基礎概念
ログソース
Log Source
定義
認証基盤、端末、ネットワーク機器、クラウドサービスなど、セキュリティ分析に使うイベントや監査記録を生成・提供する元となるシステム。
詳細解説
ログソースを管理するときは、製品名だけでなく、イベント種別、所有者、収集方式、時刻、保持期間、欠測時の連絡先を記録します。検知ルールが参照するフィールドが実際に届いているかを継続的に確認することも重要です。
ポイント
- 初心者向けには「調査に使う記録が、どの機器やサービスから来たか」と捉える
- 導入済み製品の一覧ではなく、必要なイベントが継続して届くかを確認する
- 収集停止や形式変更を検知し、検知ルールへの影響を追跡できるようにする
関連用語
関連コンテンツ
公式情報・参考情報
よくある質問
ログソースとは？
認証基盤、端末、ネットワーク機器、クラウドサービスなど、セキュリティ分析に使うイベントや監査記録を生成・提供する元となるシステム。
ログソースについて詳しく知るには？
ログソースを管理するときは、製品名だけでなく、イベント種別、所有者、収集方式、時刻、保持期間、欠測時の連絡先を記録します。検知ルールが参照するフィールドが実際に届いているかを継続的に確認することも重要です。
ログソースのポイントは？
初心者向けには「調査に使う記録が、どの機器やサービスから来たか」と捉える 導入済み製品の一覧ではなく、必要なイベントが継続して届くかを確認する 収集停止や形式変更を検知し、検知ルールへの影響を追跡できるようにする
同じカテゴリの用語（基礎概念）
ABAC
Attribute-Based Access Control
ユーザー、端末、リソース、場所、時刻などの属性を条件にしてアクセス可否を判断する方式。…
Access Request
Access Request
利用者が業務上必要なシステムやデータへのアクセス権を申請し、承認・付与・記録するプロセス。…
Audit Log
Audit Log
誰が、いつ、何にアクセスし、どの操作を行ったかを追跡するための監査用ログ。…
Blast Radius
Blast Radius
侵害や障害が起きたときに影響が広がる範囲。権限、ネットワーク、データ連携、依存関係で変わる。…
Browser Extension Permission
Browser Extension Permission
ブラウザ拡張機能が閲覧データ、タブ、サイト、Cookie、ストレージなどへアクセスするために要求する権限。…
CIA三原則
CIA Triad
情報セキュリティの3つの基本要素。機密性（Confidentiality）・完全性（Integrity）・可用性（Ava…