転倒! 最適なコストで長期運用を可能にします 新しいログオンに特権が割り当てられました サブジェクト : セキュリティ ID: AMIYADEMODC Administrator アカウント名 : administrator アカウントドメイン : AMIYADEMODC ログオン ID: 0x8FE064 特権 : SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege 役に立つログにする AMIYA Corporation 4

5 All Unified Management 取り込んだログは ALog シリーズ共通のインターフェースで管理します 共通の GUI でログの検索 レポートができ 全方位のログ管理を実現します 統一フォーマット レポート出力 Point 閾値を用いたアラート通知ができる 複合検索と定期レポートを実現 AMIYA Corporation 5

6 スピーディーなログマッピング 一般的によく取られるログには 専用テンプレートを標準装備 テンプレートを選ぶだけで設定が完了します 1 テンプレートを選んで 2 ログの収集先を決めて 3 収集周期を決めたら 4 設定完了 追加の標準テンプレートは 順次サポート Web サイトからダウンロード可能 AMIYA Corporation 6

7 柔軟な拡張性 テンプレートを使わない場合も シンプルで使いやすい GUI で簡単に設定できます スクリプト言語による複雑な定義を書かなくても マッピング設定が可能です マッピング定義 既定の関数をプルダウンから選ぶほか.NET Frameworkの関数に対応 複数の値の組み合わせや 正規表現による抽出が可能です 詳細キー 抽出した値にタグ付けすることも可能 アプリ名 ポート番号 イベントIDなど あらかじタグ付けしておくと検索の幅が広がります 除外フィルター 先頭 n 行を取り込まない特定の行を取り込まない特定のキーワードを取り込まないなどの除外設定も簡単です AMIYA Corporation 7

8 プレビュー機能でスムーズに設定 マッピング設定のプレビュー機能を備えているので プレビュー画面を見ながら少しずつ調整でき 手戻りの心配がありません 画面切り替え マッピング設定とプレビュー画面を 並べて表示できるので 設定を直し ながらプレビューできます サンプルデータ サンプルデータは任意のログを指定 することも 本番環境から収集する こともできます AMIYA Corporation 8

9 時刻フォーマットを自動で統一 様々な時刻フォーマットを自動認識して同一の時刻フォーマットに整形します 個々の変換の定義が不要なので 複数の製品からのログの集約が容易です A 機器 2017/04/03 09:38:00 B 機器 :39:09 C 機器 2017 Apr 3 09:38:22 どれも同じ日付なのに フォーマットがバラバラ 同じ時刻フォーマットに自動で整形 自動認識可能なフォーマット yyyy/mm/dd HH:mm:ss.FFFFFFF yyyy/mm/dd H:mm:ss.FFFFFFF yyyy-mm-dd HH:mm:ss.FFFFFFF yyyy-mm-dd H:mm:ss.FFFFFFF yyyy/mm/dd HH:mm:ss yyyy/mm/dd H:mm:ss yyyy-mm-dd HH:mm:ss yyyy-mm-dd H:mm:ss yyyymmdd HHmmssFFFFFFF yyyymmdd HHmmss MMM dd HH:mm:ss.FFFFFFF MMM d HH:mm:ss.FFFFFFF MMM dd HH:mm:ss MMM d HH:mm:ss AMIYA Corporation 9

10 多くの取込み実績 ネットワーク / アプライアンス機器 Cisco ASA シリーズ Cisco Catalyst シリーズ Juniper SSG シリーズ Juniper MAG シリーズ PaloAlto NetworksPA シリーズ Blue Coat ProxySG シリーズ Fortigate 各シリーズ Infoblox DHCP YAMAHA VPN ルータ IBM Flex System EN スイッチ Hitachi Load Balancer EL130 Aruba Networks モビリティ コントローラートレンドマイクロ Deep Discovery Inspector Soliton Systems NetAttest EPS シリーズ NAS/ クラウドストレージ / 汎用機 Hitachi Virtual File Platform (CIFS) NetApp ONTAP (NFS audit) HPE 3PAR StoreServ QNAP I-O DATA LAN DISK Amazon Web Services CloudTrail FOBAS クラウドストレージキャッシュ IBM AS/400 各種サーバ Apache HTTP Server (Linux) IBM HTTP Server (Linux) DHCP Server (Windows) DNS Server (debug log) (Windows) Microsoft Exchange Server (Windows) RADIUS Server (Windows) WebDAV (Windows) Squid (Linux proxy server) Sendmail (Linux mail server) Postfix (Linux mail server) Samba (Linux) アプリケーション SAP NEC Explanner PCA シリーズ OBIC シリーズニッセイコム GrowOne Microsoft SharePoint (AvePoint) Cybozu Office シリーズ Cybozu Garoon シリーズ Access Analyzer 日立 JP1 FUJITSU Systemwalker 富士ゼロックス DocuShare 富士ゼロックス ArcSuite セキュリティ製品 SKYSEA Client View LanScope Cat Soliton Systems SmartOn ディー オー エス System Support best1 (SS1) クオリティソフト QND デジタルアーツ i-filter デジタルアーツ m-filter トレンドマイクロウイルスバスタートレンドマイクロ InterScan Messaging Security アルプスシステムインテグレーション InterSafe ILP アルプスシステムインテグレーション InterSafe IRM Symantec Messaging Gateway 日立ソリューションズ秘文 ZenmuTech ZENMU Cisco クラウド Web セキュリティ IIJ セキュア Web ゲートウェイサービス データベース MySQL (Linux) PostgreSQL (Linux) FUJITSU Symfoware Server (OPEN) FUJITSU Symfoware Server (NATIVE) 日立 HiRDB IBM DB 年 1 月末時点 順不同 AMIYA Corporation 10

11 システムフロー 対象機器 マネージャーサーバ ログ検索 1 Windows ファイル共有 (NAS サーバ等 ) ログ収集 アクセスログ 2sshd による SCP 転送 (Linux サーバ等 ) ログ収集 syslog サーバ 変換処理 マッピング定義 ログ保管 3 対象機器から syslog を転送 ( ネットワーク機器等 ) ログ転送 Point 対象機器から ALog マネージャーサーバにログを転送し マネージャーサーバ側で受信します syslog サーバ (Kiwi Syslog Server など ) をマネージャーサーバに構築する必要があります 圧縮保管で長期運用 暗号化保管で非改ざん性 DBの保管期間は任意に設定可能 デバイス単位でファイル出力 ( 他システム連携が簡易 ) AMIYA Corporation 11

12 事例 大手金融機関様 名規模 大手アミューズメントメーカー様 背景 DoS 攻撃対策として BlueCoat 製品 (Web プロキシ ) を設置 膨大な生ログ管理が 管理者の甚大な工数負荷になっていた 背景 ネットワーク障害時に原因究明できない ファイヤウォールのログが膨大で見きれない 効果 ALog EVAの導入により 該当するログを管理者へ自動通知する運用に 自動化により管理の工数を大幅に削減できた さらにSNS 利用や不適切なサイト閲覧など 禁止されたWeb 閲覧の実態も導入により明らかになった 効果 ALog EVA で NW 機器のエラーログ / トラフィックログを必要な情報だけ取得 ログの量を減らして可視化に成功した ルータやファイヤウォールなど機器の死活監視もできた 時刻サーバ対象操作詳細 2017/7/26 18:17: /7/26 18:17: Traffic Denied Close - TCP FIN TCP_DENY HTTPS_PERMIT Count:5_DestinationIP: _DestinationPort:4884 Count:1_DestinationIP: _DestinationPort:443 AMIYA Corporation 12

13 動作環境 マネージャーサーバ 対応 OS: CPU: メモリ : HDD: ソフトウェア : Windows Server 2008(x64) / 2008R2 / 2012 / 2012R2 / bit 版 OS には非対応 各 OS のサービスパック (SP) に対応 各エディション (Standard / Enterprise / Datacenter) に対応 仮想環境 クラウド環境に対応 Dual Core 以上 ( 推奨 :Quad Core 以上 ) 8GB 以上 ( 推奨 16GB 以上 ) 500GB 以上の空き容量を推奨 対象サーバの台数やアクセスログの保管期間の長さによってはさらに空き容量 が必要な場合があります.NET Framework 4.6 以上以下のいずれかの Web ブラウザ Internet Explorer 10 以降 Firefox バージョン 40 以降 Google Chrome バージョン 44 以降 取得可能なログについて イベントログ形式 Syslog 形式 テキストファイルに出力された区切り文字形式 (CSV など ) JSON 形式のログを取得することができます ログファイルの取得は非圧縮ファイルの他 ZIP ファイル形式 (Deflate32) の圧縮ファイルに対応しています テキストファイルは Shift-JIS UTF8 UTF16 をはじめ.NET Framework がサポートしている文字コードである必要があります なお 以下のファイルは取得することができません 区切り文字の無い固定長ファイル * バイナリファイル 暗号化されたファイル また 以下の場合もログを取得することができません 取得するログの総容量が 1 日当たり 100GB を超える場合 * 一部対応可能なログもございますのでお問い合わせください Syslog サーバが必要なケースについて NW 機器からのログ取得等 対象機器とマネージャーサーバ間で Windows ファイル共有が利用できない場合に Syslog サーバが必要になることがあります 推奨製品 :Kiwi Syslog Server *Syslog サーバをご利用になる場合は Syslog サーバの動作要件を満たす必要があります メーカーホームページ等でご確認ください AMIYA Corporation 13

14 ALog シリーズ価格表 ALog EVA ライセンス価格 製品名レンジライセンス価格年間保守価格 レンジ選択の例 ALog EVA ソフトウェアライセンス S (5GB/day) 800, ,000 M (20GB/day) 2,750, ,000 L (50GB/day) 5,000, ,000 NL (No Limit) 8,750,000 1,575,000 1 日あたりのログ出力量に応じて 対応するレンジのライセンスをご選択ください Windows DHCP サーバの場合 ログ収集対象のサーバ :1 台クライアント端末数 :2000 台 0.2GB/ 日 S レンジ レンジはALog EVAが1 日に収集するログの総容量に応じてご選択ください ログの総容量が保有ライセンスの上限値を超えた場合 上位レンジのライセンスへの切替えが差額分の購入で可能です 保守は初年度必須でご加入下さい 次年度以降の保守金額も同額となります 追加購入時の累積ボリュームディスカウントはありません Syslog サーバ ( 推奨製品 ) 製品名 ライセンス価格 年間保守価格 Kiwi Syslog Server 35,000 12,000 ファイアウォール機器の場合 ログ収集対象の機器 :2 台クライアント端末数 :1000 台ネットワーク拒否と許可の双方を取得 1.5GB/ 日 2 台 = 3GB/ 日 S レンジ なおこの例は ALog EVA をご利用中のお客様の環境を元にしたサンプルデータです お客様の環境によりログ出力量が異なりますのでご注意ください 詳しくはお問い合わせください Kiwi Syslog Server は 初年度 1 年間の保守は無償です Kiwi Syslog Server は 米ソーラーウィンズ社が開発 販売するソフトウェアです ALog EVA をご利用のお客様のみご購入いただけます Kiwi Syslog Server 単体でのご購入はできません AMIYA Corporation 14

15 保守サポート 年間保守契約内容 テクニカルサポート ( メール 電話での回答 年末年始を除く平日の 9 時 ~17 時 ) オンラインサポートセンターの利用 メジャーバージョンの無償利用 パッチ版 ( ログ変換プログラム ) の無償利用 オンラインサポートセンター ソフトウェア保守にはオンサイトのサービスは含まれません 障害発生時には メールや電話による問い合わせに対してサポートを行います 現地での設定変更や再インストール作業は保守料金には含まれません ALog ConVerter は 対象のサーバ OS や DB のバージョンに合わせて ログ変換ロジックを随時更新しています 保守の継続更新を当初より ご想定下さい AMIYA Corporation 15

16 AMIYA Corporation 16