セキュリティ

「3年前のログを出してください」— 監査対応を仕組みで乗り切る4項目

提出期限は2週間。保管はしてあります。では、取り出すのに何日かかるか、答えられますか。保管期間と取り出し時間は、別々に設計しないと片方が破綻します。監査・内部統制・規制対応でログを求められる場面には、障害対応とは違…

攻撃の痕跡は生ログにある — 横移動・SQLi・事後調査の4視点

暗号化は11分で終わった。意味があるのは、その前の6日間です。その6日を、どのログから、どの順で読みますか。痕跡は「1行」ではなく「並び」に残ります。第6回では、疑いが上がった直後に何を見るかを扱いました。今回はそ…

不正アクセス調査の初動 — 認証ログ数千万行から痕跡を拾う4手順

失敗4,812回、成功1回。同じIPからの認証ログです。攻撃なのか、パスワードを忘れた誰かなのか、まだ分かりません。この1回の「成功」を、どうやって信じるか／疑うかを決めますか？不正アクセスの疑いが上がった直後の数…