自社のセキュリティ要件に適合するログ管理システムを選ぶには、まず「収集・保存・分析・保護」の4つの観点で評価することが重要です。
特に、アクセスログや操作履歴などを正確に収集でき、改ざん防止や暗号化による安全な保管が可能かを確認しましょう。また、セキュリティポリシーに沿って権限管理や監査ログの出力ができることも欠かせません。
さらに、SIEM(Security Information and Event Management)連携や異常検知機能が搭載されている製品を選ぶと、インシデント対応の迅速化に役立ちます。クラウド型を導入する場合は、データ保管場所や認証方式(多要素認証など)が自社のガイドラインに合致しているかも確認してください。
ITreviewからの回答
ITreview Official Answer