インテックが統合ログ管理ソフトの新版，ログ可視化レポート機能を追加
インテックは，統合ログ管理ソフト「快速サーチャーLogRevi」の新版を，2009年1月5日に出荷する。新たに，グラフを利用してログを可視化する機能を追加した。価格は170万円（税別）から。 快速サーチャーLogReviは，社内に分散する情報システムのログを1カ所に集約して統合管理するソフト。任意のログを取り込める。形式の異なる複数のログ同士を時間軸などで関連付けて検索/参照できる。 新版では，グラフや表などの表現手法により，ログを視覚的に分かりやすくするレポート機能を追加した。グラフから個々の詳細なログまでドリルダウン操作により粒度を下げていって閲覧/分析する使い方も可能である。 レポート機能では，PDF出力や印刷なども可能。さらに，「LanScope Cat Receiver」と呼ぶ，LanScope Cat（エムオーテックスのクライアント管理ソフト）のユーザー操作ログを取り込めるよう
エムオーテックスがエージェント型クライアント管理ソフトに新版，ログ管理にOracleを採用
エムオーテックスは，エンドユーザーのパソコン操作を監視する機能を備えたエージェント型クライアント管理ソフトの新版「LanScope Cat6」を，1月17日に出荷した。新たに，データベース・ソフトを従来のSQL ServerからOracleへと変更した。価格は，10ユーザー39万4800円（税別）から。 LanScope Cat6は，インベントリ管理/ソフトウエア配布や操作ログの収集管理などを提供するクライアント管理ソフト。監視/管理対象となるクライアントPCに専用のエージェント・ソフトをインストールして情報を収集し，サーバー（マネージャ）・ソフトから一元管理する。オプションにより，偽りのARP応答でネットワーク接続を遮断する不正PC検知/防御機能なども備える。 主な特徴は，セキュリティに留意し，エンドユーザーのパソコン操作の監視/管理による犯罪抑制効果を狙っている点である。具体的には，操
サーバアクセスログ「ALog v7.5」を販売開始 ～プラグインによるログ収集機能の拡張に対応、SaaSなどクラウドサービスのログも収集可能に～｜お知らせ・プレスリリース｜株式会社網屋
和歌山セキュリティセンター 〒649-2334 和歌山県西牟婁郡 白浜町才野1622番1086 Office Cloud 9 オフィス1
ウイング、最大3000台分のPC操作をログで管理するMyLogStarを発売
ウイングは、既存製品「ALLWatcher」のノウハウを踏まえ、より大規模な環境に対応したPC操作ログ収集・管理ソフトの新製品「MyLogStar Ver.1」を発表した。 新潟市に本拠を置くウイングは9月5日、PC操作ログ収集・管理ソフトの新製品「MyLogStar Ver.1」を発表した。 同社はこれまで、今回の製品と同様にクライアントPCの操作を記録し、いつ、誰が、どのPCでどういった操作を行ったかを把握できるログ収集ツール「ALLWatcher」を提供してきた。MyLogStarは、そのノウハウを踏まえて開発された新製品で、より大規模な組織での導入にも対応できるという。 MyLogStarでは、PCへのログイン・ログオフにはじまり、アプリケーションや各種ドキュメント、ファイルに対する操作、印刷、電子メールやWebアクセス、TCPセッションなど、全12種類のログを取得、記録できる。オ
イベントログを監視する - コンピュータ系blog
Windowsについている「イベントビューア」でも監視可能。 「イベントビューア」＞ログ名を「右クリック」＞「プロパティ」＞「フィルタ」タブ ですが、効率よくするには・・・。 ■ 「WMIC NTEVEMT」「WMIC NTEVEMTLOG」 WindowsXP以降？ WMIC (Windows Management Insturmentation コマンド ライン) を使います。 WMICっていろんな事できるみたいだけど、ここではイベントログ関係のみ。 # 「NTEVEMT」インスタンスの簡単なヘルプ C:\> WMIC NTEVENT /? # 「NTEVEMTLOG」インスタンスの簡単なヘルプ C:\> WMIC NTEVENTLOG /? # ログの一覧を表示？ C:\> WMIC NTEVENTLOG WQL(WMI Query Language)クエリのWHERE句が使えるらし
ログ向けBIツール「SenSage」でエージェント型ログ収集を可能に，アシストなどがオプションを販売
アシストとコベルコシステムは，情報システムが出力するログを長期保存して分析するソフト「SenSage Enterprise Security Analytics」（以下，Sensage ESA）のオプション・ソフトとして，ログ収集エージェント・ソフト「DRO for SenSage」（以下，DRO）を7月3日に販売開始した。SenSage ESAの開発会社は米SenSage，DROの開発会社はアシストとコベルコシステム。 SenSage ESAは，SOX法対策など企業の内部統制用に，情報システムが出力するログを長期保存して分析するためのソフトである。ログ専用のBI（ビジネス・インテリジェンス）という位置付けだ。ログ・データは独自フォーマットで保存され，データ圧縮機能によってオリジナルの10分の1程度のデータ量になる。SQL言語をインタフェースに用いた情報検索が可能であり，ログの傾向を分析し
1秒で10万行を処理するフリーの超高速なログ解析ソフト「Visitors」 - GIGAZINE
GIGAZINEのログは膨大な量になっているため、以前まで使っていた「ApacheLogViewer」では毎日のアクセス解析に時間がかかりすぎるのと、今後のさらなるログの増大を考えると不安を覚えたので、いろいろと試してみた結果、「Visitors」というアクセスログ解析ソフトが超高速でよかったです。 大体、10万行を1秒～2秒ほどで処理してくれます。しかもサイトへの人の流れをフローチャート化することも可能。ユニークユーザーベースで解析してくれるだけでなく、検索ボットは除外したり、特定のリファラをブラックリストにしてノーカウントすることも可能。非常にすばらしいです。 また、Linux版だけでなく、Windows版も一応提供されています。やろうと思えばWindowsで解析することも可能です。 というわけで、実際にインストールして実運用するまでの手順をメモしておきます。参考になれば幸い。 ■解析
【NET&COM2007】ログ管理ソフトとXMLエディタで内部統制支援，JIECとジャストがデモ
JIEC（東京都新宿区，坂川真社長）は，2月9日（金）まで開催中の「NET&COM2007」会場で，ジャストシステムと共同開発した内部統制支援ソリューションの参考展示を行った。 デモしたのは，JIECが販売する米SenSage製のログ保存・分析ソフト「SenSage Enterprise Security Analytics（以下SenSage）と，ジャストシステム製のXMLエディタ「xfy Enterprise Solution」を連携させたシステム。SenSageで蓄積した内部統制関連のログ情報と，社内の別の業務データを組み合わせたレポートを，xfyの機能と使って簡単に作成できるというものだ。 JIECの川端卓技術統括本部事業開発グループリーダーは，「これまでSenSageを販売してきた中で，ログデータをもとに様々なレポートを見たい，というニーズが出てきた。しかし日本の細かい商習慣など
経営新世紀：ログ管理とは
企業の受付で訪問者の氏名や訪問時間、訪問先の部署、担当者などを記録するのと同様に、ITにおけるログ管理とは、いつ、誰が、どのシステムを利用したかといったユーザーのパソコン操作やネットワーク機器の通信などの履歴を収集、記録することである。ログ管理により、問題発生時の原因究明や分析、事後の対策に役立てることができる。例えば、不正アクセスを防御するファイアウォールのログ情報を元に、担当者はネットワークの問題点を把握、分析し、設定変更などの対策を通じてセキュリティを強化する。 また、個人情報や機密情報の保護のためにログを活用する企業は少なくない。システムへのアクセスを管理するのにもログは有効である。業務システムやデータベースなどへのアクセスログや、プリンタや外部記憶装置などの利用状況をログとして記録。問題発生時の原因究明のみならず、社内にログの収集をアナウンスすることで、セキュリティポリシーに反す
NECとラック、データマイニングを活用したサイバー攻撃の予兆検出技術
日本電気株式会社（以下、NEC）と株式会社ラックは12月21日、データマイニング技術を利用して、サーバーへの攻撃や不正行為の予兆を検出する新しいセキュリティ監視技術を開発したと発表した。 今回の発表では、NECのデータマイニング技術とラックのセキュリティノウハウを融合した2つの新しい技術が紹介された。1つは、外部からの攻撃に備えるため、時系列データにおける急激な変化点を検出する「ChangeFinder」エンジンを利用した攻撃予兆検出技術。もう1つは、内部犯行に備えるため、ユーザーの行動履歴データからいつもと違う行動を異常なものとして検出する「AccessTracer」エンジンを利用した異常行動検出技術。 攻撃予兆検出技術では、ChangeFinderによって、Webサーバーのアクセスログから「ネットワークトラフィック量の急激な増加」といった異常なふるまいを抽出。データマイニングの観点から
「データ・マイニングでセキュリティ・ログ解析コストを大幅に削減できる」---ラックとNECが実証実験
リアルタイムのデータ・マイニングで不正アクセス攻撃の予兆を発見するデモを見せる，ラックの岩井博樹コンピュータセキュリティ研究所長 「情報システムのログを人手で解析するコストは膨大だ。自動的にデータの傾向分析を行うデータ・マイニングによって解析すべきデータを減らせば，ログ解析のコストを大幅に削減できる」---。 セキュリティ・コンサルティング会社のラックとSIベンダーのNECは2006年12月21日，両社が共同で実施した効果測定実験の結果を踏まえ，データ・マイニングがセキュリティ対策に有効であるとの指針を示した。 社内から情報が漏えいした実例として，ラックの岩井博樹コンピュータセキュリティ研究所長は，自社の顧客企業の事例を提示した。社員が上司になりすまして機密データを収集したセキュリティ案件である。情報漏えいの原因を突き止める手段は，社内に点在するクライアントPCなど各種コンピュータのログ解
個別の対策から協調型セキュリティへ、NECが対策ソフトを刷新
NECは企業向けセキュリティソフト「InfoCage」シリーズを刷新した。クライアントPCとサーバ、ネットワークにまたがる統合的な管理、対策をサポートする。 NECは9月6日、企業向けセキュリティソフト「InfoCage」シリーズを刷新した。検疫ツールの「CapsSuite」シリーズを統合したほか、クライアントPCとサーバ、ネットワークにまたがる統合的な管理、対策をサポートする点が特徴だ。 新しいInfoCageシリーズでは、これまで個別に提供されてきたセキュリティ機能を統合し、一元化されたセキュリティポリシーの下で対策、運用できるようにした。また、ログも共通化される。 仮にウイルスなどに感染したPCなどが社内に持ち込まれた場合、ネットワークレベルで隔離を図るとともに、サーバレベルでアクセス拒否などを実施し、ファイルレベルでも外部メディアへの出力などを禁止。クライアント側ではウイルスの駆除
低コストでログの一元管理を実現 セキュリティ統合管理ソリューション「SecureEagle/SIM」
SIMで実現したセキュリティログの一元管理 情報システムのセキュリティ対策は、情報資産の保護のためにユーザー企業の個別要件に対応する形で推進されてきた。その結果、企業の情報システムにはファイアウォールや不正侵入検知装置をはじめとしたセキュリティ装置やネットワーク機器、サーバーなどのマルチベンダ機器が導入、利用されている。 そうした数多くのデバイスから出力されるログを個別に管理するのでは、ユーザー企業の負担が大きくなるばかりだ。一元管理ができれば、管理そのものが飛躍的に効率化され、コストも大幅に削減される。また、ログの分析も、個別対応よりもはるかに高精度に、リアルタイムにすることができ、インシデントへの対応リスクを大幅に低減することが可能になる。 それを実現したのが、セキュリティ統合管理ソリューションSecureEagle/SIMである。日立電子サービス セキュリティシステム部 部長の串田隆
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ソリトン、PC操作ログ解析ソフトの新版を発売－収集ログのDB化に対応
日立電サと日立ソフト、セキュリティログの統合管理を実現するソリューション
ITpro SPECIAL - 導入の波はもう目前，フォレンジック・ソリューション 企業に求められるシステムの“記録”と“追跡”の姿勢
インフォサイエンス press release -ログを統合管理する「Logstorage3.0」(2006.11.)
CATサポーター （株式会社アイティフォー）
http://www.keyman.or.jp/3w/prd/17/10008117/
NEC、個別のセキュリティ対策を“協調”して運用する新「InfoCage」を発表