Logicは他社製品に比べて、可視化のスクリプトがシンプルで、私たちが構想していたログ管理が手軽にできます。圧倒的なコストパフォーマンスの高さも魅力でした。課題これまでのログ管理基盤は、クライアントPCなどログの収集や管理がしにくく、可視化や傾向分析をするのに苦労していた。そのため、セキュリティインシデントが起きてから、ログを確認して対処するという事後対策にとどまりがちであった。容易にログを可視化でき、分析機能も充実しているほか、シンプルなスクリプトであることに加えて、高いコストパフォーマンスなどを評価した。実質1週間程度という短期間で導入を終えている。Pentioによって、同社が利用するSKYSEAのログはCSV経由で取り込むコネクタも開発している。Logicに集約され、必要に応じて可視化できて、いろいろな切り口で多彩な傾向分析が可能となった。これにより、業務中におけるPCの利用状況を把握できるほか、セキュリティ事故につながりかねない予兆を検知し、事前対策を施せるようになった。ログ収集基盤の構築によって、今後は働き方改革につなげられるように取り組んでいく。グローバルソリューションズ。グローバルソリューションズ社は、あらゆる角度からのセキュリティ対策を包括的に実施している。その柱の1つがログ管理である。同社はかねてより、もう一歩進んだログ管理基盤への強化を構想していた。365の監査ログをはじめ、各種システムやネットワーク機器のログを管理している。従来は統合ログ管理ツールを利用しつつ、何かセキュリティインシデントがあれば、ログを追跡して対処していた。馬場氏は「従来の基盤は予兆を検知してから対策を施すまで、対策が後手に回りがちでした。ログから予兆を検知し、事前に予防策を施せるような管理ができないか、常々考えていました」と語る。予兆を検知するためには、ログの可視化および分析が欠かせない。従来は統合ログ管理ツールとExcelを併用して行っていたが、それでもうまくいかない部分があったという。「複数システムのログを横断的に見て、いろいろ切り口を変えながら可視化・分析したかったのですが、従来のツールでは多くの手間がかかり、専門的なノウハウも必要でした」(馬場氏)また、社内システム基盤のクラウド化の促進に伴い、サーバのサイジングの制限が少なくなったことから、ログも急増しておりその対策も迫られていた。グローバルソリューションズは2018年11月、ログ管理基盤の刷新に着手した。Logic導入を実現した。Logicは他社製品に比べて、可視化のスクリプトがシンプルで、私たちが構想していたログ管理が手軽にできます。SKYSEAはCSVを介して取り込む必要があり、そのためのコネクタをPentioが開発している。クライアントPCは監査を考慮してネットワークを分け、SKYSEAのサーバはオンプレミスとクラウドの2つで構成している。Logicの導入によって狙い通り、ログ管理基盤の強化を果たした。Logicで可視化・分析できます。これらの回数が不自然に増えたPCがあれば、アラート出すことで情報漏えいの予兆を検知します。Logicで分析して原因解明することもできる。SKYSEAをはじめ各種システムや機器のログを横断的に扱えるようにもなった。「どのシステムから収集したログなのか一切意識せず集約でき、必要なログをダッシュボード上に可視化できます。Logicはクラウドベースなので着実に対応できる。ログの閲覧権限の制御も行えるようになり、監査への対応業務などが効率化できた。Logicの導入は、NTTデータグループ内でのログ管理基盤導入の選択肢を広げた。Logicなら『早く・軽く・安く』ログ管理基盤を導入できます」と話す馬場氏。グローバルソリューションズは今後、ログ管理基盤の対象に入退室管理システムなども追加しながら、より深い分析に取り組むことで、さらなるセキュリティ強化を図っていく。将来的には、ログ収集・分析を経営面まで広げることも視野に入れている。営業担当者のクライアントPCのログで、プレゼンテーションソフトの起動時間が多ければ、資料作成に時間を割かれ、肝心の顧客訪問がおろそかになっているとわかるので、改善策を打てる。