ログ管理システムはオンプレミスで持つべき？自社運用の判断材料

ITトレンドがおすすめする製品・サービス

■提供形態別

• 自社サーバーにインストールするソフトウェア型：クライアント運用管理ソフトウェア SKYSEA Client View、Logstorage、EventLog Analyzer、LogStare Collector
• 専用機器で提供されるアプライアンス型：LOG@Adapter+、マイウォッチャー、EasyBlocks Syslog
• オンプレミスとクラウドから選べる：クライアント運用管理ソフトウェア SKYSEA Client View、ez-PCLogger、ALog EVA、AUDIT MASTER

■運用支援の範囲別

• リモートでの保守・サポート付き：EasyBlocks Syslog、クライアント運用管理ソフトウェア SKYSEA Client View
• テンプレートで設計の手間を抑えられる：ALog EVA、SSDB監査

■ログの保護機能別

• ログの暗号化や改ざん検出に対応：Logstorage、LogStare Collector

オンプレミスのログ管理システムが選ばれる理由

ログ管理をクラウドで行う選択肢が増えるなかでも、オンプレミス型を選ぶ企業はあります。どのような事情でオンプレミスが選ばれるのかを整理すると、自社に当てはまるかを判断しやすくなります。

ログを社外に出さずに保管できる

ログには、利用者の名前や操作したファイル名、アクセス先といった情報が含まれます。取引先との契約や社内の規程で、こうした情報を社外のサービスに保管しないよう求められている場合、オンプレミス型は条件を満たしやすい選択肢です。

ただし、社内に置けば安全というわけではありません。サーバーへのアクセス権の管理やバックアップの保管場所など、自社で講じる対策の内容によって安全性は変わります。オンプレミスを選ぶ理由と、その前提となる対策をあわせて整理しておきましょう。

閉じたネットワークの機器も対象にできる

工場の制御システムや研究開発のネットワークなど、インターネットにつながっていない環境のログを集めたい場合があります。オンプレミス型であれば、閉じたネットワークの中に管理サーバーを置き、外部と通信せずにログを集める構成を組めます。

クラウド型では、ログをクラウドへ送るためにインターネットへの接続が必要です。閉じた環境の機器を対象にしたい場合は、オンプレミス型か、閉じた環境に対応した構成を用意している製品かを確かめましょう。閉じた環境では、ソフトウェアの更新ファイルをどう持ち込むかも、あわせて決めておく必要があります。

オンプレミスで自社が担うログ管理の運用

オンプレミス型のログ管理システムでは、ソフトウェアの利用に加えて、それを動かすサーバーの管理も自社の役割です。導入前に作業の内容を洗い出し、社内で対応できるかを確認しましょう。

サーバーとストレージの保守

管理サーバーやログを保存するストレージの故障に備え、ハードウェアの保守契約や交換の手順を決めておきます。ログは日々増え続けるため、容量の残りを定期的に確認し、不足する前に増設や古いログの退避を行う必要があります。

サーバーが止まると、その間のログが取得できなくなる場合があります。サーバーの監視を行い、異常が起きた際に管理者へ通知が届く仕組みを整えておきましょう。ハードウェアの保守期限が切れる時期も、更新の計画に含めておきます。

ソフトウェアとOSの更新

ログ管理システムのソフトウェアや、管理サーバーのOS、データベースには、不具合や脆弱性を修正する更新が公開されます。脆弱性とは、攻撃に悪用される恐れのあるソフトウェアの弱点のことです。更新を適用しないままだと、ログを保管するサーバー自体が攻撃の対象になる可能性があります。

更新の作業はログの取得を一時的に止める場合があるため、作業する時間帯と手順を決めて計画的に行いましょう。更新後には、ログが正しく取り込まれているか、検索や通知の機能が以前と同じように使えるかを確認します。

ログのバックアップと復旧の手順

オンプレミス型では、保存しているログのバックアップも自社で行います。管理サーバーと同じ場所にだけバックアップを置くと、火災や浸水、ランサムウェアの被害で両方を同時に失う恐れがあるため、別の場所や別の媒体にも保管しておきましょう。

バックアップは、取得するだけでなく、実際に戻せるかを確かめておくことが大切です。年に一度など時期を決めて復元を試し、かかった時間や手順の課題を記録します。サーバーの故障時に、どの順番で何を復旧するかも手順書にまとめておきます。

ログの保管ルールを自社で決める

オンプレミス型では、ログをどれだけの期間残すか、誰が見られるかを自社で決めます。自由に決められる分、ルールがあいまいなままだと、必要なログが残っていない、見るべきでない人が見られる、といった状態を招く恐れがあります。

保存期間の決め方

保存期間は、社内の規程や取引先との契約、業界で求められる基準をもとに決めます。例えば、クレジットカード情報を扱う事業者向けのセキュリティ基準であるPCI DSSでは、監査ログを少なくとも12か月保持することが求められています。

こうした基準がない場合は、情報漏えいなどの事故に気づくまでの期間や、内部監査の周期を考えて期間を決める方法があります。期間を長くするほど保存容量が増えるため、直近のログはすぐ検索できる場所に、古いログは別の保存先に移すといった分け方も検討しましょう。

改ざん防止と閲覧権限の設定

ログは、事故の調査や監査で証拠として使われることがあります。そのため、記録が書き換えられていないことを示せるよう、ログの改ざんを防ぐ仕組みや、変更を検知する仕組みがあるかを確認します。

ログを閲覧できる人は、業務上必要な担当者に限定します。管理者自身の操作もログに残し、管理者の作業を別の担当者が確認できるようにすると、特定の人に権限が集中する状態を避けられます。権限の一覧は、異動や退職のたびに見直しましょう。見直した日付と内容を残しておくと、監査の際に運用の状況を説明しやすくなります。

ITトレンドでは、最新の製品・サービスを多数比較・掲載しています。まず資料請求して、さまざまな製品の機能や特徴を比較してみてください。忙しい業務時間内でも、各社に問い合わせる手間なく、たった1回の入力（約60秒）でログ管理システムの一括資料請求が可能です。浮いた時間で、じっくりと製品を比較検討し進めましょう。

オンプレミスとクラウド型のどちらを選ぶか

ログ管理システムをオンプレミスにするかクラウド型にするかは、ログの扱いに関する制約と社内の運用体制によって変わります。一方に決めつけず、併用も含めて検討しましょう。

オンプレミス型が向いているケース

ログを社外に保管できない契約や規程がある企業、閉じたネットワークの機器を対象にしたい企業では、オンプレミス型が有力な選択肢です。社内にサーバーの運用経験がある担当者がいて、既存のサーバー環境を活用できる場合も検討しやすいでしょう。

保存期間が長く、ログの量も多い場合は、クラウド型の従量課金と比べて費用の見通しを立てやすいことがあります。ただし、サーバーの機器を入れ替える費用や、運用を担う担当者の人件費も含めて、数年単位で比較することが大切です。

クラウド型や併用が向いているケース

サーバーの運用に人手を割けない企業や、拠点やテレワークの端末が多い企業では、クラウド型のほうが導入の準備を少なく抑えられる場合があります。サーバーの保守や更新の多くを提供会社に任せられるためです。

重要なログは社内のサーバーに保管し、ほかのログはクラウドで集める、といった併用ができる製品もあります。ログの種類ごとに保管の条件を整理し、どの組み合わせが自社の制約に合致するかを確かめましょう。テレワークの端末の操作ログを集める場合は、社外から管理サーバーへ届く経路も確認が必要です。

オンプレミスのログ管理を続ける運用体制

オンプレミス型は、導入した後の運用が続くかどうかで成果が変わります。特定の担当者に作業が集中しないよう、役割の分け方と、外部の支援をどう使うかを決めておきましょう。

ログを見る人と管理する人を分ける

サーバーの管理を担う人と、ログを確認して異常に気づく人を分けておくと、互いの作業を確認しあえる体制をつくれます。1人がすべてを担うと、その担当者の不在時にはログの確認が止まったり、作業の誤りに気づけなかったりする可能性があります。

それぞれの役割に正担当と副担当を置き、作業の手順書と記録を共有しましょう。確認の頻度や見る項目を決めておくと、担当者が替わっても同じ水準で運用を続けられます。

提供会社の支援と社内の役割を分担する

オンプレミス型でも、導入時の設計や構築、運用中の問い合わせ対応を提供会社や販売代理店に依頼できる場合があります。どこまでを外部に任せ、どこからを社内で行うかを契約前に確認しておきましょう。

問い合わせ窓口の受付時間や、障害時に現地で対応してもらえるかどうか、追加の費用がかかる作業の範囲は、提供会社によって異なります。サポートの内容を比べたうえで、社内の体制と組み合わせて無理なく続けられる形を選ぶことが大切です。

オンプレミス対応のログ管理システム一覧

自社のサーバーや専用機器でログを保管できる製品を、提供形態や運用を支える機能に注目して一覧にしました。ログを社内に置く理由や保守の体制と照らしあわせて比較してください。

社内でログを保管できるログ管理システム

ソフトウェアを自社のサーバーに入れる製品から専用機器で提供される製品まで、オンプレミスで運用できる製品を紹介します。バックアップや保守を誰が担うかを想定しながら比較してみてください。

クライアント運用管理ソフトウェア SKYSEA Client View

Sky株式会社

資料請求リストに追加

製品詳細ページへ ＞

製品・サービスのPOINT

1. 「日経コンピュータ 顧客満足度調査 2026-2027」で1位を獲得！
2. 日々のログを収集し、情報漏洩リスクの素早い発見をサポート
3. 特定のファイル操作などをログで確認、状況把握をご支援

ez-PCLogger

株式会社ニッポンダイナミックシステムズ

資料請求リストに追加

製品詳細ページへ ＞

《ez-PCLogger》のPOINT

1. 在宅勤務等テレワークでの勤務状況を客観的な記録により把握！
2. PC のログオン＆ログオフ情報収集に特化したシンプルなツール
3. 企業規模や業界問わず、安価なライセンス体系

まとめ

ログ管理システムをオンプレミスで持つかどうかは、ログを社外に出せるかという制約と、サーバーの保守や更新を自社で続けられるかで判断します。オンプレミス型では、保存期間や改ざん防止、閲覧権限のルールを自社で決め、担当者を複数人にして運用を続ける体制が欠かせません。クラウド型との併用も視野に入れ、自社のログ管理の条件にあう提供形態や支援範囲の製品を資料請求で比較してみてください。