ログ管理すべき情報セキュリティツール

オペレーティングシステムや、アプリケーションのログの他に、ログ管理すべき対象としてセキュリティツールのログがあります。サイバー攻撃や、情報漏洩などのリスクを軽減するためには、各種情報セキュリティツールが出力するログデータは、管理すべきとても重要な情報です。
JNSA（日本ネットワークセキュリティ協会）の情報セキュリティ市場分類区分定義によると、大分類として6区分の情報セキュリティツールがあります。

1. 統合型アプライアンス
   ・ハードウェアとソフトウェアの一体型で、ファイアウォールとVPNゲートウェイに加え、不正侵入やウイルス監視なども搭載されたUTM（Unified Threat Management)など
   


2. ネットワーク脅威対策
   ・主にネットワークの境界付近に配置し通信のハンドリングやモニタリングを行うVPN、IDS/IPS、アプリケーションファイアウォールなど
   


3. コンテンツセキュリティ対策
   ・ファイルやデータの内容について、危険性やポリシー違反などとチェックするためのウィスル対策、不正プログラム対策、URLフィルタリング、メールフィルタリング、DLP製品など
   


4. アイデンティティ・アクセス管理
   ・ユーザのアクセスに対する本人認証や権限付与する各種認証デバイス、ログオン管理、ディレクトリ管理、シングルサインオンシステムなど
   


5. システムセキュリティ管理
   ・システム全体のセキュリティ情報を監視して統合管理するSIEMや、脆弱性診断、ポリシー設定管理など
   


6. 暗号化
   ・ファイルやデータ、電子メール、ハードディスクの暗号化や、暗号ライセンスや鍵管理、電子割符など
   

情報セキュリティツールのログは管理すべき重要情報