5つの機能で情報資産を守るログ監視ソフトウェア

ログ監視の5つの主要機能

社内の各種情報を蓄積する「履歴（ログ）機能」

ログ監視ソフトウェアは、業務用端末、ネットワーク、サーバなどにかかわる各種情報を記録する機能を有しています。一般に、履歴を記録できる情報は下記のとおりです。

• ・端末ログ：　PCやスマートフォンなど業務用端末の利用状況
• ・ログインログ：　業務用端末からのファイルサーバやDBサーバへのログイン状況
• ・プリンタログ：　プリンタの利用状況
• ・Webログ：　Webサイトへのアクセス履歴
• ・ファイルログ：　ファイルの更新、コピー、削除などの操作内容
• ・FTPログ：　FTPサーバへのアクセス状況や操作内容
• ・アプリケーションログ：　アプリケーションのインストールや利用状況

ログに異常が見当たらないかチェックする「監視機能」

ログ監視ソフトウェアには、前述の各種ログを監視する機能も搭載されています。プログラムにより自動的に監視するため、原則として24時間365日にわたって監視活動を行うことが可能です。また、一部ログ監視ソフトウェアではログ監視を実施するファイルやデータを任意に限定することも可能です。

必要な情報をすばやく抽出できる「検索機能」

実際にウィルス感染や不正アクセスといった事態が発生した場合には、情報セキュリティ部門による原因究明を進める必要があります。こういった場合に役立つのが、検索機能です。多くのログ監視ソフトウェアは、ログとして記録された各種情報を任意の条件で検索できる機能を搭載しています。したがって、検索機能を駆使することでウィルスの感染源やスパイウェアなどの組み込まれたファイルを迅速に特定できる可能性が高まります。

異常の検知をすばやく伝達する「アラート機能」

ログ監視ソフトウェアには、不正な操作や登録外端末の接続を検知した場合に管理者に対してその旨を通知するアラート機能もプログラムされています。ログ監視ソフトウェアは、あらかじめ登録しておいた情報（業務用端末のアカウント情報、不正とされる操作、使用禁止ソフトウェアなど）や、これまで蓄積してきたログ情報との照合によって不正を検知しアラートを発します。

ログ情報を定期的に管理者へと報告する「レポート機能」

ログ監視ソフトウェアの多くは、ログ情報をソフトウェア上で保存・蓄積していくだけではなくメールや管理画面上でレポートとして通知する機能も有しています。こうしたレポート機能を搭載しているログ監視ソフトウェアでは、管理者がログ監視状況を正確かつ瞬時に把握することが可能です。また、日次レポート、月次レポートといった形で期間を設定してレポートを表示、あるいはプリンタに出力することのできるログ監視ソフトウェアも存在します。

低コストで導入可能となったログ監視ソフトウェア

また、最新のログ監視ソフトウェアにはクラウド環境で提供されるものもあります。クラウドベースのログ監視ソフトウェアは、さらに低コストで導入可能。限られた予算内で情報資産管理の質を向上されられるため、注目を集めています。