メインコンテンツへスキップ
防御・対策

Time Synchronization

複数システムの時刻を同期し、ログの時系列を正しく比較できるようにすること。

時刻がずれると、ログ相関、証跡確認、検知ルール、インシデント報告の信頼性が落ちます。NTPなどで同期し、タイムゾーンと時刻源も記録します。

  • ログ相関の前提になる
  • 時刻源とタイムゾーンを明確にする
  • 調査時の前後関係を誤らないために必要
← 用語集一覧に戻る
ESC