2017/10/24の第10回セキュリティ共有勉強会にて使用。 IPAの資料に「ログサーバくらいは最低限用意しておけ」と書いてあったのに、それすらできていない会社は非常に多い。 なので、最低限でも「第一歩」を踏み出すための方法を検討してみました。

1. @a_okusan

2. @a_okusan
Bitcoin

3. Fluentd
AWS
Elasticsearch

5. IPA
IPA https://www.ipa.go.jp/security/fy28/reports/log_kanri/index.html

6. IPA https://www.ipa.go.jp/security/fy28/reports/log_kanri/index.html

7. IPA https://www.ipa.go.jp/security/fy28/reports/log_kanri/index.html

8. …

9. …

15. PC VM x
TB HDD x ~
Linux x

16. Windows
Kiwi Syslog Server Free Edition
Splunk Light
The Dude
Paessler PRTG Syslog

17. • CentOS7(minimal)
•
• rsyslog /etc/rsyslog.conf
•
• logrotate /etc/logrotate.d/syslog
•
• firewalld
• syslog
•

20. IPA https://www.ipa.go.jp/security/fy28/reports/log_kanri/index.html

21. IPA https://www.ipa.go.jp/security/fy28/reports/log_kanri/index.html
3
1
→

22. FileServer Router Firewall

25. Splunk