ネットワーク領域のログ管理に強みを発揮するログ管理サーバー「LOG@Adapter+ V7」を9月19日より提供開始

　エイチ・シー・ネットワークス株式会社（本社：東京都台東区、代表取締役社長：田中 宗）は、自社で開発・販売しているログ管理アプライアンス「LOG@Adapter+」（ログアダプタープラス）において、「ログの長期保存」を目的とした性能向上や、「ネットワーク領域における認証を中心としたログ運用の効率化」を目的とする機能強化を行った新バージョン「LOG@Adapter+ V7」（ログアダプタープラス ブイセブン）を、9月19日から提供開始します。

背景

　近年、ネットワーク領域のログ保存容量の不足により、侵入経路や攻撃範囲の特定ができず、被害の把握や対応が遅れる事例が報告されています。また、無線LANの利用状況の把握を求めるガイドラインの改定も進み、ネットワーク領域のログを適切に保存・管理すべきという機運が高まっています。

　一方で、実際にはネットワーク運用に不要なログが多く、分析が大変であるなどの運用上の課題が多く、十分な対応が進んでいないと考えられます。

　そこで当社では、認証を中心としたネットワーク領域の運用に強みを持ち、ログ管理の可視化や運用効率化を支援する柔軟な機能を備えたログ管理サーバーを開発しました。
　セキュリティ対策として徹底したログ管理が求められる場面において、幅広いユースケースに対応可能な製品としてご活用いただけます。

LOG@Adapter+ V7 主な新機能

【受信性能・蓄積性能の向上によるログの長期保存】

　従来の「LOG@Adapter+」の内部アーキテクチャを再設計し、受信した syslog データをストリーム処理することで、受信処理性能の向上やリアルタイムでの解析、さらに最大5年間のログ蓄積※を可能にしました。

※【条件】1日に受信するログデータ量：1GB、1件あたりのログサイズ：500Byte、使用モデル：スタンダードモデル、バックアップ有無：有
モデル別ログ保存容量：スタンダードモデル 340GB、アドバンストモデル 1,680GB

【ログ管理機能の強化によるネットワーク運用の効率化】

ログ解析機能

　ネットワーク上のさまざまな機器から収集したログを有益な情報に整理し、1つの意味のあるログとして集約する解析機能を提供します。管理者は参照したいログの「ログ解析テンプレート」を登録するだけで、該当ログの受信時にテンプレートの内容に沿ったログ解析がリアルタイムで行われます。管理者の運用に即した形でログを突合・整理することで、有事の際には迅速な初動および対処が可能となります。

　また、「ログ解析テンプレート」は当社で作成・提供するため、管理者による煩雑なログ定義は不要です。「ログ解析テンプレート」は今後も順次追加※を予定しており、導入のしやすさと設定作業の効率化を実現します。

※初版では、Account＠Adapter+ V７、RADIUS GUARD S V7の認証ログ、Apresia、Alaxala、Arubaの一部製品およびOSに対応した認証用のログ解析テンプレートを提供いたします。

例　提供テンプレートイメージ（脅威検知ログの場合）

例　脅威検知時における初動・対処の違い

アクション機能

　受信した syslog メッセージに含まれる文字列に基づき、メール送信、ログ転送、SNMP トラップ送信などのアクションを実行できます。特にログ転送アクションでは、ログ解析機能でまとめたログ情報を外部システムへ転送することで、ログ管理におけるコスト削減と運用負荷の軽減を実現します。
なお、アクションプラグインは今後も順次拡充を予定しており、管理者にとって柔軟かつ効率的な運用を支援する機能を提供し続けます。

アクション機能の概要

ダッシュボード機能

　運用状況をリアルタイムで可視化する機能として、ダッシュボードを提供します。管理者が指定した期間にどれくらいの脅威ログを受信しているか、またそのうち関連性のあるログがどの程度あるかといった情報を表示し、現在の運用状況をひと目で把握できるようにします。さらに、管理者のニーズに応じて表示する情報やレイアウトを変更でき、運用環境に合わせたカスタマイズが可能です。

LOG@Adapter+ V7の主な特徴