~ネットワークのログについて~こんにちは!CNDの勉強をしていきます本記事では、「ネットワークのログ」についてまとめていきます!ログとはログとは、ネットワーク、アプリケーション、OS、サービスなど、情報システムの様々なコンポーネントによって監査証跡の形式で生成される、イベントに関する情報やデータの集まりのことです。ログは下記の理由から必要とされています。・法令、ルール、法則の順守また、ログのフォーマットは下記です。・プロトコルロギングの手法ローカルロギングホストマシン内のユーザアクティビティのログを収集します。集中ロギングネットワークデバイスによって生成されたログが中央サーバに保管されてます。WindowsのログWindowsOSは、ログを通じて様々なイベント、アクティビティ、機能を追跡します。Viewer」というデフォルトに入っているアプリで確認することができます。「システム」「セキュリティ」「セットアップ」「アプリケーション」「転送」についてのイベントのログを確認することができます。Audit」に区分されています。ログの量は膨大なので、一つ一つ見ていくと、砂漠から宝石を探すくらい大変です。それぞれのレベルで深刻度を把握していくことがとても大切です。LinuxのログLinuxOSは、OSのアクティビティやイベントの記録を「/var/log」の配下にテキスト形式で保存しています。「メッセージやシステム情報」「認証」「カーネル」「Cron(バッチ)ジョブ」「メール」「qmailログディレクトリ」「サーバ」「lighttpd」「システムブートログ」「データベース」「ログイン情報」「yum(パッケージ)」の情報ログを取得し、格納しています!重要度のレベルは、0~7があり数字が低いほど深刻です。0はシステムが使用できない状況のレベルなので、すぐに対策が必要だということを教えてくれています。OSは、「セキュリティ」「ファイアウォール」「ユーザ」「コマンドライン」「共有アプリ」のログを取得します。ログは、「/var/log」「~/Library」「/Library/Logs」にそれぞれの種類に応じて格納されます。ホストサービス:メッセージ」で出力されています。ファイアウォールのログ攻撃者は、ファイアウォールを通過しようとするときに足跡を残すことが多いです。その際に、基本的な情報を取得し、攻撃を調べるのにファイアウォールのログはとても役に立ちます!分析の手順は下記の通りです。ローカルPCやサーバ内のログファイルの場所を特定します。Service(IIS)Windowsサーバ用のWEBサーバで、WEB上すべてをホストします。Apacheサーバアクティビティを監視するため、エラーログとアクセスログを保持します。集中ログについて集中ログを使用することで、各デバイスのログをまとめることができます。これによりスタッフは、異常に関するログを明確かつ、迅速に監視、分析、レビューを行うことができます。攻撃者からの視点から、ログをターゲットデバイスだけでなく、集中ログで取得していると痕跡を消すことがさらに困難になります!集中ログのプロセスは下記のように行っています。・アラートとレポートまとめ今日はここまでです。ネットワークトラフィックについてを飛ばしてログに進んでしまったので、明日トラフィックについてまとめます(汗)ログに関しては、セキュリティを学んでいる人でないと意識しないものだとは思いますが、ログを読めるとPCと会話できるようになったも同然で深いところまで使いこなせるようになります!!ITで一つ上のステージに行くには必要になりますね。一緒に頑張りましょう♪ここまで読んでいただきありがとうございました。~IDS/IPSについて~こんにちは!今日もCNDの勉強をしていきます。~ファイアウォールの管理~こんばんわ!今日もCNDの勉強をしていきます。~ファイアウォールの実装と展開のベストプラクティス~こんばんわ!今日もCNDの勉強をしていきます。~ファイアウォールの実装と展開~こんばんわ!今日もCNDの勉強をしていきます。8はてなブログをはじめよう!begginerkunさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。