Infoscience Corporation www.infoscience.co.jp [email protected] Tel: 03-5427-3503 Fax: 03-5427-3889
～ 統合ログ管理システム ～
Logstorage
Ver.
6 のご紹介
セキュリティ事業グループ
インフォサイエンス株式会社 概要
設立
1995年10月
代表者
宮 紀雄
事業内容
• パッケージソフトウェア「Logstorage」シリーズの開発
• データセンタ運営
• 受託システム開発サービス
• 包括システム運用サービス
所在地
東京都港区芝浦2丁目4番1号 インフォサイエンスビル
＜開発から運用までの業務フェーズ概要＞
システム運用から生まれたパッケージソフトウェア
統合ログ管理システムLogstorageの導入目的
【管理面】
セキュリティ強化 / 内部統制対応
ログ監視の社内周知による不正の抑止
PCI DSS / ISMS等の認証取得
【運用面】
ログの一元管理による運用負荷の軽減
ログの安全保管（暗号化、改ざん対策）
ストレージ容量の削減（圧縮）
監視の自動化
統合ログ管理システムの導入目的
各種サーバ (DB/ファイル/Web/Mail) 入退室管理 ネットワーク機器 (FW/Router/LB) 複合機・プリンタ ログ ノートPC スマートフォン社外持ち出しデバイス
社内システム
Public
Cloud
アプライアンス製品 仮想化ソフトウェアログ
ログ
Logstorage 沿革
2002年
ITシステム運用管理
情報セキュリティ
内部統制
情報漏えい事件の多発
個人情報保護法施行
日本版SOX法施行
Ver.1
(2002年2月)
Ver.2
(2003年9月)
Ver.3
(2006年11月)
PCIDSS
2006年
2010年
Ver.4
(2010年5月)
2017年
マイナンバー
標的型攻撃
クラウドコンピューティング
ログ管理に対するニーズが、様々な 社会的背景により拡大しているVer.5
(2016年1月)
検索の超高速化
Ver.6
(2017年1月)
Logstorage 導入社数 / シェア
出典：ミック経済研究所「情報セキュリティソリューション市場の現状と将来展望2016(統合ログ管理市場)」統合ログ管理ツールの分野で
10年連続シェアNo.1
出荷本数シェア
国内導入企業
2,200社超
Logstorage
A製品
その他
38.9％
B製品
C製品
Logstorage 機能・特長
-Logstorage システム構成
-Logstorage ログ収集機能
-Logstorage ログ分析・管理機能
-Logstorage ライセンス体系
統合ログ管理システム「Logstorage」
ログ収集機能
[受信機能]
・Syslog / FTP(S) / 共有フォルダ / SNMP
[ログ送信・取得機能]
・Agent
・EventLogCollector
・SecureBatchTransfer
ログ保管機能
ログ検知機能
検索・集計・レポート機能
・ポリシーに合致したログのアラート
・ポリシーはストーリー的に定義可能(シナリオ検知)
・ログの圧縮保存 / 高速検索
・ログの改ざんチェック機能
・ログに対する意味（タグ）付け
・ログの暗号化保存
・保存期間を経過したログを自動アーカイブ
・ログの保存領域管理機能
・複数ログの横断追跡とマウス操作による高度な絞込み
・インデックスによる大量ログの高速検索
・グラフ(円/折れ線/棒/表)によるログのサマリ表示
・レポート(HTML / PDF / CSV / TXT / XML)の自動メール通知
<Logstorage システム構成>
Logstorage 機能・特長
-Logstorage システム構成
-Logstorage ログ収集機能
-Logstorage ログ分析・管理機能
-Logstorage ライセンス体系
Logstorage ログ収集実績 / 連携製品
［OSシステム・イベント］ ・Windows ・Solaris ・AIX ・HP-UX ・Linux ・BSD ［Web/プロキシ］ ・Apache ・IIS ・BlueCoat ・i-FILTER ・squid ・WebSense ・WebSphere ・WebLogic ・Apache Tomcat ・Cosminexus ［ネットワーク機器］ ・Cisco PIX/ASA ・Cisco Catalyst ・NetScreen/SSG ・PaloAlto PA ・VPN-1 ・Firewall-1 ・Check Point IP ・SSL-VPN ・FortiGate ・NOKIA IP ・Alteon ・SonicWall ・FortiGate ・BIG-IP ・IronPort ・ServerIron ・Proventia ［クライアント操作］ ・LanScope Cat ・InfoTrace ・CWAT ・MylogStar ・IVEX Logger ・秘文 ・SeP ・QND/QOH ［データベース］ ・Oracle ・SQLServer ・DB2 ・PostgreSQL ・MySQL ［サーバアクセス］ ・ALogコンバータ ・VISUACT ・File Server Audit ・CA Access Control［データベース監査］ ・PISO ・Chakra ・SecureSphere DMG/DSG ・SSDB監査 ・AUDIT MASTER ・IPLocks ・Guardium ［メール］ ・MS Exchange ・sendmail ・Postfix ・qmail ・Exim ［ICカード認証］ ・SmartOn ・ARCACLAVIS Revo ［その他］ ・VMware vCenter ・SAP R/3 (ERP) ・NetApp (NAS) ・ex-SG (入退室管理) ・MSIESER ・iSecurity ・Desk Net’s ・HP NonStop Server ・BOX …その他 ［運用監視］ ・Nagios ・JP1 ・Systemwalker ・OpenView ［アンチウィルス］ ・Symantec AntiVirus ・TrendMicro InterScan ・McAfee VirusScan ・HDE Anti Vuris
［Lotus Domino］ ・Lotus Domino ・Notes AccessAnalyzer2 ・Auge AccessWatcher ［複合機］ ・imageRunner ・Apeos ・SecurePrint!
日本国内で利用されているソフトウェア・機器を中心に
250種以上
のログ収集実績
【Logstorage アライアンス製品】
LanScope Cat SecureCube / AccessCheck
CWAT InfoTrace
MylogStar IVEX Logger シリーズ
i-FILTER MaLion
VISUACT SSDB監査
PISO SKYSEA Client View
Palo Alto Networks NGFW Amazon Web Service (AWS) Microsoft Azure
ログストレージで収集できるログ
テキスト形式で出力されるログは全て収集・管理可能！
収集方式・機能名 収集間隔 収集方法 syslog レシーバ 即時 ログをsyslogプロトコルにて受信する SNMP Trap 即時 SNMP Trap をログとして受信する FTPレシーバ 定時 ログファイルをFTP / FTPSにて受信する Fileレシーバ 定時 監視対象ディレクトリに置かれたログファイルを受信する Logstorage標準 ログ収集ソフトウェアLogstorage Agent 即時 テキストログ、イベントログを監視し、LogGateに送信する
Logstorage ELC 定時 エージェントレスでWindows / NetApp / EMCイベントログ、VMwareイベントを収集する Logstorage SBT 定時 イベントログ、テキストログを圧縮、暗号化してLogGateに送信する
独自アプリケーションのログも収集可能
ログの性質に合わせてリアルタイム /
バッチによる収集が可能
エージェントレスでの収集も可能
複数のレシーバを組合わせた収集が可能
<Logstorage ログ収集イメージ>Logstorage Agent
機能 説明 ログの暗号化送信機能 暗号化してログを送信することができます。 ログ送信切り換え機能 送信先へ接続できない場合、接続先を切り換えて送信することができます。 システム高負荷時の動作抑制機能 ログ・ソース（ログ収集対象）が高負荷となったとき、メインのサービスの稼動に影響しないよう、ログ送信を一時 抑制します。 ブロックログの送信機能 複数行で1つの意味を持つログを解析し、1行のログとして送信することができます。 ローテートログの送信機能 ローテートされたログファイルを追跡し、ログを送信することができます。 送信ログのフィルタ機能 キーワードによるログのフィルタリングを行い、必要なログのみ送信することができます。Logstorage Agent 機能
テキスト形式のログファイルやWindowsイベントログをリアル タイムにLogGateへ転送することができます。ログをリアルタイムに送信可能
ログ転送に最適化された独自転送プロトコルである「LLTP」を 利用することで、ログ落ち（ロスト）を完全に防止することが できます。独自プロトコルによるログ落ち防止
出力されているログを転送する、機能に特化したシンプルなプ ログラムなので導入先のサーバのCPUやメモリリソースの消費 を最小限にしてログ転送を行います。シンプル機能・低負荷
<Logstorage Agentによるログ収集イメージ>テキストログ、イベントログを監視し、LogGateに送信するクライアントツールです。
Logstorage ELC / ログ収集機能
OS / 製品 対応バージョン
Windows Windows Server 2008 R2, 2012, 2012 R2, Storage Server 2012, Windows Vista, Windows 7, Windows 8.1, Windows 10 NetAppストレージ Data ONTAP 7.2.5～7.3.7, 8.0.1, 8.0.2, 8.1.0, 8.1.2～8.1.4, 8.2～8.2.3, 8.3～8.3.2
EMCストレージ DART 6.0 / 7.1, VNX for File 7.0 / 7.1/8.1, VNXe OE 2.1 / 2.4, Unity 4.0.0/4.0.1 VMware VMware vCenter Server Ver.5.0～5.5 Update3, Ver.6.0
VMware ESX(ESXi installable, ESXi Emvedded, ESX) Ver.5.0～5.5 Update3, Ver.6.0
【収集対象 対応バージョン】
イベントログを
エージェントレス
で取得
<Logstorage ELCによるログ収集イメージ> <NetApp / EMCストレージからのログ収集イメージ>
エージェントレスでWindows / NetApp / EMCイベントログ、VMwareイベントを収集するサーバツールです。
ST版以上
※Windowsについては基本的にファイル共有の仕組みを利用してログを収集しますが、FTP / FTPSでのログ収集も可能です。その場合、ELC に含まれるログ送信用のモジュール (SBT for WindowsEvent)をWindowsサーバ上に設置する必要があります。
Logstorage ELC / ログ解析機能
ファイルアクセスなど複雑なイベントログを
分かり易い
内容に変換
ログ種別 内容 ローカルログオン ローカルからのログオン / ログオン失敗 リモートログオン リモートからのログオン / ログオン失敗 ファイルアクセス ファイルの読み込み / 書き込み / 削除 / 名前変更 / 印刷 プロセス起動・終了 プロセスの起動 / 終了 管理者操作 管理者(Administrators)操作 Windowsファイアウォール ファイアウォールの有効 / 無効、ルール作成 / 変更 / 削除、ポート許可 / ブロック システム設定変更 イベントログの削除 / 時刻変更 / タスクスケジュール登録 / サービス登録【ELC for Windows 解析対象】
ログ種別 内容
ログオン・ログオフ NetApp / EMCストレージへのログオン / ログオン失敗 / ログオフ
ファイルアクセス NetApp / EMCストレージ上のファイルの読み込み / 書き込み / 削除 / 名前変更など 管理者操作 NetApp / EMCストレージ上での管理者操作
【ELC for NetApp / EMC 解析対象】
Logstorage SBT
SBTは非常駐型で、タスクスケジューラやcronなどスケジュー ル機能から実行するため、対象サーバに与える負荷を最小限に 抑えます。非常駐型のため低負荷
機能 説明 ログのFTP / FTPS送信機能 FTP、またはFTPSで監視対象のログファイルを転送することができます。 ログ送信切り換え機能 送信先へ接続できない場合、接続先を切り換えて送信することができます。 圧縮転送機能 ログソース（クライアント）側で送信前にzip形式へ圧縮してから転送することができます。 日付ローテートログの送信機能 ローテートされたログファイルを追跡し、ログを送信することができます。 オプション機能SBT for Oracle Oracle監査ログを分り易い形式に解析する機能を持つSBTです。
zip形式へ圧縮してからLogGateへ転送することで、ネットワー クにかかるトラフィックを大幅に軽減することができます。
定期・圧縮送信による通信負荷軽減
ログデータを暗号化してからLogGateへ転送することで、通信 経路上の盗み見を未然に防ぎます。暗号化で安全な通信
イベントログ・テキストログを定期的に
圧縮・暗号化
送信
<Logstorage SBTによるログ収集イメージ>イベントログ、テキストログを圧縮、暗号化してLogGateに送信するクライアンとツールです。
クラウド向けログ収集モジュール
各種クラウドサービス(SaaS)への取り組み
Box社より提供されているセキュアなファイル共有クラウドサービス「Box」、およびマイクロソフト社より提供されている
「Office365」（Exchange, SharePoint, Skype, Excel, Word…等）の監査ログの収集・可視化・分析が可能です。
<Boxログ収集イメージ>
※クラウド向けログ収集モジュールは、BoxとOffice365の各専用モジュールがあります。ST版以上で利用可能です。 WG版では利用できません。Office365で対応しているサービスは、AzureActiveDirectory / Exchange / SharePointです。 クラウド向けログ収集モジュールは、認証モジュール／ログ取得モジュール／ログ変換スクリプト／ログフォーマット 定義／検索・集計・レポート条件テンプレートが含まれます。（Office365は検索テンプレートのみです。）
・いつ、誰が、何を、どのように操作したか？
・特定ユーザがある期間に行った操作は？
・どの接続元(IPアドレス)から操作が行われたか？
「
クラウド向けログ収集モジュール（※）
」を
活用してSaaSのログを可視化を実現!!
ST版以上
傾向分析 不正アクセス検出 利用状況把握URLリスト連携
ログに含まれるURL情報に対し、
カテゴリ情報
を付与
ログ収集時にURLリストを参照してカテゴリ情報を取得・付加し、ログの可読性を上げるオプションです。
<システム連携イメージ> <カテゴリ情報の付与イメージ>本連携オプションは、ログ中のURL情報を基に
「掲示板」「Webメール」「ダウンロード」「転
職・就職」など、73種類のカテゴリ情報をログに
付与し、可読性を上げる機能です。
本連携オプションの対象となるログはPC操作ロ
グやUTM、次世代ファイアウォール、Webプロキ
シサーバなど、URLを含む全てのログに対応可能
です。
ログにURLカテゴリ情報を付加
<メインカテゴリ> 不法 主張 アダルト ニュース 金融 ギャンブル ゲーム ショッピング ダウンロード 職探し グロテスク 話題 オカルト ライフスタイル スポーツ 旅行 宗教 政治活動・政党 広告 未承諾広告 出会い コミュニケーション 成人嗜好 趣味 セキュリティ・プロキシ ※上記メインカテゴリは、サブカテゴリに更に細分化され、トータルで73種類の カテゴリ情報を持っています。Logstorage 機能・特長
-Logstorage システム構成
-Logstorage ログ収集機能
-Logstorage ログ分析・管理機能
検索機能
•異なるシステムのログも横断・横串検索
•ログのトラッキング機能
– クリック操作によるログの絞込み
– 検索結果画面のカスタマイズ機能
• 検索条件設定・保存機能
– パターン化された検索条件を定型化
• ログのハイライト機能
– 特定のログをハイライトして表示
検索結果
絞込結果
クリッククリックしたユーザー名で絞り込まれる
横断検索例全てのログを横断追跡
検索性能
インデックス機能により、超高速検索を実現！
※本検索性能は当社独自の調査によるものです。サーバスペックや検索パターンによっては結果が異なる可能性があります。1億件のログに対する検索時間
インデックス
無し
インデックス
有り
約１秒
0
3
1
2
(分)
大量ログからごく少量を見つけ出す「低ヒット率」検索パターン(※)では数秒単位での 検索が可能です。 ※例）約60億件のログから数件のログを検索する場合で平均10秒以内の応答「低ヒット率」検索の超高速検索
ログ収集直後から即座にインデックスが自動生成されます。Ver.6ではインデックスの 効いた高速検索を常時体感できます。インデックスのリアルタイム作成
見つかったログから順次検索結果を画面へ返すことにより、目的のログをより早く体感 的にも高速な検索を実現いたします。五月雨検索機能
約3分
インデックス検索𝟏 𝟗𝟎
（検索時間）
集計機能
• 指定したデータをログから集計
– 件数、トップ10、最大、最小、平均、合計
• 集計結果を表形式またはグラフ形式により表示
– 折れ線グラフ、棒グラフ、円グラフ、２軸グラフ等
• 集計条件を保管して作業を定型化
• 集計結果のCSV形式ダウンロード
ログから全体の兆候を分析
検知機能
サーバ LogGate 検知機能 ＜検知条件設定＞ 条件 アクション 障害ログ 不正アクセスログ 障害の発生 管理者、監視サーバ 通知 （メール、SNMPトラップ等） 不正アクセス• ログの発生頻度による検知
• 多様な通知方法
– メール送信 / SNMP Trap / 外部コマンド実行
• 異なる種類の複数ログの組み合わせによる検知
• 時間や曜日別に検知
• 検知後のアクション(通知)間隔制御
• 同時に複数の検知方法を指定可能
• 検知したログメッセージを通知メールで送付
異常な兆候をリアルタイムに検知・通知
リアルタイム検知・通知イメージレポート機能
• レポート出力の定期・自動実行
–
時間毎、日毎、週毎、月毎
• 多様な出力フォーマットに対応
–
PDF / HTML / CSV / XML
• レポート出力イメージを容易にカスタマイズ可
–
レポートに企業ロゴや押印欄を入れる等
• 外部レポートエンジンによるマスタ連携
–
ログに無いデータもレポート出力
CSV出力例 HTML出力例 PDF出力例モニタリングの自動化
ログフォーマット定義機能
ログ
SmartOn, 2017/01/13 08:58:27, 000500, 192.168.0.1, PC01, <山田 太郎>がWindowsにログオンしました。
APP名 ユーザID ユーザ名ログ出力元
ログフォーマット定義機能
ログの定期受信 / リアルタイム受信が可能
SNMPTrap
FTP/FTPS
ファイル共有
ELC
syslog
受信機能
特 許 取 得 特許番号 特許4050497 名称 ログ情報管理装置及びログ情報管理プログラム② フォーマットを問わない柔軟な定義
①多様なログ収集方式
多様なログ収集方式 / 柔軟なログフォーマット定義機能により、ログの分析が
自由自在
発生時刻 IPアドレス PC名 アクション（行動）• ログフォーマット管理機能によりアプリケーション毎のログ管理が可能
• ウィザード機能によるログフォーマット定義の自動生成が可能
• インポート/エクスポート機能によりログフォーマットの更新/追加が可能
グループ / ユーザ管理機能
機能 説明 機能制限 検索 / 集計 / 検知 / レポート / ログフォーマット定義などアクセスコントロールをきめ細かく設定できます。 ログソースへのアクセス制限 ログソース毎（ソースIP毎）にアクセスコントロールを設定できます。 LDAP/AD連携 LogstorageのユーザとLDAP/ADで管理されているユーザを連携することができます。グループ・ユーザ単位でのアクセス制御
Logstorage 動作環境
Logstorage ELC
OS バージョン
Windows Windows Server 2008 R2, 2012, 2012 R2
OS バージョン
Windows Windows Server 2008 R2, 2012, 2012 R2
Linux Red Hat Enterprise Linux 5.5, 6, 7
仮想環境 上記対応OSの動作を保証している仮想環境
※仮想化ソフトウェア独自の機能については検証を実施しておりません。
コンソールサーバ / LogGate
OS バージョン
Windows Windows Server 2008 R2, 2012, 2012 R2, Vista, 7, 8.1, 10
Linux Red Hat Enterprise Linux 5.5, 6, 7
Logstorage SBT
Logstorage Agent
OS バージョン
Windows Windows Server 2008 R2, 2012, 2012 R2, Vista, 7, 8.1, 10
Linux Red Hat Enterprise Linux 5, 6, 7
Ubuntu Linux 14.04
その他 Oracle Solaris 10, 11
Logstorage 機能・特長
-Logstorage システム構成
-Logstorage ログ収集機能
-Logstorage ログ分析・管理機能
Logstorage ライセンス体系
エディション
ワークグループ
（WG）
スタンダード
（ST）
エンハンスト
（EH）
エンタープライズ
（EP）
アドバンスト
（AD）
拡張モデル スケールアップ・モデル スケールアウト・モデル 概要 スモールスタートでのログ管理。1台で収集性能の拡張を行う。 拠点・目的毎のログ管理や全てのログを統合管理。複数並列処理で収集・検索性能の拡張を行う。 ラ イ セ ン ス コンソールサーバ 1台 1台 1台 LogGate 1台 2台 2台 クライアントライセンス （ログ収集対象サーバ台数） 5台 (追加可能) 無制限 無制限 集計モジュール オプション ○ オプション 検知モジュール オプション ○ オプション レポートモジュール オプション ○ オプション
Event Log Collector (ELC) × ○ ○ ○ ○
クラウド向けログ収集モジュール × ○ ○ ○ ○ LogGateの追加 × ○ ○ 複数LogGateの横断検索・分析 × × ○ 検索専用LogGateの設置 × × ○ LogGate冗長構成 ○ (Active-Standby) ○ (Active-Standby) ○ (Active-Active) LogGate収集性能 (1台当りの目安) 1,000行/秒 2,000行/秒 3,000行/秒 4,000行/秒 (1台 2,000行/秒) 6,000行/秒 (1台 3,000行/秒) ライセンス価格 65万円～ 130万円～ 195万円～ 490万円～ 700万円～ 備考 - - - - LogGateの冗長構成には、 ロードバランサを利用 する事も可能。 ※ 収集性能は目安です。
