小さな会社でもログを残す意味 — 事故の「いつ・誰が・何を」を後から追う

ログは高度な監視担当者だけのものではありません。管理者ログインや設定変更、メール・クラウドのアクセス履歴があると、事故時の影響範囲を判断しやすくなります。

出典

不正ログインや設定変更が起きたとき、「いつから」「どのアカウントで」「何を変更したか」が分かれば、止めるべきアカウントや確認するデータを絞れます。

メール、管理者アカウント、クラウド、CMS、VPN、ドメイン・DNSなど、侵害時の影響が大きいサービスからログ保存期間と確認方法を把握します。

攻撃者が同じ管理者権限でログを削除できる構成では証拠が失われます。可能ならサービス標準の監査ログや別保管先を利用し、閲覧権限も限定します。

ログには個人情報が含まれる場合もあります。事故調査、契約、法令、費用を踏まえ、必要期間を決めて管理します。