Logstorage AWS 連携パックご紹介資料

(1)

インフォサイエンス株式会社

プロダクト事業部

Infoscience Corporation

www.infoscience.co.jp [email protected] Tel: 03-5427-3503 Fax: 03-5427-3889

Logstorage / AWS対応製品のご紹介

～統合ログ管理システム AWS連携～

(2)

インフォサイエンス株式会社概要

設立

1995年10月

代表者

宮紀雄

事業内容

•プロダクト事業部

パッケージソフトウェア「Logstorage」シリーズの開発

•SaaS事業

所在地

東京都港区芝浦2丁目4番1号インフォサイエンスビル

パッケージラインナップ

(3)

(4)

統合ログ管理システム「Logstorage」

「Logstorage」とは

様々なシステムに異なるフォーマットで散在するログを管理・分析する、純国産の統合ログ

管理システムです。

内部統制、情報漏えい対策、サイバー攻撃対策、システム運用監視、業務効率改善など、多

様な目的に対応できる、統合ログ分野でのデファクトスタンダード製品です。

12年連続市場シェアNo.1

3100社への導入実績

出荷本数シェア

47.4％

Logstorage

(5)

ログ収集機能

[受信機能]

・Syslog / FTP(S) / 共有フォルダ / SNMP

[ログ送信・取得機能]

・Agent

・EventLogCollector

・SecureBatchTransfer

ログ保管機能

ログ検知機能

検索・集計・レポート機能

・ポリシーに合致したログのアラート

・ポリシーはストーリー的に定義可能(シナリオ検知)

・ログの圧縮保存／高速検索

・ログの改ざんチェック機能

・ログに対する意味（タグ）付け

・ログの暗号化保存

・保存期間を経過したログを自動アーカイブ

・ログの保存領域管理機能

・ログの検索／集計／レポート生成

・検索結果に対する、クリック操作による絞込み

・レポートの定期自動実行(HTML/PDF/CSV/TXT/XML)

・レポートの出力形式のカスタマイズ

<Logstorage システム構成>

機能・システム構成

(6)

ログ収集実績／連携製品

日本国内で利用されているソフトウェア・機器を中心に

250種以上

のログ収集実績

［OSシステム・イベント］

・Windows ・Solaris ・AIX ・HP-UX ・Linux ・BSD

［Web/プロキシ］

・Apache ・IIS ・BlueCoat ・i-FILTER ・squid ・WebSense ・WebSphere ・WebLogic ・Apache Tomcat ・Cosminexus

［ネットワーク機器］

・Cisco PIX/ASA ・Cisco Catalyst ・NetScreen/SSG ・PaloAlto PA ・VPN-1 ・Firewall-1 ・Check Point IP ・SSL-VPN ・FortiGate ・NOKIA IP ・Alteon ・SonicWall ・FortiGate ・BIG-IP ・IronPort ・ServerIron ・Proventia

［クライアント操作］

・LanScope Cat ・InfoTrace ・CWAT ・MylogStar ・IVEX Logger ・秘文・SeP ・QND/QOH

［データベース］

・Oracle ・SQLServer ・DB2 ・PostgreSQL ・MySQL

［サーバアクセス］

・ALogコンバータ・VISUACT ・File Server Audit ・CA Access Control

［データベース監査］

・PISO ・Chakra ・SecureSphere DMG/DSG ・SSDB監査・AUDIT MASTER ・IPLocks ・Guardium

［メール］

・MS Exchange ・sendmail ・Postfix ・qmail ・Exim

［ICカード認証］

・SmartOn ・ARCACLAVIS Revo

［その他］

・VMware vCenter ・SAP R/3 (ERP) ・NetApp (NAS) ・ex-SG (入退室管理) ・MSIESER ・iSecurity ・Desk Net’s ・HP NonStop Server ・BOX ・Office 365 …その他

［運用監視］

・Nagios ・JP1 ・Systemwalker ・OpenView

［アンチウィルス］

・Symantec AntiVirus ・TrendMicro InterScan ・McAfee VirusScan ・HDE Anti Vuris

［Lotus Domino］

・Lotus Domino ・Notes AccessAnalyzer2 ・Auge AccessWatcher

［複合機］

・imageRunner ・Apeos ・SecurePrint!

【Logstorage アライアンス製品】

LanScope Cat

SecureCube / AccessCheck

CWAT

InfoTrace

MylogStar

IVEX Logger シリーズ

i-FILTER

MaLion

VISUACT

SSDB監査

PISO

SKYSEA Client View

Palo Alto Networks

Next-Generation Firewall

(7)

(8)

パブリッククラウドのログを管理する目的とは？

脅威対策

コンプライアンス

システム運用

考え方は通常のシステムと同じだが・・・

ログ管理を始めるタイミングがカギとなる

一般的な

システム構築

パブリック

クラウド構築

設計

構築

試験

運用

設計

構築

試験

運用

ログ管理

一般的なシステム構築では運用開始とともにログ管理を行うケースが大半だ

が、パブリッククラウド構築はより早い段階からログ管理を行う必要がある

「クラウドファースト」＝「ログファースト」

パブリッククラウドのログ管理

(9)

クラウドは「ログファースト」

パブリッククラウドのログ管理は「構築前」から

オンプレミスでの作業

パブリッククラウドでの作業

H/W調達

実機を購入

API/Webでインスタンス作成

データセンター設置

データセンター搬入

同上

ネットワーク接続、設定

ケーブル結線

ルーター設定の操作

API/Webで設定

ファイアウォール設置、設定

ファイアウォール設定の操作

同上

• パブリッククラウドシステムの構築はWebGUIやAPIで操作が行われる

ため、作業／操作内容が把握しづらい

• 構築時のログを残しておくことで、障害／セキュリティ事象に際して、

環境の再現を容易に行うことが出来る

パブリッククラウド上のH/Wの構築状況や操作／設定内容を

把握するには、構築が始まる「前」からログを収集し、構築

状況を「可視化」する必要がある

(10)

クラウドのログについて

•クラウドのログ管理

– クラウド利用者の操作ログ（

SaaS/PaaS/IaaS共通）

– クラウド基盤上で稼働するシステムのログ

PaaS/IaaS上のシステム（サービス、リソース）のログ

→ システムは複雑化。監査・管理対象は増え続けます。

(11)

Logstorage 構成例

•Logstorage 構成例

Logstorageは、オンプレミス・クラウド・ハイブリットのいずれ

の環境においても構築可能です。

・オンプレミスとAWS上のログを各環境のLogGateで収集して保管。

検索結果だけをAWSから取得することで、AWSからの転送コストを削減

・収集したログ（＝アーカイブログ）をAmazon EBSより安価なAmazon

S3に転送することで、ストレージのコストを削減

(12)

Logstorage / Logstorage AWS 連携パック

(13)

-Amazonが提供するパブリック・クラウドサービスで、サーバ、ストレージ、ネットワーク、デー

タベース、その他、ITインフラに必要なリソースを柔軟に、かつ低価格で提供。

AWS とは

Compute & Networking

Amazon

EC2

Amazon

EMR

Amazon

Kinesis

WorkSpaces

Amazon

Route 53

Amazon

Elastic Load

Balancing

AWS

Direct Connect

Amazon

VPC

Storage & Content Delivery

Amazon

S3

Amazon

EBS

Storage Gateway

AWS

Amazon

Glacier

CloudFront

Database

DynamoDB

Amazon

RDS

ElastiCache Amazon

SimpleDB

Redshift

Amazon

Deployment & Management

Elastic

Beanstalk

CloudWatch

AWS

Data Pipeline

CloudTrail

AWS

OpsWorks

App Services

Amazon

CloudSearch

Amazon

SNS

Amazon

SES

Amazon

SQS

Amazon

SWF

Transcoder

Elastic

ITインフラのコスト削減・運用負荷軽減などの観点から、AWSの利用が急速に進んでいる

(14)

「Native AWS Security-Logging Capabilities」で、情報が公開されています。

ログが一元管理されている訳ではないため、各サービス毎に対応策を検討する必

要があります。

例えば、CloudTrailは画面でログを参照できますが、

過去90日

までしか参照でき

ません。また、S3バケットにログを出力することもできますが、ログの内容を把

握するのは容易ではありません。

AWSログに関連する機能

AWSでの監査対象と仕様について

Logstorageでは、ログの長期保管を行い、

参照することが可能です！！

(15)

AWSのログ出力は意外と複雑

課題1：多様なログの出力方式

AWS CloudTrail のログ出力

Amazon CloudWatch Logs のログ出力

AWS

CloudTrail

S3 bucket

.gz形式で出力

1ファイルに複数のイベント

数分～毎にファイル出力される

Amazon

CloudWatch

CloudWath Logs 内部で保持

APIで取得する必要あり

API

サービス毎に異なるログ出力方式に対応する必要があります

 gzipファイルに含まれる複数のイベントの取得

 APIを実装しないと読めない、etc...

(16)

AWSのログ出力は意外と複雑

課題2：特定のログを探すのが大変

上記はEC2起動とEC2停止の2操作のログです。

大量に存在するログの中から、参照したいログを特定するには限度があり、

運用方法を検討する必要があります。

例：CloudTrail のログ

{"Records": [{"eventVersion": "1.0","userIdentity": {"type": "IAMUser","principalId": "EX_PRINCIPAL_ID","arn":

"arn:aws:iam::123456789012:user/Alice","accessKeyId": "EXAMPLE_KEY_ID","accountId": "123456789012","userName":

"Alice"},"eventTime": "2014-03-06T21:22:54Z","eventSource": "ec2.amazonaws.com","eventName":

"StartInstances","awsRegion": "us-east-2","sourceIPAddress": "205.251.233.176","userAgent": "ec2-api-tools

1.6.12.2","requestParameters": {"instancesSet": {"items": [{"instanceId": "i-ebeaf9e2"}]}},"responseElements":

{"instancesSet": {"items": [{"instanceId": "i-ebeaf9e2","currentState": {"code": 0,"name": "pending"},"previousState":

{"code": 80,"name": "stopped"}}]}}},{"eventVersion": "1.0","userIdentity": {"type": "IAMUser","principalId":

"EX_PRINCIPAL_ID","arn": "arn:aws:iam::123456789012:user/Alice","accountId": "123456789012","accessKeyId":

"EXAMPLE_KEY_ID","userName": "Alice"},"eventTime": "2014-03-06T21:01:59Z","eventSource":

"ec2.amazonaws.com","eventName": "StopInstances","awsRegion": "us-east-2","sourceIPAddress":

"205.251.233.176","userAgent": "ec2-api-tools 1.6.12.2","requestParameters": {"instancesSet": {"items": [{"instanceId":

"i-ebeaf9e2"}]},"force": false},"responseElements": {"instancesSet": {"items": [{"instanceId": "i-ebeaf9e2","currentState":

{"code": 64,"name": "stopping"},"previousState": {"code": 16,"name": "running"}}]}}}]}

(17)

システム構成の把握が大変

課題3：システム構成の把握が難しい

VPCなどのネットワーク構成やEC2・EBS等の関連性を把握するには一工夫

する必要があります。

(18)

収集・解析

保管

・ログの圧縮／高速検束機能

・ログの暗号化保存機能

・ログの改ざんチェック機能

・ログに対する自動タグ付け機能

・ログの自動アーカイブ機能

検索・分析

・ログの検索／集計／レポート／検知機能

・検索結果からクリック操作による絞込み機能

・あらゆる種類のログの横断検索／分析機能

・レポートの定期自動出力機能

・AWSログ分析用分析テンプレート

・AWSの各サービスからのログ自動収集機能

・JSON形式のログの解析／変換機能

Logstorage / AWS連携の概要

Logstorage / AWS連携イメージ