Contents 1. はじめに 2. 統合ログ管理システム導入のポイント 3. 統合ログ管理システム Logstorage 4. ログの活用例 5. デモンストレーション 2

Transcription

1 統合管理システムの現実的な構築 活用方法 2009 年 3 月 11 日インフォサイエンス株式会社プロダクト事業部 Infoscience Corporation info@logstorage.com Tel: Fax: Infoscience Corporation

2 Contents 1. はじめに 2. 統合ログ管理システム導入のポイント 3. 統合ログ管理システム Logstorage 4. ログの活用例 5. デモンストレーション 2

3 1. はじめに 3

4 インフォサイエンス株式会社概要 設立 1995 年 10 月 代表者宮紀雄 事業内容 パッケージソフトウェアの開発 データセンタ運営 受託システム開発サービス 包括システム運用サービス < 開発から運用までの業務フェーズ概要 > 所在地東京都港区芝浦 2 丁目 4 番 1 号インフォサイエンスビル システム運用から生まれたパッケージソフトウェア 4

5 ログ管理に於けるインフォサイエンスの強み 単なるパッケージメーカーでは無い ログ の専門家集団 導入実績 250 社以上! ログ管理に関するコンサルティング システム構築も上流工程からご支援 豊富な導入実績で得たノウハウをベースに 各種ログの詳細情報 / 最適な収集方法 活用方法のナレッジデータベースを構築 お客様の環境に合わせた情報のご提供 各機器 アプリケーション毎に ログの収集方法 / スキーマ情報 / 他ログとの統合方法 / 活用方法 ( レポート例 テンプレート ) ログレポート 活用方法 ログ ナレッジデータベース ログデータ 各種メーカー ベンダとの協業を広げ よりスムーズな導入 新たなログ活用方法のご提案 2002 年 Logstorage Ver.1 リリース以降の蓄積! 豊富なノウハウによるログ活用のご支援 5

6 2. 統合ログ管理システム導入のポイント 6

7 統合ログ管理で重要なポイント Think Big, Start Small リーズナブルなライセンス形態 スケーラブルなシステム構成 フレキシブルなログ管理機能 7

8 リーズナブルなライセンス形態 大きく育てる事を想定しつつ まずは小さく始める ~ 効果の見えやすいところから対象に始める ログ量はどれくらい? どんなログが出ている? ログをどう活用する? POINT ログ収集環境の規模に合った製品ライセンスが存在すること システム拡張時にも 買い直しが発生しないライセンスであること 8

9 スケーラブルなシステム構成 統合ログは導入して終わりでは無く 成長し続けていくシステムである ~ 統合ログ管理も PDCA プロセスを回して磨いていく ログ収集対象システムの増加 用途の多様化 ( レポート等 ) 利用ユーザの増加 POINT 対象システム ログ量に応じて 柔軟にスケールアウト出来るシステムであること システム拡張時 入れ直しが発生しない構成であること 収集機能だけでなく 検索 分析機能でもスケーラブルであること 9

10 フレキシブルなログ管理機能 ログの活用範囲は セキュリティ対策 内部統制対策 のみではない ~ ログが理解できれば 活用範囲は無限に広がる 業務効率改善 運用管理 マーケティング グリーン IT Etc POINT フォーマットを問わず あらゆる形式のログを収集 管理できることユーザが自由にログ検索 / 分析 / レポートを行う事ができることレポートのカスタマイズ性が高いこと ログの理解を助け 活用を促すツールであること 10

11 3. 統合ログ管理システム Logstorage 11

12 Logstorage 沿革 情報漏えい事件の多発 個人情報保護法施行 日本版 SOX 法施行 ログ管理に対するニーズが様々な法的な要請により拡大している ファーストリリース Ver.1 (2002 年 2 月 ) 大量データ対応 (DB レス化の実現 ) Ver.2 (2003 年 9 月 ) 運用管理 検索 分析の高速化レポート機能強化 Ver.3 (2006 年 11 月 ) 情報セキュリティ 内部統制 2002 年 2004 年 2006 年 2008 年 2009 年 12

13 Logstorage 市場シェア 統合ログ管理ツールの分野で 2 年連続シェア No.1 お客様の業種 規模を問わず あらゆる場所で Logstorage をお使い頂いています 統合ログ管理ツール出荷金額 (2007 年度 ) 統合ログ管理ツール出荷本数 (2007 年度 ) C 社 1 5 % その他 16% Logstorage % C 社 1 3 % その他 13% Logstorage % B 社 2 0 % A 社 2 3 % B 社 2 7 % ミック経済研究所調べ出典 : 情報セキュリティソリューション市場の現状と将来展望 2008 ( 統合ログ管理市場 ) 13

14 Logstorage システム構成 ログ受信機能 Syslog / FTP / FTPS / File / SNMP / Agent 等のログ収集方法をサポート ログ出力元 ルータ /IDS/ ファイアウォール等 各種サーバ ログ保管機能 Agent ログに対するインデックス生成 ( 高速検索 ) ログに対する電子署名生成 ( 改ざん検出 ) ログに対する意味 ( タグ ) 付け ログの暗号化保存 保存期間を経過したログを自動アーカイブ ログ検知機能 受信機能 ログ LogGate 保管機能 検知機能 SNMP トラップ 外部コマンド実行 メール送信 定義されたポリシーに合致するログを受信した際に アラートを上げるポリシーはストーリー的に定義可能 ( シナリオ検知 ) 検索 集計 レポート機能 ログの検索 / 集計 / レポート生成 検索結果に対する クリック操作による絞込み レポートの定期自動実行 ( HTML/PDF/CSV/TXT/XML) レポートの出力形式のカスタマイズ Console (Web アプリケーション ) 検索集計レポート 管理者 監査人 (Web ブラウザ ) 検索検索 分析分析 14

15 Logstorage のポイント POINT 1 POINT 2 POINT 3 POINT 4 圧倒的な導入実績とノウハウ 主要セキュリティメーカーとの協業による機能連携 ( アライアンス製品 ) スモールスタート可能且つスケーラブルなシステム構成 ライセンス形態 ログ収集 管理のフレキシビリティ POINT 5 ログ活用のフレキシビリティ 15

16 Point1 - 導入実績とノウハウ 日本国内で利用されているものを中心に 200 種以上のログ収集実績 [OSシステム イベント] [OSシステム イベント] Windows Windows Solaris Solaris AIX AIX HP-UX HP-UX Linux Linux BSD BSD [ クライアント操作 ] [ クライアント操作 ] LanScope Cat LanScope Cat InfoTrace InfoTrace IVEX Meta Logger IVEX Meta Logger 秘文 秘文 CWAT CWAT SeP SeP QND/QOH QND/QOH [ サーバアクセス ] [ サーバアクセス ] ALogコンバータ ALogコンバータ VISUACT VISUACT File Server Audit File Server Audit CA Access Control CA Access Control [ICカード認証] [ICカード認証] SmartOn SmartOn ARCACLAVIS ARCACLAVIS [Web/ プロキシ ] [Web/ プロキシ ] Apache Apache IIS IIS BlueCoat BlueCoat i-filter i-filter squid squid WebSense WebSense WebSphere WebSphere WebLogic WebLogic Apache Tomcat Apache Tomcat Cosminexus Cosminexus [ データベース ] [ データベース ] Oracle Oracle SQLServer SQLServer DB2 DB2 PostgreSQL PostgreSQL MySQL MySQL [ データベース監査ツール ] [ データベース監査ツール ] PISO PISO Chakra Chakra SecureSphere SecureSphere SSDB 監査 SSDB 監査 IPLocks IPLocks SQLGuard SQLGuard [ ネットワーク機器 ] [ ネットワーク機器 ] Cisco PIX Cisco PIX Cisco Catalyst Cisco Catalyst NetScreen NetScreen SSG SSG VPN-1 VPN-1 Firewall-1 Firewall-1 SSL-VPN SSL-VPN FortiGate FortiGate NOKIA IP NOKIA IP SonicWall SonicWall BIG-IP BIG-IP IronPort IronPort ServerIron ServerIron SmartCS SmartCS [Lotus Domino] [Lotus Domino] Lotus Domino Lotus Domino Notes AccessAnalyzer2 Notes AccessAnalyzer2 Auge AccessWatcher Auge AccessWatcher [ 運用監視 ] [ 運用監視 ] JP1 JP1 Systemwalker Systemwalker OpenView OpenView [ メール ] [ メール ] MS Exchange MS Exchange sendmail sendmail Postfix Postfix qmail qmail Exim Exim [ アンチウィルス ] [ アンチウィルス ] Symantec AntiVirus Symantec AntiVirus TrendMicro InterScan TrendMicro InterScan McAfee VirusScan McAfee VirusScan [ 複合機 ] [ 複合機 ] imagerunner imagerunner Apeos Apeos [ その他 ] [ その他 ] SAP R/3 (ERP) SAP R/3 (ERP) NetApp (NAS) NetApp (NAS) e-sg ( 入退室管理 ) e-sg ( 入退室管理 ) MSIESER ( パケットキャプチャ ) MSIESER ( パケットキャプチャ ) isecurity (iseries/as400) isecurity (iseries/as400) 文録 (MSOffice 操作 ) 文録 (MSOffice 操作 ) 16

17 Point2 - アライアンス製品 各分野でトップシェアの製品との連携 協業 製品 連携先製品開発元 販売元 エムオーテックス ( 株 ) ( 株 ) ソリトン ( 株 ) インサイトテクノロジー ( 株 ) ニューシステムテクノロジー ( 株 ) アークン / 米 Imperva ( 株 ) 網屋セキュリティフライデー ( 株 ) ( 株 ) 日本システムディベロップメント ( 株 ) アシスト アイベクス ( 株 ) ( 株 ) アイ ビー イー ネット タイム 続々連携中! 17

18 Point3 - スモールスタート スケーラビリティ ライセンス費用 65 万円 ~ システム拡張は LogGate の増設のみ PHASE1 PHASE2 PHASE3 PHASE1 内部統制評価対象システム PHASE2 事業継続性の観点からの重要システム ERP データベース 業務サーバ ファイルサーバ その他サーバ NW 機器 PHASE3 その他システム LogGate(1) LogGate(2) LogGate(3) 検索 分析 Console Web ブラウザ スモールスタートからのスケールアウトの例 PHASE1 18

19 Point4 - ログ収集 管理のフレキシビリティ 受信機能 syslog FTP/FTPS File SNMP ログフォーマット定義機能 2 ログ定義 1 ログ受信 ログ ログ出力元 Agent/Agent レス どちらのログ収集も可能 SmartOn, 2007/06/15 08:58:27, , , PC01, < 山田太郎 > が Windows にログオンしました APP 名 APP 名 発生時刻発生時刻 ユーザID ユーザID IPアドレス IPアドレス PC 名 PC 名 ユーザ名ユーザ名 アクション ( 行動 ) アクション ( 行動 ) ログ定義テンプレートは 日本国内で利用されている製品 機器を中心に 200 種類以上 あとは自由に検索 分析可能! 19

20 4. ログ活用例 (Point5 - ログ活用のフレキシビリティ ) 20

21 活用例 1 - ワークフローシステムとの連携 作業申請内容と作業ログの突合 1 作業者は対象サーバへの作業申請を行う 2 承認者は申請内容の承認を行う - 承認後 申請内容ログをログストレージが収集 変更ログ アカウントの登録 削除 各種サーバの設定変更 作業時のシステムログ送信 作業対象サーバ 3 設定変更 3 作業者は対象サーバに対して作業を行う - 作業中のアクセスログをログストレージが収集 4 作業者は作業完了後 作業完了報告を行う 5 Logstorage のレポート機能を利用し 作業中のアクセスログ及び申請内容ログの突合せをレポートする 6 承認者はレポートの内容を確認し 申請外の作業が実施されていない事を確認する - 申請時間外に作業が行われていないか - 申請されたアカウントで作業が行われていたか - 申請外の作業が行われていないか 5 レポート自動出力 申請内容と実作業内容の突合レポート レポート機能レポート機能 申請内容のログ送信 6 作業内容の確認 1 作業申請 4 作業完了報告 作業者 ワークフローシステム 承認者 2 承認 レポートのメール送信も可能 21

22 活用例 2 - 情報セキュリティ対策 不正な兆候の把握と詳細追跡 レポート例レポート例 権限外のアクセス 印刷ドキュメントの一覧 リムーバブルディスクの利用状況 深夜 早朝時間帯のシステム利用 特権ユーザでのシステム利用 特定ファイルへのアクセス状況 状況の不整合の検出 ユーザ ID IP アドレス ファイル名等での横串 横断検索 ユーザユーザ ID ID yamada yamada での検索 での検索 等など 22

23 活用例 3 - グリーン IT PC の消費電力の把握 PC の稼動時間 消費電力 電気料金 Windows イベントログ PC 管理製品のログ等を活用 レポート例 23

24 活用例 - その他 Web マーケティング 自社 Web サイトへのアクセス元 アクセスページ 検索キーワード ページ遷移など アクセス元のドメインアクセス元のドメイントップトップ20 20 検索キーワード一覧検索キーワード一覧 Apache, IIS 等のログを活用 システム運用状況の把握 サーバの異常を知らせるログを受信した際 即時にアラートを上げる バッチ実行等 定常処理の実行結果を自動的にレポートする システムのパフォーマンスログから稼働状況を把握し システム増強や統合の判断材料とする 24

25 5. デモンストレーション 25

26 デモ環境 PC 認証 (SmartOn) 印刷 コピー (Apeos) 入退室 (e-sg) ログ ログ PC 操作 (InfoTrace) ファイルサーバアクセス (File Server Audit) ログ データベースアクセス (Chakra) ログ スプレッドシートアクセス ( 文録 ) ログ ログ ログ 26

27 開発元 インフォサイエンス株式会社 東京都港区芝浦 インフォサイエンスビル お問い合わせ先 インフォサイエンス株式会社プロダクト事業部 TEL FAX mail : info@logstorage.com 27

28 END 統合管理システムの現実的な構築 活用方法 2009/3/11 インフォサイエンス株式会社プロダクト事業部稲村大介 28