ログの取得と監査証跡の勘どころ

記事一覧

ネットワーク上の通信を完全保存

1. ネットワーク・フォレンジック連載「ログの取得と監査証跡の勘どころ」は、前回までの3回分（第1回、第2回、第3回）で、特権ID管理、暗号化通信の監査証跡、ゲートウエイにおけるログ取得と証跡、について解説してきました。第4回の今回は、サーバーやゲートウエイ上にアクセス・ログとして保存されるログ・フ

セキュリティプロダクトチーム

2010年11月25日 20:00

セキュリティ
システム運用
技術解説

インターネット境界ゲートウエイでの監査証跡

1. ネットワークの境界における監査証跡の重要性前回までの2回では、特権ID管理の重要性と、暗号化通信における管理者アクセスの監査証跡について解説しました。今回は、組織のネットワーク（社内LANなど）とインターネットの境界線であるゲートウエイ部分での監査証跡について、ファイアウォールとIDS（侵入検

セキュリティプロダクトチーム

2010年11月18日 20:00

セキュリティ
システム運用
技術解説

暗号化された管理者アクセスの監査

1. 法律・規制・基準に対するセキュリティ・コンプライアンス第1回では、「特権IDとパスワードの効果的な運用」について説明しました。今回は、「暗号化された管理者アクセスの監査」と題し、「（セキュリティの保護のために）暗号化されている通信内容に対しては、どのようにして監査証跡を取得すればよいのか」を解

セキュリティプロダクトチーム

2010年11月11日 20:00

セキュリティ
システム運用
技術解説

特権IDとパスワードの効果的な運用

1. 企業が説明責任を求められる時代企業は現在、情報セキュリティだけでなく、内部統制や会計監査において、証跡による説明責任を求められています。具体的には、J-SOXやPCI DSSなどの基準への準拠や会計監査の場面で、従来の紙ベースの証跡に加えて、情報システムの証跡の提出が要求されています。しかも、

セキュリティプロダクトチーム

2010年11月4日 20:00