［注意点］ログの削除/改ざんを防ぎ，時刻や保存期間に注意する自社のログ取得体制を構築する上では，（1）不正なアクセスから守る，（2）時刻を合わせる，（3）保存期間を決める――の3つに注意したい（図1）。 図1●ログ取得の体制を構築する上での注意点 ログを削除/改ざんされないためのセキュリティ対策が必要となるほか，ログごとの時間がずれないように各サーバーの時刻を合わせる必要がある。重要度や監視頻度に応じてログの保存期間も決めておくようにしたい （1）が重要なのは，ログが削除されたり改ざんされたりしたら意味をなさなくなってしまうからだ。特にフォレンジック製品は，ネットワーク上の通信を記録しているので，外部に記録が漏れただけでもセキュリティ上の問題になる。ずさんな管理は逆効果になるので注意したい。 （2）の時刻は，ログを取得するサーバーごとに時刻がバラバラになっていると，何か問題が起きたときにログの突き合わせが大変になる。また「時刻が正確でないと，ログの
