人気のログ管理システム26製品を徹底比較！製品の強みや選定ポイントを紹介

【ITトレンド】ログ管理システム人気ランキング

まずは、多くの企業から選ばれている人気のログ管理システムを見てみましょう。

日本最大級のIT製品の比較サイト「ITトレンド」で直近のユーザーに最も支持されたログ管理の製品は以下のボタンからご覧ください。

ここからは、特徴別に製品をピックアップして紹介していきます。

■万全な管理を！統合運用管理ができるログ管理システム

ログ管理は、サーバやネットワーク機器、ソフトウェアの運用管理の中の重要な一部分です。そのため、各種システムの運用を一箇所で集中して管理する「統合運用管理」のツールの中に組み込まれていることがあります。

まずは、統合運用管理ができるログ管理システムについて紹介します。

Log Option

アイビーシー株式会社

• checkあらゆる箇所に点在するログを自動収集・一元管理
• check収集したログの暗号化、および保管ログに対する改ざん検出
• check収集したログをアクセス可能な形で圧縮・保管

2018年度ITトレンド「ログ管理部門」年間ランキング1位

アイビーシー株式会社が提供する「統合ログ管理オプション Log Option」は、多種多様なログを収集方式にとらわれることなく、統一されたフォーマットで扱うことができます。

ネットワークシステムの監視に定評のある同社の強みが発揮されており、内部不正から外部公開サーバーへのまで一貫したセキュリティを実感することができます。

同社のSystem Answer G2 と連携することで性能情報とログ情報の統合管理が可能となり、障害の予兆検知や予防保守をおこなうこともできます。

Logstorage

インフォサイエンス株式会社

• check様々なログデータを漏れなく収集
• checkログデータを分かり易く分析
• check安全にログデータを保管

インフォサイエンス株式会社が提供する「Logstorage」は、統合ログ管理システムとして確かな導入実績を誇る製品です。

内部統制報告制度への対応や、PCI DSS 認証取得、ファイアウォールやメール、Webアクセスログの監視・管理などの要件での導入実績があります。

SKYSEA Client View

Sky株式会社が紹介する「SKYSEA Client View」は、使いやすい操作性と見やすい画面が高評価を得ている製品です。

IT環境の変化に合わせて毎年のバージョンアップを実行しており、システムに不慣れな担当者でも安心して利用することができます。

Splunk®

ビックデータを活用し、さまざまな分析やレポートを可能にするSplunkは、ログ管理システムとしても利用されています。自社クラウド、パブリッククラウドなど様々な環境に適応可能です。無料トライアル版も用意されています。

■不審な動きを察知！PC・スマホ管理もできるログ管理システム

今や、セキュリティ対策は外部からの攻撃を防ぐだけでは不十分です。近年は、内部からの情報漏えいや情報改ざん、不正なPCの利用などの対策が企業の内部統制や情報資産を守るために必要になっています。

ログ管理は、このような対策においても非常に重要です。社員の端末や印刷の管理を得意とするシステムを紹介します。

LOOOC

コムソル株式会社

• checkインストールするだけで操作やSSLの通信内容が取得可能
• checkＡｃｔｉｖｅＤｉｒｅｃｔｏｒｙであっても問題なくインストール
• check自動アップデートにより最新の機能が随時付加される

コムソル株式会社が提供する「LOOOC」は、専用のソフトをインストールするだけで、全ての操作やSSLの通信内容が取得可能です。社員に対し設定変更などの指示をする必要はありません。

機能は十分ながら、低価格で導入しやすいことも多くの企業から選ばれる理由になっています。

System Support best1(SS1)

株式会社ディー・オー・エスが提供する「System Support best1(SS1) 」は、IT資産管理、クライアントPC管理としても人気の高い製品です。SSI一つで、様々なログを管理できます。

ＳＮＳ利用制限や電子メール送受信ログの管理だけでなく、USBの着脱の監視や、スマホの利用の制限も可能です。画面がわかりやすく、柔軟な運用設定が可能なことも人気の理由です。

AssetView

株式会社ハンモックが提供する「AssetVieｗ(アセットビュー)」は、IT資産管理システムとしても評価の高い製品です。社内に存在する個人情報や機密情報の漏洩を防ぐ仕組みが整っています。オンプレミス、クラウドどちらの提供形態も用意されており、幅広い企業での導入が可能です。

LanScope An　カンタンMDM

LanScope An　カンタンMDMは、端末の電源ON/OFFではなく、実際の操作している時間を取得します。社員に貸与している社用のスマホの利用状況を簡単に把握することが可能です。アプリや通話のログをレポートで管理ができるのでIT資産の適正管理に活用できます。

スマホの管理（MDM）について詳しく知りたい方は、 MDM製品の特集ページも御覧ください。

■特権ID管理・変更管理で内部不正を防ぐログ管システム

内部不正を防ぐ対策として、特権ID管理と変更管理も欠かせません。システムには、常にシステム管理者が存在し、システムの変更や、データの起動、停止などの強い権限を持ちます。この管理者のIDを特権IDと呼び、内外からの不正に備えて厳重に管理し、記録をする必要があります。

システムの規模が大きくなりそれぞれに携わるメンバーが増えてくるほど、管理が難しくなるため、ログ管理システムを使い効率化することをおすすめします。

SecureCube / Access Check

NRIセキュアテクノロジーズ株式会社

• checkサーバアクセス時に操作ログを記録し、申請情報と紐付けて保管
• check監査対策や情報漏洩対策のカギとなる「特権ID管理」に効果を発揮
• checkエージェントレスのため既存システムに影響を与えずに導入が可能

2018年度ITトレンド「ログ管理部門」年間ランキング3位

NRIセキュアテクノロジーズ株式会社が提供するSecureCube / Access Checkは100名以上の規模の企業に適したログ管理のソリューションです。

サーバとクライアントの間に設置するだけで、サーバとの更新や操作の履歴などあらゆる動きをモニタリングできるようになります。操作ログは、内容の改ざんや隠蔽を防ぐため、暗号化して保存することが可能です。

SMART GW

株式会社日立ソリューションズ・クリエイト

• check既存システムに影響を与えずに導入できる高い柔軟性
• checkOSや機器に関係なく様々な機器を管理できる高い拡張性
• check省庁や金融機関での運用実績に裏付けられた信頼性

株式会社日立ソリューションズ・クリエイトが提供する SMART GWは、ゲートウェイとしての「ネットワーク間の中継」の役割に加えて、「アクセス制御」「特権コマンド制御」「特権ID管理」「操作ログ管理」の機能も有する非常に画期的なシステムです。ログ監視システムとしての評価も高い製品です。

Netwrix Auditor

株式会社ラネクシーが提供する Netwrix AuditorはITシステムの変更管理ができる人気の製品です。各サーバーの変更ログを一元管理することができます。エージェントレスでサーバー監視を実行できることで、導入の工数を下げて幅広い企業での導入ができることも人気の理由です。

Password Manager Pro

ゾーホージャパン株式会社が提供する特権ID管理に特化した管理用ソフトウェアです。ITリソースにアクセスする際には必ずPassword Manager Proを中継する「ゲートウェイ方式」を採用。多様なログを漏れなく取得可能です。

仮想環境やクラウドにも対応しているため、特権ID管理の監査用レポートを標準で提供できます。操作内容を動画で録画するため詳細な操作内容を把握可能です。また、「動画で録画している」ということを社内で公表することが、不正操作の抑止力としての効果を発揮します。

CyberArk Privileged Account Security（PAS）

CyberArk Software社が提供するCyberArk Privileged Account Security（PAS）は、セキュリティ先進国イスラエルで開発されました。3,450社以上の導入を誇る特権ID管理ソリューションです。クラウド上の特権IDもオンプレミス同様に管理可能です。操作コマンドを制御したり特権操作内容を監視・記録したりできます。

ALog SMASH

株式会社網屋が提供するサーバアクセスログ・監視用システムです。監視対象サーバに直接インストールするため、管理用サーバが不要でありパソコンへインストールする必要がありません。あらゆるデバイスのログを監視する必要がなく、効率的なログ管理が行えます。

独自のログ変換ロジックで、人が見て把握可能なテキストへの変換が可能。変換したログは数千分の一に圧縮し保管するため大容量ディスクが不要であり、長期間のログの保管ができます。

LogKeeper（ログキーパー）

株式会社エーティーワークスが提供する、社内PCのアクセス管理やセキュリティ管理のためのサービスです。内部不正の対策として必要な機能が用意されています。クラウド型のサービスのため、初期費用や導入のコスト、手間を抑えて始めることが可能です。

特権ID管理の製品を詳しく見たい方は「特権ID管理の製品一覧」もご確認ください。

■アラートで異常を通知　ログ監視できるログ管理システム

ログ管理システムには、管理しているログの異常を検知して管理者にアラートを発信して通知するシステムもあります。異常を簡単に、もれなく察知したいという企業におすすめの製品を紹介します。

PATROLCLARICE（パトロールクラリス）

株式会社コムスクエア

• check20年を超える運用実績と、1,100社を超える導入実績
• checkエージェントレスで様々なログの統合監視を実現
• checkソフトウェアロボット(RPAツール)との連携で運用自動化を促進

株式会社コムスクエアが提供するパトロールクラリスは、20年以上にわたり1100社以上の導入実績があり、運用の現場に即した「超実践型 統合監視ツール」としての確かな信頼があります。エージェントレスで60種類以上の監視機能を持ちます。

実際に使用する「監視機能の設定数」によってライセンスが変わる特徴的な料金システムのため、予算に合わせて柔軟に監視内容をカスタマイズすることが可能です。

AOSMS （ログ監視）

株式会社ISID-AO

• checkワンストップ監視・運用・保守サービス
• check24時間365日の監視・運用・保守体制
• checkWindowsログやテキストログのキーワード監視が可能

株式会社ISID-AOが提供する統合監視・運用管理システム AOSMS （ログ監視）は、24時間365日の監視・運用・保守体制のサービスです。障害時の1次障害対応支援サービスや、システム管理者様の運用保守作業を軽減する現地駆け付けサービスがあります。

コストを掛けずに、システムの保守管理をワンストップで行いたい企業におすすめです。

X-MON

株式会社エクストランス

• checkネットワーク管理者の運用負荷、コストを大幅に軽減したい企業
• check監視ソリューションを導入したい企業
• checkコストパフォーマンス・操作性に優れたネットワーク・サーバ監視

株式会社エクストランスが提供するサーバやネットワーク機器監視ツールです。インシデント発生時、管理者へメールで通知したりインシデントへの対応がされない場合はX-MONから再起動コマンドを発行したりといった対応が可能です。X-MONにログインせずに監視結果の取得や設定の変更が行えます。

arGuss

株式会社イーネットソリューションズが提供しており、18年に渡り、1,200社を超えるクライアントのサーバを守り続けてきた同社のノウハウが蓄積されたサーバ運用監視サービスです。あらゆるサーバやクラウドにも対応可能で、インシデント発生時も追加料金は発生しません。

日本のみならず、カナダのバンクーバーにも運用チームがあり、時差を利用した交代制を採用することで夜間でも日中同様のサービス提供が可能です。細かいメニューを設定することで自社のニーズに合わせた導入ができます。

ログ監視製品をもっと比較したい方は 「ログ監視の製品一覧」 もご確認ください。

■監査対策に最適なログ管理システム

SIEMによるセキュリティ事故の予防とコンプライアンス対応は、企業にとって重要です。適切にシステムが運用されているかどうかを可視化し、万一のインシデントの際には原因を把握し対応するための解析レポートが容易に作成できる機能は、システム担当者によって力強いサポートになります。

（SIEMとは・・・Security Information and Event Managementの略で、セキュリティ情報イベント管理とも訳される。様々ソフトウェアの動作ログを集約して管理し、セキュリティ上の脅威となりそうな事象を検知し、管理者に知らせること。）

AUDIT MASTER

株式会社アクアシステムズ

• check対象データベースサーバにエージェントのインストール不要
• checkネットワークやシステム構成、環境に依存しない
• checkログ管理ソリューションに必要な機能を標準装備

株式会社アクアシステムズが提供するデータベース操作ログの監視ツールAUDIT MASTERは、運用のしやすさ、レポートの柔軟性に定評のあるシステムです。

対象データベース側にエージェントやアプリケーションをインストールしないため、サーバーのリプレイスや監査対象ユーザーが増えても、ツール側の対応だけで対応が可能です。監査志向で開発されたレポートは、内部監査部門やセキュリティ担当者の強い味方になります。

File Server Audit

株式会社ＮＳＤ

• check監査担当者にできるだけわかり易い監査ログを出力
• checkアクセスログと監視サーバーの権限分離ができる！
• checkアクセスランキングを分かりやすくダッシュボードに表示

株式会社NSDビジネスイノベーション が提供するログ監視ツール File Server Auditは、ファイルサーバーに負担をかけずアクセスのログを監視できるツールです。「誰が何をしたか」というログをもれなく管理し、簡単に読み取ることが可能です。複数のOSで利用可能なシステムであることも、多くの企業で選ばれる理由になっています。

EventLog Analyzer

ゾーホージャパン株式会社が提供するEventLog Analyzerは、Windowsイベントログをはじめ、Syslogやアプリケーション独自ログなど、さまざまなフォーマットのログをエージェントレスで収集可能です。よく発生するイベントをランキング形式で表示 したり、発生イベントの傾向を表示できるレポート機能があります。

ログインに失敗したユーザー情報を表示し不審な動きをするユーザーやトラブルに遭っているマシンを特定することで、迅速にトラブルを解決することができます。

ADAudit Plus

こちらもゾーホージャパン株式会社が提供しており、世界で3,500社以上の導入実績を誇るログ管理システムです。各種サーバ上で発生するセキュリティログを自動集計し、200種類を超える定義済みレポートによりログを可視化できます。

ドメインコントローラ数によって価格設定されており、最小２ドメインコントローラから導入できるため、部門ごとの導入が可能です。

■PCの稼働ログで”労働時間”の管理ができるログ管理システム

今やログ管理は、セキュリティ対策だけのためのものではありません。ログ管理システムの中には、PCの作動状況と勤怠状況を紐づけて、客観的な勤怠データとして活用できるものがあります。

正確な労働時間の把握に課題のある企業の方に、検討していただきたいシステムです。

PCログオン＆ログオフ情報収集ツール

株式会社ニッポンダイナミックシステムズ

• check自己申告による労働時間の妥当性を客観的にチェック！
• check自己申告と乖離が大きい不正な勤怠データを簡単抽出！

株式会社ニッポンダイナミックシステムズが提供する「PCLogger」はPCログイン/ログオフ情報を収集することで、労働時間の管理に有効なツールです。「こんなツールが欲しかった！」という労務・人事担当者からの反響が大きいシステムです。

フォーマット変換が柔軟にできるので、既存の勤怠管理システムのデータと連携し、自己申告と、実際のPCの稼働時間の乖離を客観的に確認することができます。

MeeCap

株式会社MeeCapが提供する「MeeCap」は、PCの操作を記録し可視化することで、オフィスの働き方を改善するソリューションです。労働時間の管理だけでなく、社員の業務状況や業務プロセスを可視化し、ノウハウの共有などに活用できます。

データとログを保管するだけでなく、「活かす」ことのできる製品と言えるでしょう。社内の生産性の向上や、働き方改革に取り組みたい企業におすすめです。

ラクロー

株式会社ソニックガーデンが提供する「ラクロー」は、打刻に伴う課題をPCのログの管理をすることで解決し、適切な勤怠管理をサポートする製品です。PCログの収集だけでなく、Office365やG Suiteの予定表やメールとも連携できるので、外出が多い担当者の行動の確認が可能なこともポイントでしょう。

ログ管理とは？機能をおさらいしよう

社内のあらゆる”ログ”を管理するのがログ管理システムです。具体的にどのようなログを管理するのか、紹介します。

■操作ログ

操作ログとは、ユーザーの操作履歴のことで、最も一般的なログの一つです。パソコンのログイン・ログアウト、ネットワーク接続、各種ファイルの閲覧・編集などの操作履歴を収集します。

■認証ログ

いつ、誰が、PCからシステムにログインしたかを残すログです。ログインのエラー回数の閾値を設定して、越えた社員を要注意として管理できます。

■イベントログ

システム内で起こった特定の現象・動作を記録するのがイベントログ。異常イベント、ログオン/ログオフ、ファイルアクセスなどのセキュリティ情報が登録されます。

Windowsのイベントログは、「アプリケーションログ」「セキュリティログ」「システムログ」などに分かれています。わかりづらいログの一つで、専用の翻訳ソフトが用意されていることがあります。

■通信ログ

通信中にサーバとやり取りした内容を記録するために使用されるログです。通信エラーの内容を取得することで、サービスの改善に役立ちます。

■通話ログ

電話における着信・発信・不在着信履歴のログです。内部犯行による不正があった際にも、履歴を遡って原因究明が可能です。

■印刷ログ

印刷したドキュメントのプリンター名、タイトル、印刷枚数、印刷対象のファイルを記録します。機密文書の印刷の履歴の管理に役立ちます。

■設定変更ログ

権限を持つ担当者が設定を変更した際に残されるログです。内部不正が発生した際の資料となります。

■エラーログ

コンピュータ上でエラーが発生したときに記録されるログです。エラーの内容やエラーの発生日時や状況などが記録されます。発生した障害がなぜ起きたのか、原因を比較的簡単に特定できるようになります。

■カメラ映像、入退室記録、ドア開閉記録

物理的なログデータで、監視カメラや部屋への入退室、機密資料の棚の開閉など、さまざまな物理的ログデータを指します。不審者や情報ファイルの持ち出しなど、不正が起こった際の証拠になります。

【比較表】主要な製品で取得できるログ比較

ここまで紹介してきたログ管理システムの中で、主要なシステムについて取得できるログ別にまとめました。

取得できるログが多ければよいわけではありません。他のシステムとの干渉や、不要な機能の分のコストが高くなります。以下の表を参考に自社の目的に合った製品を選ぶ参考にしてみてください。

※△は、オプションや連携により可能になるものです。

クラウド型？オンプレミス型？提供形態のポイントを紹介

現代では、インターネット技術の発展によりクラウド型のシステムが普及しています。ログ管理システムを比較する上でも、オンプレミス、クラウド製品のそれぞれを目にすることがあると思います。ここで、両者を見てみましょう。

クラウド型のログ管理システムの特徴と製品紹介

近年、導入のコストや手順のハードルの低さからクラウド型のログ管理システムの導入が進んでいます。以下の記事で詳しく製品とともに紹介しています。興味がある方はぜひご覧ください。

関連記事

watch_later 2019.05.24

クラウド型ログ管理システム20選｜自社の情報セキュリティ対策に最適なのは？

続きを読む ≫

オンプレミス型の特徴

クラウド型のシステムが登場するまでは、自社にサーバを設置しシステムを構築する「オンプレミス型」が主流でした。企業によってはオンプレミス型の方がメリットがあるケースもあります。

特徴（１）導入コストは高いが、運用コストは安いケースもある

オンプレミス型のシステムは、自社にサーバを設置しシステムを構築する必要があるため、サーバやネットワーク機器などを用意するコストがかかります。さらに、オンプレミス型のシステムは自社でシステムの保守・運用を行うため、専門知識と技術があるエンジニアを配置する必要があります。

しかし、オンプレミス型のシステムの場合は運用担当者の人件費と光熱費で運用できるため、長期的に見ると、月額課金制のクラウド型のシステムよりも運用コストを抑えられるケースもあります。

特徴（２）システム導入・開発に時間がかかるが、自社に合わせてカスタマイズできる

オンプレミス型では、自社にサーバを設置し、システムを構築すると１ヶ月から３ヶ月ほどの時間がかかることがりますさらに、自社のシステムと連携させたり、機能を追加するなど開発を行うとさらに時間がかかります。

しかし、他にもオンプレミス型のシステムは自社のシステムと柔軟に連携できるなど、自由にカスタマイズできることは、特に複数のシステムを使っている大企業にはメリットがあるといえるでしょう。単に、価格の比較や期間の比較だけでなく、総合的に考えてクラウド型とオンプレミス型のどちらが良いか判断することが大切です。

自社にあったログ管理システムの選択で重要なこと

ログ管理システムは、製品ごとに得意な分野が異なるという特徴をもつため、自社に合った製品を選ばないと求める効果を十分に得ることが難しくなります。導入に失敗しないために、選定の際に抑えるべきポイントを２つ解説します。

ポイント１．自社にとって守るべき情報を明らかにする

企業のネットワークを構成する機器はどれも重要であり、可能ならば全てのログを管理できることが望ましいでしょう。しかし全てのログを管理するとなると、あらゆる面でコストがかかってしまい、限られたITシステム運用管理予算内に抑えることは難しくなります。また、保存不要なログと長期的に保存が必要なログを整理する必要もあります。

そこで、ログ管理システムを選定する際には、自社にとって守るべき情報は何であるのかを明確にすることが大切です。

選定の前に、自社が管理しているシステムについて、それぞれの役割や、取り扱うデータ、問題が発生した際に会社に与える影響の程度をベースに、管理項目の洗い出しを行うことをおすすめします。

ポイント２．システムが監視する情報を確認する

先に述べたように、ログ管理システムと一言で言っても、その監視対象や利用の目的はさまざまです。セキュリティ対策として、重要機密が保存されたサーバのみ監視するログ管理システムや、内部不正の防止を目的として従業員のあらゆるパソコン操作をキャプチャとして記録できるシステムもあります。

各製品の得意とするログ管理を把握し、ポイント１で明確にした優先度をもとに、自社に必要な機能が充実したシステムを選択しましょう。

ログ管理システムを導入するメリット

これから検討を進めていく方にとっては、ログ管理システムを導入するとどんなメリットがあるのか、疑問に思う方もいるかもしれません。ここで、ログ管理システムを導入することによる企業のメリットをまとめてみます。

メリット１．ログの不正改ざんを防止しセキュリティを強化

パソコンやシステムのログは、付与された権限によって簡単に内容を変えたり、消去を行うことできます。例えば、残業データの改ざんや、不正なデータの消去などを行うことが可能なのです。

このようなログの不正改ざんを防止するためには、変更権限のあるIDを管理することと、ログの変更状況を監視することが必要です。ログ管理システムを使うことで、不正にログを消したり、内容を変更するとアラートが鳴り、異常を知らせてくれます。

メリット２．ログの長期保存により統合的な閲覧や分析が可能

ログ管理システムを導入すると、ログを一元管理し整理しながら保存することができます。また、収集していないログは一定の期間が過ぎると自動で消去されてしまいますが、ログ管理システムで収集したログは設定した期間は消去されないため、長期保存が可能になります。

企業内で何らかの不正が行われた際に、すぐに発覚するとは限りません。数年前にさかのぼって調査が必要なこともあるでしょう。不正が複雑化し、企業の中でのデータ情報の重要性が増す昨今、万一に備えて、ログを長期保存することは必要と言えます。

メリット３．会社の生産性向上

ログの種類は膨大のため、全てを手動で収集し、保存することには膨大な労力がかかります。人力で時間をかけて実施するか、一部のデータについては収集を断念しながら、なんとか行っている、という企業もいることでしょう。

ログ管理システムを活用すれば、必要なログを自動で管理することが可能になります。また、容易に管理ができるようになればデータの活用も容易になります。例えば、保存されたログを高速で検索したり、他のシステムと連携できるようになります。

ログ管理システムの検討は、セキュリティ上必要なコストとして考えるだけでなく、ログ収集を行っていた担当者の業務を削減し、データを有効に活用できるというポジティブなメリットも合わせて、導入コストの検討をしてみる価値があるといえるでしょう。

種類、製品の特長を知り最適な製品を選択しよう

人気のログ管理システムのランキングや、製品を強み別に分類して紹介しました。ログ管理と一言で言っても、管理の対象や目的はさまざまです。ログ管理システムを理解し、有効に使いこなすことは、企業の情報管理にとって非常に重要です。

ある程度の目的や、優先度が整理できたら、いくつかのベンダーに問い合わせを行い、自社に合った製品についてカウンセリングを依頼することから検討を始めることがおすすめです。