自動車産業サイバーセキュリティガイドラインへの対応

＜教えて安部課長＞自動車産業サイバーセキュリティガイドラインへの対応に、ログ管理システムはどうして必要なの！？

ここは創業80年の中堅プラスチックメーカー。
管理部門に配属され早●0年、ベテランの安部課長に自動車産業サイバーセキュリティガイドラインにおけるログ管理システムの役割について聞きました。

オンプレからクラウドまでもれなくログを収集

ログを一定期間保管

ログを不正に改変させない

---

ログを集計して傾向分析

不審なログがあったらアラート

---

LogStareは、あらゆるITインフラのログやステータス情報を収集し、可視化することで、リスクや障害をいち早く検知するセキュリティ運用プラットフォームです。

自工会/部工会・サイバーセキュリティガイドラインにおいては次の達成条件に対応し、運用の自動化・効率化を実現します。

• 53 アクセスログは、安全に保管しアクセス制御された状態で管理されている
• 122 認証ログのモニタリングを実施している
• 143 インシデント発生時の調査のために必要なログを取得している
• 144 重要なシステムについて、アプリケーション操作ログを取得している
• 145 ログを分析し、サイバー攻撃を検知する仕組みを導入している
• 147 インターネットに公開しているWebサイトについて、サイトの改ざんを検知する仕組みを導入し、定期的に確認している

2001年からSOCサービスを提供し続けるセキュアヴェイルグループのノウハウを標準化して実装し、セキュリティ運用の自動化・効率化を支援します。