ファイルサーバアクセスログ管理ツール File Server Audit

従来のログ取得ツールの場合、「そのファイルを開いただけなのか、コピーしたのか」、「どの端末からアクセスしてきたのか」といった情報まで取得できる製品はほとんどない。特に、イベントログ取得型の製品では、「コピー」アクションやアクセス元の「クライアントIP」などを取得するのは困難。

■File Server Auditなら！
しかし、File Server Auditは、パケットキャプチャ型のログ取得を採用しており、IDアカウントだけでなく、クライアントPC名も取得可能。更にファイルの読み込み/作成だけでなく、ファイルを「コピー」したかもログとして取得できる。これにより、同僚のIDを勝手に使用した不正アクションなどでもログとして克明に残すことが可能だ。

ファイルサーバの管理者とログの管理者が同一の人物の場合、万が一、管理者による不正行為が行われたとしても、第三者が監視できないため、情報漏洩対策としては致命的。

■File Server Auditなら！
File Server Auditで取得するアクセスログは、ファイルサーバやNASに、出力されるログではない。そのため、ファイルサーバの管理者とアクセスログの管理者を分離することが可能。この機器管理とログ管理の権限分離により、管理者による不正行為を防ぐ高いセキュリティを実現する。

機密ファイルの複製や持ち出しを禁止していても、そうした不正な操作がログとして残らなければ、容易に情報漏洩を引き起こしてしまうことに。そこで、ファイルサーバのアクセスログを取得している企業でどういった情報漏洩が発生するのか、部長Aがなりすましによって機密情報の持ち出しを図ったケースを見てみよう。

【従来のログ取得ツールを導入した企業で情報漏洩が起こる流れ】

（1）部長Aが、同僚B氏のIDアカウントを使用してファイルサーバにアクセス。
        ＜なりすましによる不正アクセス：ログとしてはB氏のIDのみが記録される＞
　　「顧客情報.CSV」ファイルをコピーして、ファイル名を変更して保存。
        ＜機密情報の不正なコピー：ログには操作内容が記録されない。しかもファイル名変更でデータ判別不能に＞
　                ▼
（2）名称変更して保存した顧客ファイルを、通常利用ファイルと一緒に、部下CにCD作成させる。
        ＜機密情報の不正な出力：顧客ファイルの名称が変更されているので取得ログは通常業務と同様＞
　                ▼
（3）部長AがCDを受け取る。
       ＜機密情報の持ち出し：顧客情報が漏洩！しかし、ログからは判別不能＞

このように取得したログから不正なアクションが分からなければ、情報漏洩対策を容易に招いてしまうことに。リスク管理の観点から見ても、致命的な穴となってしまう。

上記のようなケースをFile Server Auditは即座に検出。File Server Auditを利用することで、機密情報の不正なコピーがログ取得できるので、「誰が、どのPCから操作しているか」まで特定できる。

リアルタイムアラート機能をうまく組み合わせれば、ログ情報をもとに、管理者に即座にアラート通知することも可能だ。