導入事例

CASE STUDY
セキュリティのスペシャリストが選んだログ管理ソリューション「MylogStar」

脆弱性を残らず見つけ出す
セキュリティ診断サービスが強み
サイバー攻撃は日進月歩で進化し、日々新しい攻撃手法

アルファネットは、「ITインフラ基盤構築」「通信ネットワーが開発されている。既存の対ク工事」「人材アウトソーシングサービス」を柱に、ITインフ策では、それらの攻撃に対抗ラの構築から運用まですべてをサポートするITサポートすることが難しいのだ。

サービスインテグレーター。セキュリティ基盤を強固にすべ

セキュリティ診断サービス

く、情報漏えい時のトレーサビリティを確保するツールを必を提供している企業は多く、要としていた。そこで、精度の高いログを取得できるツー

ほとんどは診断ツールを使っルとして 、業 界トップクラスのログ取 得 機 能を備えた
MylogStar（マイログスター）の導入を決めた。てレポートを出力している。
しかし、セキュリティリスクのなかには、診断ツールをすり抜けてしまう脆弱性もある。実際、セキュリティ診断で「問題がない」と診断されたシステムから、セキュリティインシデントが起きた例は少なくない。
アルファネットは、他社とは違ったアプローチで診断を行い、これまで見逃されていた脆弱性も漏らさず見つけ出すことに成功している。そのアプローチとは、スタッフに複数のセキュリティスペシャリストを抱え、実際のハッキングと同じ技術・手法を使った疑似攻撃を用いて、セキュリティ診断を行っているのだ。
「セキュリティは、当社の強みの1つです。ログ管理の必要性についても早い時期から認識し、いち早く導入していました。当初は、IT資産管理などを行う統合セキュリティソリューションのログ機能を利用していましたが、現在では株式会社アルファネット
所 在 地
設
立
資 本 金
業務内容
U R L

： 東京都文京区後楽 1-5-3 後楽国際ビルディング：1999 年 7 月 1 日： 4 億円： IT インフラ基盤構築、通信ネットワーク工事、人材アウトソーシング： http://www.anet.co.jp/

MylogStarをメインにしています」と東日本営業部・ソリューション販売課・課長の安本幸史氏は説明する。

多くの操作ログを取得するツールを求めてMylogStar への移行を決意
すでに統合セキュリティソリューションで操作ログを取得していた同社が、なぜMylogStarを導入したのか、その理由は、取得できるログの内容にあった。
「私どもは、トレーサビリティの確保、および抑止力の向上を実現するセキュリティソリューションを提供していることもあり、より多くの制度の高いログを導入製品・ソリューション必要としています。MylogStarは、ログ収集・管理に特化しているツールで、MylogStar

グを取得します。まさに、私どもが求めている機能でした」と、技術本部・テク

ファイル操作ログのほか、メールやWebのログ、印刷ログなど、非常に多くのロニカルクオリティマネジメントセンター・スペシャリストの布施田敏樹氏は語る。

課題

一般的な統合型のセキュリテイ製品
では、セキュリティインシデントが発生した際に、正しくトレースできるだ
けのログが取得できない。

ログ管理は、ログさえ取れればいいかというと、そうではない。ログ情報の機密性も必要だ。ログ管理製品の中には、管理者以外のユーザーがクライアントPCから取得しているログの種類を推定できたり、ログ自体の存在を確認できるものも少なくない。そうすると、悪意あるユーザーが取得しているログ項目以外の経路からの情報を抜き出す可能性も有り、そういった方法で情報漏えいが起きた場合、トレースすることができないため、証跡にはならない。これでは、情報漏えいリスクを低減することは難しい。

解決

各種操作ログはもちろん、コマンドプロンプトでの操作履歴など、制度の高いログも取得できる MylogStarを導入し、トレーサビリティを確保。
勤怠システムと連携し、勤務実態の把握にも寄与している。

「その点、MylogStarで取得したログは、クライアント側からユーザーなどが確認することができない上、どういったログを取っているかということもわからない仕組みになっています」（布施田氏）
ログ取得ツールを導入するのであれば、「穴」のないツールを使いたいというのは当然のニーズだ。こうした理由から、同社はMylogStarの導入を決めたのである。

勤怠システムと連携勤務実態の把握にも寄与
同社では、すでにMylogStarの導入効果は現れているという。「以前、利用していた統合セキュリティソリューションのログ機能では、クライアントPCのログオン・ログオフのログをうまく取得することができませんでした。しかし

東日本営業部

MylogStarなら、ユーザーログできちんと取得ができているため、ログ取得の信ソリューション販売課

頼性が高まりました。また、ユーザーログと稼働時間の分析レポートを勤怠シス

課長

テムと連携させることで、社員の勤務実態をこれまで以上に正確に把握できるよ安本 幸史 氏うになりました」（布施田氏）。
MylogStarはファットクライアント環境だけではなく、シンクライアント環境にも対応している。そして、それぞれが混在している環境であっても一元管理ができるため、環境の移行を予定している企業などでも導入しやすい。また、統合
ログ製品と連携することもできるので、企業内のすべてのログを把握し、どこにリスクがあるのかなどを管理する際にも有効利用できる。「操作ログ収集・管理」に特化しているため、ログ管理に関する多くのニーズに応えられるのだ。

ログ管理に課題のある企業に対して導入支援サービスを展開

技術本部
テクニカルクオリティマネジメントセンター
スペシャリスト

同社では、自社における MylogStar の運用を通じて多くのノウハウを蓄積し布施田 敏樹 氏てきた。そのノウハウを生かし、現在は「MylogStar 導入支援サービス」を提供している。このサービスでは、導入前のコンサルティングや MylogStar のインストール、導入後の教育までを実施するという。
「導入支援サービスは、SIer 様からお声掛けいただくことも増えています。実際に、運用していることや、システム構築の実績などが評価されているようです」と安本氏。
「トレーサビリティを向上したい」、「社員のセキュリティ意識を向上させたい」、「情報漏えいを防止したい」といったニーズはあるものの、実際にどうすればいいのかわからないといった企業は多い。その解決方法のひとつとして、同社に相談してみてはいかがでしょうか。

アルファネット

MylogStar導入支援サービス

MylogStar ATP（Authorized Technical Partner）のアルファネットが提供する MylogStar 導入支援サービス
基本サービスサービス内容導入コンサルティング

2 回の訪問による打ち合わせ及びパラメータシート作成

MylogStar Server インストール

MylogStar Server および SQL Server のサーバ１台へのインストール
MylogStar Console の Windows OS 1node へのインストール

MylogStar Agent 新規インストール

監視対象クライアントへの MylogStar Agent インストール（5 台まで）オプションサービス
MylogStar Relay Server インストール

MylogStar Agent for Server インストール

MylogStar Agent for Virtual インストール

MylogStar Agent for MailServer インストール

サービスに関する問い合わせ：株式会社アルファネット 営業本部 03-5800-4307
ライセンス形態・価格、体験版のダウンロードなど詳細はこちら

http://www.mylogstar.net/

お問合せ〒101-0003 東京都千代田区一ツ橋2-5-5 岩波書店一ツ橋ビル11F
TEL：03-6261-4711 E-Mail：mls̲sales@runexy.co.jp※掲載されている社名および製品名は、各社の商標または登録商標です。 ※製品の仕様は改良のため、予告なく変更する場合があります。予めご了承ください。 ※掲載内容は２０１6年1月現在のものです。
Copyright © 2015 RUNEXYCORP. All Rights Reserved.