「結局アクセスログってどれくらい保存しておけばいいの？」に答える関係法令 - Qiita
これは何 アクセスログとかどれくらいの期間保存すればいいかな？というのを検討した資料。 結論でいうと以下のように解釈してます アクセスログは90日 監査ログやリリース履歴は1年 この資料見ておけばOK IPAの資料にまとまっていました。 https://www.ipa.go.jp/files/000052999.pdf 以下はそこからちょっとだけ掘ってみたものです。 アクセスログについて 刑事訴訟法における記述 刑事訴訟法 第百九十七条 ３「通信履歴の電磁的記録のうち必要なものを特定し、三十日を超えない期間を定めて、これを消去しないよう、書面で求めることができる。」 もうちょっと詳しく原文を読む http://elaws.e-gov.go.jp/search/elawsSearch/elaws_search/lsg0500/detail?lawId=323AC0000000131_2017
【内部統制基準・IT全般統制】システム監査では何のツールが使われるのかをシステム監査技術者が解説します | コラム | 合同会社オントロジー
冒頭分 上場企業やIPOを目指している会社が、内部統制の整備・運用を進めるにあたって、「IT統制」という関門があります。 IT統制の検証は監査法人の公認会計士でなく、IT専門家と呼ばれる方が個別に検証を行うなど、専門性の高い領域として思われるのが一般的です。 そのため、監査対応している方も、監査をしている公認会計士も、 「いったいどういう点を見ているのか？」 「そもそも現場で稼働しているツール/システムのことがわからないから、システム監査人の話に全くついていけない、、」 となっている場面に遭遇することが実は多いです。では、実際にシステム監査を行うにあたって、どのようなツールが存在するのでしょうか？ 今回は、システム監査技術者と公認会計士である知見を活かして、IT全般統制にどのようなシステムが利用されてるか、監査人が何を見ているのかについて解説していきたいと思います。 この記事を読むと以下の
“政府認定クラウドサービス”から自主的にサービス取り下げ 辞退企業に理由を聞いた
日本政府が定めるクラウドサービスの認定制度「政府情報システムのためのセキュリティ評価制度」（ISMAP）。政府は3月29日にリストを更新し、官公庁や自治体向けSaaS群「Graffer Platform」を削除した。理由については、提供元のグラファーから取り下げの申し出があったと説明している。 Graffer Platformは、役所向けのWeb予約サービス「Graffer 窓口予約」など、同社のサービス3種をまとめたものだ。ISMAPは認定を受けることで政府調達の対象になれる制度。官公庁や自治体をターゲットにしているのであれば、登録するメリットこそあれ、取り下げはデメリットが大きそうにもみえる。なぜ登録を自主的に取り下げたのか、グラファーに真相を聞いた。 同社が登録を取り下げたのには、大きく分けて2つの理由があるという。一つは、リストへの登録を維持するために掛かるコストだ。 グラファーに
Falcoを利用したPod内実行コマンドのログ取得 - Qiita
はじめに Kubernetesの監査ログといえばKubernetes Audit Loggingを利用した、Kubernetes API に対してのリクエストログの事を指します。 しかし、監査ログとして「いつ」「だれが」「何をしたか」を確認するためにはpod内で実行されたコマンドもログとして取得する必要があると感じています。 そこで、今回は kubectl exec 等でpod内で実行されたコマンドをログ取得する方法としてFalcoを検証してみました。 Falcoとは？ Falcoの公式ページにて下記の紹介があります。 Falcoは、アプリケーションの異常なアクティビティを検出するように設計されたビヘイビアアクティビティモニタです。もともとSysdigによって構築されたパワフルなシステムコールキャプチャテクノロジーを使用します。Falcoでは、1組の[ルール]を使用して、コンテナ、アプリケ
『burp suiteによる初歩のWeb監査』
アメーバ事業本部のセキュリティチームの伊藤と申します。 アメーバでは日々、新しいサービスを開発しています。セキュリティチームのお仕事には、それらのサービスにセキュリティ上の問題が存在していないかどうかを調査する(以下、監査)という事も含まれます。※監査専門のベンダに調査を依頼することもあります。 今回は、私たちセキュリティチームが、どのようにWebアプリケーションの監査をしているのか、その一部を簡単に紹介しようと思います。 ※本エントリで紹介している手法は自分の管理しているサイト以外に適用しないでください ■Webアプリケーションの監査とは何を見ているのか 簡単にいうと、ブラウザ等から、Webアプリケーションサーバに対して送られるリクエストを変更して、サーバからの応答がどのように変わるのかを見ています。※ほかにもいろいろやっています。 ■具体的にはどうしているのか Webアプリケーションを
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - nccgroup/ScoutSuite: Multi-Cloud Security Auditing Tool
あなたの知らない
データベースのロギングの世界 / logging queries
