ログはどうしたら使い物になるのか。ログを活用するための考え方とは？～「宝の山」を「ゴミの山」に変えないために～

Size: px

Start display at page:

Download "ログはどうしたら使い物になるのか。ログを活用するための考え方とは？～「宝の山」を「ゴミの山」に変えないために～"

るるみやなぎしま
5 years ago
Views:

1 Logstorage for AWS Logstorage 連携パック for AWS インフォサイエンス株式会社プロダクト事業部 Infoscience Corporation Tel: Fax:

2 インフォサイエンス株式会社概要設立 1995 年 10 月代表者宮紀雄事業内容パッケージソフトウェア Logstorage シリーズの開発データセンタ運営受託システム開発サービス包括システム運用サービス < 開発から運用までの業務フェーズ概要 > 所在地東京都港区芝浦 2 丁目 4 番 1 号インフォサイエンスビルシステム運用から生まれたパッケージソフトウェア 2

3 統合ログ管理システム Logstorage 3

4 統合ログ管理システム Logstorage Logstorage とはあらゆる場所フォーマットで点在するログを管理分析する純国産の統合ログ管理システムです内部統制情報漏えい対策サイバー攻撃対策システム運用監視業務効率改善など多様な目的に対応できる統合ログ分野でのデファクトスタンダード製品です 8年連続市場シェアNo.1 1,700社への導入実績 Logstorage 50.2% 出典ミック経済研究所情報セキュリティソリューション市場の現状と将来展望2014(統合ログ管理市場) 4

機能システム構成ログ収集機能 [ 受信機能 ] Syslog / FTP(S) / 共有フォルダ / SNMP [ ログ送信取得機能 ] Agent EventLogCollector SecureBatchTransfer ログ保管機能ログの圧縮保存 / 高速検索ログの改ざんチェック機能ログに対する意味 ( タグ ) 付けログの暗号化保存

5 機能システム構成ログ収集機能 [ 受信機能 ] Syslog / FTP(S) / 共有フォルダ / SNMP [ ログ送信取得機能 ] Agent EventLogCollector SecureBatchTransfer ログ保管機能ログの圧縮保存 / 高速検索ログの改ざんチェック機能ログに対する意味 ( タグ ) 付けログの暗号化保存保存期間を経過したログを自動アーカイブログの保存領域管理機能ログ検知機能ポリシーに合致したログのアラートポリシーはストーリー的に定義可能 ( シナリオ検知 ) <Logstorage システム構成 > 検索集計レポート機能ログの検索 / 集計 / レポート生成検索結果に対するクリック操作による絞込みレポートの定期自動実行 (HTML/PDF/CSV/TXT/XML) レポートの出力形式のカスタマイズ 5

ログ収集実績 / 連携製品日本国内で利用されているソフトウェア機器を中心に 250 種以上のログ収集実績 Logstorage アライアンス製品 LanScope Cat SecureCube / AccessCheck CWAT Sendmail InfoTrace Auge AccessWatcher MylogStar IVEX Logger シリーズ i-filter MaLion3

6 ログ収集実績 / 連携製品日本国内で利用されているソフトウェア機器を中心に 250 種以上のログ収集実績 Logstorage アライアンス製品 LanScope Cat SecureCube / AccessCheck CWAT Sendmail InfoTrace Auge AccessWatcher MylogStar IVEX Logger シリーズ i-filter MaLion3 SecurePrint! VISUACT Chakra File Server Audit SSDB 監査監査れポータル AUDIT MASTER PISO Palo Alto Networks next-generation firewalls [OS システムイベント ] Windows Solaris AIX HP-UX Linux BSD [ クライアント操作 ] LanScope Cat InfoTrace CWAT MylogStar IVEX Logger 秘文 SeP QND/QOH [ サーバアクセス ] ALog コンバータ VISUACT File Server Audit CA Access Control [Web/ プロキシ ] Apache IIS BlueCoat i-filter squid WebSense WebSphere WebLogic Apache Tomcat Cosminexus [ データベース ] Oracle SQLServer DB2 PostgreSQL MySQL [ データベース監査 ] PISO Chakra SecureSphere DMG/DSG SSDB 監査 AUDIT MASTER IPLocks Guardium [ ネットワーク機器 ] Cisco PIX/ASA Cisco Catalyst NetScreen/SSG PaloAlto PA VPN-1 Firewall-1 Check Point IP SSL-VPN FortiGate NOKIA IP Alteon SonicWall FortiGate BIG-IP IronPort ServerIron Proventia [ メール ] MS Exchange sendmail Postfix qmail Exim [ICカード認証] SmartOn ARCACLAVIS Revo [ その他 ] [ 運用監視 ] Nagios JP1 Systemwalker OpenView [Lotus Domino] Lotus Domino Notes AccessAnalyzer2 Auge AccessWatcher [ アンチウィルス ] Symantec AntiVirus TrendMicro InterScan McAfee VirusScan HDE Anti Vuris [ 複合機 ] imagerunner Apeos SecurePrint! AWS CloudTrail AWS Config AWS CloudWatch Logs VMware vcenter SAP R/3 (ERP) NetApp (NAS) ex-sg ( 入退室管理 ) MSIESER isecurity Desk Net s HP NonStop Server その他 6

7 Logstorage for AWS - AWS に特化した Logstorage - 7

Logstorage for AWS 全体像 Logstorage for AWS とは Logstorage for AWSは AWS上で生成されるあらゆるログデータを収集解析保管検索分析レポートするための統合ログ管理ツールです AWS上のリソースのライフサイクルの管理コンプライアンス準拠セキュリティ分析

8 Logstorage for AWS 全体像 Logstorage for AWS とは Logstorage for AWSは AWS上で生成されるあらゆるログデータを収集解析保管検索分析レポートするための統合ログ管理ツールです AWS上のリソースのライフサイクルの管理コンプライアンス準拠セキュリティ分析運用上のトラブルシューティングなど幅広く活用することができます収集解析 AWSの各サービスからのログ自動収集 JSON形式のログの解析変換保管ログの圧縮保存高速検索機能ログの暗号化改ざんチェック機能ログの自動アーカイブ機能検索分析ログの検索集計レポート検索結果からクリック操作による絞込みレポートの定期自動出力 8

9 AWS CloudTrail 連携機能 9

AWS Cloud Trail とは AWS CloudTrail とは AWSアカウントのAPIコールを記録するサービスコンプライアンス準拠社内規定や規制基準に応じたAWSリソースの管理について説明するためにこれらの情報を用いることができるリソースのライフサイクル管理あるAWSリソースの作成から削除まで追跡することができる運用上の

10 AWS Cloud Trail とは AWS CloudTrail とは AWSアカウントのAPIコールを記録するサービスコンプライアンス準拠社内規定や規制基準に応じたAWSリソースの管理について説明するためにこれらの情報を用いることができるリソースのライフサイクル管理あるAWSリソースの作成から削除まで追跡することができる運用上のトラブルシューティングリースに対して最近行われた変更を特定することができるセキュリティ面の分析不適切な権限でのアクセスのため拒否された APIコールを見ることができる以下のような問いに答えることができますユーザーがある期間に行った操作はどのAWSユーザーがいつ何をどのように操作したか操作がどの接続元(IPアドレス)から行われたか 10

11 AWS CloudTrail 利用上の課題 AWS CloudTrail 利用上の課題ログデータは AWS S3 に出力約15分間隔で出力定期的に取りに行かなければならない JSON形式で記録されるそのままの形では活用できない記録される内容が多岐に渡るログをどう見たら良いのかわからないログの取得解析分析を自動化するツールが必須 Logstorage for AWS の AWS CloudTrail連携機能を活用してログを可視化!! 11

12 AWS CloudTrail 連携機能構成 AWS CloudTrail 連携機能構成 CloudTrail のログ収集検索分析に必要なモジュールを全て用意 Amazon EC2 ログ収集スクリプト LogDB Amazon EBS ログ変換スクリプト CloudTrail 操作履歴 LogstorageはAWS/オンプレミスどちらでも問題ありませんレポートテンプレート Amazon S3 bucket ログフォーマット定義 12

13 AWS CloudTrail ログ収集の仕組み AWS CloudTrail ログ収集の仕組み Logstorage for AWS 3 SQS メッセージを取得 AWS CloudTrail 用 Collector SNS Topic 2 S3 の Object キーを SNS 通知 Amazon SQS 4 S3 オブジェクトをダウンロード JSON ログ Converter 1 S3 に.gz 形式でデータ保存変換ログ AWS CloudTrail Amazon S3 Bucket LogDB 13

14 AWS CloudTrail 連携機能レポート例 14

15 レポート例承認されていないインスタンスの生成起動は無いか誤ったインスタンスの削除は無いか誤ったインスタンスの停止は無いか管理コンソールに不正にアクセスされていないか 15

16 レポート例承認されていないオブジェクトが生成されていないか承認されていないユーザからのアクセスは無いか誤ってオブジェクトが削除されていないか管理の接続は無いか? 16

17 AWS Config 連携機能 17

18 AWS Config Partner - Logstorage AWS Config Partner / AWS Official Blog にて紹介 URL: 18

19 AWS Config 利用上の課題 AWS Config 利用上の課題変更履歴は SNS->SMS, スナップショットはAWS S3 に出力それぞれ別の場所に出力されるためそれらを自動取得し統合して分析するのが困難 JSON形式で記録されるそのままの形では活用できない視覚的に分析できるのは各リソースの変更履歴のみ AWS上のリソース構成を把握するのが困難ログの取得解析分析を自動化するツールが必須 Logstorage for AWS の AWS Config連携機能を活用してログを可視化!! 19

20 AWS Config とは AWS Config とは構成変更の通知構成履歴 AWSリソースのインベントリー情報を提供するサービスユースケース検出変更管理 AWS Config はアカウント内のすべてのリソースを検出し一貫性のある形式で表示しますすべてのリソースおよびその設定属性のスナップショットによりアカウント内のリソースの完全なインベントリーが作成されますリソースが作成アップデート削除されると AWS Config は設定の変更を Amazon Simple Notification Service (SNS) に通知します AWS Config はリソース同士の関連性を表示するため 1つのリソースに対する変更が他のリソースにどう影響するか確認できますトラブルシューティング監査とコンプライアンス AWS Config を使用することでリソースに対する最近の変更を特定でき運用上の問題をすばやく解決できますリソースの設定をいつでも視覚的に確認できるため AWS Config は社内のセキュリティポリシーや各種法令に準拠するために役立ちますセキュリティとインシデント分析 AWS Config のデータによってリソースの設定を継続的にモニタリングでき設定内容をチェックすることで潜在的なセキュリティの脆弱性を発見できます何らかの問題が発生した場合 AWS Config を使用して過去の任意の時点における設定を調査できます AWS Config 画面 20

21 AWS Config 連携機能構成サービス関連図 AWS Config 連携機能構成 AWS Config 構成変更履歴の取り込み / AWS Config 構成スナップショットレポートの出力を実現スナップショット S3 bucket AWS Config AWS Config Collector 更新履歴 LogDB SQS リソース構成図レポート更新履歴検索集計 21

22 AWS Config ログ収集の仕組み AWS Config ログ収集の仕組み Logstorage for AWS a2 SQS メッセージを取得 AWS Config 用 Collector Amazon SQS JSON ログ SNS Topic b1 リソーススナップショット取得要求 b3 ダウンロード Converter a1 リソース変更発生時に変更内容を SNS 通知変換ログ b2 リソーススナップショット保存 LogDB AWS Config Amazon S3 Bucket 22

23 リソース関連図レポート構成スナップショットレポートサンプル開発中スナップショットをわかりやすく図示一目でAWSの構成が把握可能 23

24 ライセンス今後の対応予定機能 24

25 Logstorage for AWS 全体像 AWS CloudTrail / AWS Config 連携機能を統合 AWS CloudWatch Logsの収集機能を追加!! AWS Config リソース変更ログ LogDB Log Agent ECインスタンス操作履歴 for AWS Collector Amazon EC2 AWS CloudWatch Logs AWSサービス操作履歴レポートテンプレート S3 アクセスログ ELB通信ログ AWS CloudTrail お客様オフィスログフォーマット定義 Amazon S3 25

26 Logstorage for AWS 概要 Logstorage for AWS 製品の内容製品名称 Logstorage for AWS 含まれる機能 Logstorage 本体機能ログ収集検索集計レポートユーザ管理ログ収集解析モジュール AWS CloudTrail, AWS Config, AWS CloudWatch Logs などに対応ログフォーマットテンプレートログを分析するためのフォーマット情報テンプレートレポートテンプレート 50 種類のレポートテンプレート ( 随時更新 ) ライセンス価格 650,000~( 予定 ) 保守は別途 20%( 初年度必須 ) 出荷開始日制限 2015 年 5 月中旬ログ収集対象は CloudTrail, CloudWatch Logs, Config, S3, ELB など AWS 基盤から出力されるログのみ 26

27 Logstorage 連携パック for AWS 概要 Logstorage 連携パック for AWS 製品の内容製品名称 Logstorage 連携パック for AWS 含まれる機能ログダウンロード解析モジュール AWS CloudTrail, AWS Config, AWS CloudWatch Logs などに対応ログフォーマットテンプレートログを分析するためのフォーマット情報テンプレートレポートテンプレート 50 種類のレポートテンプレート ( 随時更新 ) ライセンス価格 300,000 保守は別途 20%( 初年度必須 ) 別途 Logstorage のライセンスが必要出荷開始日 2015 年 5 月中旬 27

28 今後の対応予定機能 Logstorage for AWS 今後の対応予定機能 CloudWatch Logs 対応 (2015 年 5 月下旬予定 ) AWS Config 連携機能追加 (2015 年 7 月中旬予定 ) Billing 対応 (2015 年 7 月中旬予定 ) 統合管理コンソール (2015 年 8 月予定 ) ELB / S3 対応 (2015 年 8 月予定 ) 今後も AWS の新サービスに迅速に対応し AWS 上のログの統合管理分析をより容易に行える機能を提供して参ります 28

29 お問い合わせ先その他の参考情報 Logstorage 試用版のお申込み Logstorage / 連携パック for AWS に関するお問い合わせインフォサイエンス株式会社プロダクト事業部 TEL FAX mail : info@logstorage.com 29

30 Logstorage はインフォサイエンス株式会社の登録商標ですアマゾンウェブサービス Amazon Web Service AWS は Amazon.com, Inc. またはその関連会社の商標です 30

ログはどうしたら使い物になるのか。ログを活用するための考え方とは？～「宝の山」を「ゴミの山」に変えないために～

ログはどうしたら使い物になるのか。ログを活用するための考え方とは？～「宝の山」を「ゴミの山」に変えないために～ Logstorage EventLogCollector for NetApp ご紹介資料インフォサイエンス株式会社プロダクト事業部 Infoscience Corporation www.infoscience.co.jp info@logstorage.com Tel: 03-5427-3503 Fax: 03-5427-3889 1. 統合ログ管理システム Logstorage 2. ストレージログの活用機能

ログはどうしたら使い物になるのか。 ログを活用するための考え方とは？ ～「宝の山」を「ゴミの山」に変えないために～

ログはどうしたら使い物になるのか。ログを活用するための考え方とは？～「宝の山」を「ゴミの山」に変えないために～