御社のログ管理体制、見直してみませんか？ － ＠IT

第3回 御社のログ管理体制、見直してみませんか？ 松下 勉 テュフズードジャパン株式会社 マネジメントサービス部 ISMS主任審査員 CISA（公認情報システム監査人） 2007/8/17 実際の運用をイメージしてみよう では、実際にはどのようにして事象に対応していけばよいのでしょうか。それぞれの役割の人がどのように活動すべきか、ケーススタディをサンプルとして記載します。 【ケーススタディ】 システム管理者のAさんが1週間に一度のログの分析作業を実施していたときに、ある火曜日の深夜に何度も同じサーバがリブートされていることに気付きました。 これについて、このサーバを管轄しているシステム管理者のBさんに、この日にリブートしたかどうかを確認しました。しかし、Bさんはリブートした覚えがないということで、何者かによって故意にリブートされたかもしれないと考えました。 Aさんは詳細にログの分析作業を進

[nagasama]

監査