ITトレンド編集部厳選！ログ監視システム10選
まず、ITトレンドおすすめのログ監視システムを見ていきましょう。（５月30日時点）
Netwrix Auditorは効果的なIT統制を行えるログ監視を低コストで実現します。そのため、企業に求められるコンプライアンスへの適切な対応を行えるでしょう。各サーバで変更ログを一元管理し監視対象の変更履歴を確認可能。
また、トラブルを検知すると担当者へすぐに通知が来るため迅速に対応できます。
- check専用のソフトをインストールするだけ！
- checkアップデートも自動取得！
- check画面キャプチャで始める、オフィスの情報セキュリティ！
LOOOCは従業員の行動履歴を画像として記録することで企業が持つ情報資産を的確に情報を管理できます。他にもキーボードで入力した情報までも監視可能。USBの着脱の回数や利用履歴も監視できるため、持ち出された情報や誰が使ったのかも分かるでしょう。
さらに、検索履歴やメールの内容も管理可能です。
SKYSEA Client ViewはクライアントPCなどのIT機器やソフトウェアを一元管理できます。IT資産管理だけでなくログ管理も同時に行えるため、セキュリティ強度の向上が可能。機器の情報やシステムの利用状況もユーザーごとに監視・管理できます。
AUDIT MASTER
株式会社アクアシステムズ
- checkSQLクエリまでの詳細なデータベース操作ログを取得
- checkポリシーベースで監視、アラート通知が可能
- checkログモニタリングのためのレポート機能を標準装備
AUDIT MASTERはクラウド環境で利用できるログ監視システムです。データベースの操作ログはモニター上で見やすく表示されて検索も簡単。ツール側で取得したログは暗号化した状態で保管され、メンテンナンスも決まったスケジュールで実行。
知識がない人でも操作しやすく、的確にログ監視を行えます。
File Server Audit
株式会社ＮＳＤ
- check不正な持込PCの検出にも有効！リアルタイムアラート通知
- check不正アクセス発見！日々のアクセス状況をメールでお知らせ
- checkファイルサーバーへのアクセス状況をリアルタイムで表示
File Server Auditは特殊な解析技術を持つログ監視システムです。コピーの判別や端末とアカウントの不一致も判断し、不正利用なども見逃しません。誰が何をしたかを簡単に把握し、監視担当者の業務負担を大幅に削減可能。
閲覧制限などアクセスログを制限するため、管理者ごとに監視するログを限定することもできます。
SMART GW
株式会社日立ソリューションズ・クリエイト
- check既存のシステムへ影響を与えずに導入できる高い柔軟性
- checkOSや機器を選ばず幅広い機器を管理できる高い拡張性
- check省庁や金融機関での運用実績に裏付けられた信頼性
SMART GWは操作を監視して従業員による内部不正を防げるログ監視システムです。ログ監視以外の機能も優れており、アクセス制御や特権ID管理が可能。総合的に社内のセキュリティ強度が高くなります。
操作のログを把握することで操作を監視し、内部不正の対策を行えるでしょう。
- checkワンストップ監視・運用・保守サービス
- check24時間365日の監視・運用・保守体制
- checkWindowsログやテキストログのキーワード監視が可能
AOSMSはクラウド環境上で動いているシステムのログ監視を行えるシステムです。リモート環境で適切な監視を行い運用できるため、安全性を高めることが可能。サーバのリソースやパフォーマンスを監視して報告レポートを作成することで、システムの改善をサポートします。
- check各種機器のテキストログを取得し、一元管理
- check各種サーバー／アプリケーションログを横断的に一元管理
- check収集したログの集計結果を表やグラフで出力することが可能
Log Optionは社内システムのログを統合的に監視できるシステムです。システム障害の予兆を検知するため予防保守が可能。障害発生時の影響範囲まで把握でき、トラブルが発生した際のログ調査も容易に行えます。可用性と安全性を高めたい企業におすすめです。
PATROLCLARICE（パトロールクラリス）
株式会社コムスクエア
- check20年を超える運用実績と、1,100社を超える導入実績
- checkエージェントレスで様々なログの統合監視を実現
- checkソフトウェアロボット(RPAツール)との連携で運用自動化を促進
PATROLCLARICEはITインフラ運用業務を効率化できるログ監視システムです。物理・仮想サーバ、ネットワーク・IoT機器などネットワークに接続するもののログ監視を行えます。
ITシステムの運用業務を自動化・効率化することが可能であり、監視担当者の業務負担を大幅に軽減できるでしょう。
PrintOne V6.0はプリンターに特化したログ監視システムです。印刷した書類が情報漏えいの原因になることが多いため、局所的な情報漏えい対策として優れています。マイナンバーなど特定の機密情報のテキストを登録しておけば、的確に不正印刷を検出可能です。
まだまだある！ログ監視システム６選
つづいて、他にもおすすめのログ監視システムを見ていきましょう。（５月30日時点）
CryptoAuditor
CryptoAuditorは暗号化通信のアクセス監視を行い、証跡を取得できるログ監視システムです。小規模なネットワークだけでなく、大規模なネットワークにも柔軟に対応可能。クラウドサービスのログまで監視可能なため、非常に対象が広いです。
既存のインフラ環境に簡単に導入できることもポイント。
MylogStar 3 Desktop（マイログスターデスクトップ）
MylogStar 3 Desktopはパソコン１台から始められる、手軽で確実なログ監視ソフトウェアです。端末のログだけでなくアプリケーションやメール、Web操作のログまで15種類の情報を取得できます。
デバイスの利用制限が可能であり、使用許可、禁止、読み取り専用など細かく設定可能。
MylogStar FileServer（マイログスター ファイルサーバー）
MylogStar 3 FileServerは重要なサーバを的確に監視することでセキュリティ強度を高められます。監視対象となるサーバに直接ソフトウェアをインストールすることで詳細なログを監視可能。管理サーバは不要であり、コストを抑えて監視体制を整えられます。
ALog SMASH（エーログ・スマッシュ）
ALog SMASHは運用の負荷を最低限に抑えて最適なセキュリティ対策を実施可能です。監視対象のサーバにインストールするため、監視・管理サーバを用意する必要はありません。データベースの構築やPCへのエージェントも導入しなくて良いです。
したがって、構築をスムーズに行えるでしょう。小規模な企業であれば無駄なコストが発生しないため、おすすめです。
Logstorage(ログストレージ)
Logstorageは統合的なログ監視を行えるシステムです。増え続けるログ管理の負担を、ログを一元管理して適切に可視化することで軽減できます。また、分析機能が充実しているため、社内に溜まったままのログデータを有効活用することも可能です。
Graylog
Graylogはオープンソースのログ管理システムです。ログの収集や検索、ダッシュボードの作成や特定のログをもとにしたアラートなどの機能を搭載しています。ライセンス無料で利用可能なログ管理システムですが、ログを高速で検索でき、可視化も行えるためおすすめです。
ログ監視システムの３つの選び方
つづいて、ログ監視システムの３つの選び方を見ていきましょう。
１．エージェント方式か、エージェントレス方式か
ログ監視システムにはエージェント方式とエージェントレス方式の２種類あります。両者の違いは以下のとおりです。
- エージェント方式
- 内部からログ監視する方式であり、より詳細までログを把握できます。しかし、サーバやデータベースに負荷がかかりやすいため注意が必要です。詳細データを収集・分析を行いたい場合におすすめ。
- エージェントレス方式
- サーバやデータベースへの負荷が小さく済み、比較的安価である方式です。詳細な監視をすることができない点がデメリットで、注意が必要です。CPUの利用率やメモリ使用量、ディスク容量などが最低限分かれば十分だという場合におすすめ。
自社のニーズや重視するポイントを明確にして、どちらの方式にするか明確にすることが大切です。
２．予算に見合ったシステムか
実際にログ監視は企業の売上に直結するシステムではないため、あまりコストをかけられない場合も多いでしょう。そのため、価格の抑えられるエージェントレス方式を導入する企業もあります。
また、導入費用を抑えたい場合はクラウド型システムの利用がおすすめです。クラウド型ならログ監視のサーバを用意せずに済むため、初期費用を抑えられるでしょう。
しかし、ログが蓄積するとストレージの容量を追加しなければなりません。このように月額の利用料が変わる可能性があるため注意してください。
３．自社の導入目的にふさわしいか
ログ監視にはさまざまな目的があるでしょう。最適なシステムを導入するためには、まずは自社の導入目的を明確にすることが大切です。一般的なログ監視システムの目的は以下のとおりです。
- セキュリティ向上
- 不正アクセスの有無を把握し、情報漏えい対策ができます。
- 利用状況の把握
- 社員の端末の操作状況を把握し、システム障害を早期発見できます。
このような目的によって導入する製品の特徴や機能が変わるため、まず自社の状況や課題を見直しましょう。
ログ監視システム導入時のポイント
最後に、ログ監視システムを導入するときのポイントを見ていきましょう。
ログ監視の対象を限定する
ログ監視システムの対象にはサーバ・ネットワーク、端末のログなどがあるでしょう。
しかし、ログ監視システムは24時間無休で稼働していることが多く、収集するログデータが膨大になりやすいです。そのため、監視対象が多くなることでデータの保存先容量が足りなくなることは少なくありません。
このような事態になれば適切にログを収集・監視できなくなります。ログ監視システムの対象が増えれば、システムの処理量も多くなり、監視対象の動作が遅くなることもあるでしょう。
したがって、ログ監視の対象を制限するか、対象に特化したシステムを使うのがおすすめです。
トラブルに迅速に対処するための準備をする
ログ監視ツールを導入すればトラブルの早期発見が可能ですが、対処できる訳ではありません。実際にログ監視の対象を広げすぎると情報量が多くなり、問題が発生しても的確な対応が難しくなります。
そのため、ログ監視システムを導入するときは、トラブルに迅速に対応する準備をしなければなりません。トラブルを検知したときは異常の通知が届き、検知したトラブルの内容を解析することが求められます。
このように、ログ監視ツールと同時にログファイルの分析ツールを活用して、対応できる体制を整えましょう。
自社に合ったログ監視システムで、セキュリティを高めよう！
セキュリティ対策の基本でもあるログ監視システムは、種類が多く対象としている範囲もそれぞれ違います。そのため、どのような目的でログ監視システムを導入するか明確にしなければなりません。選び方のポイントは以下のとおりです。
- ■エージェント方式か、エージェントレス方式か
- ■予算に見合ったシステムか
- ■自社の導入目的にふさわしいか
自社に合ったログ監視システムを導入してセキュリティ強度を高めましょう。
