アクセスログ監査ツール ALogコンバータ

　ALogコンバータは、監査証跡として必須となっている［アクセスログの保管］をサーバから取得するタイプのアクセスログ監査ツールです。PCにもサーバにもエージェント（常時稼動型）を設置せずにファイルアクセスやログオンなどの操作ログが取得できます。

　新しくなったアクセスログ監査ツール「ALogコンバータ Ver.3.3」は、アクセスログの『収集』 『圧縮保管』 『検索』 『分析』 の各機能を一式に備えたオールインワンパッケージソフトです。

　サーバの複雑なイベントログを、実際のファイル操作に近くなるように正確なアクセスパターンに分析変換するので、ALog（Audit/Access）コンバータ（変換）という製品名になっています。

対象にエージェントを設置してログを常時排出する仕組みではありません。対象サーバ側に常時負荷をかけることがなく、エージェントをメンテナンスする手間もいりません。

ログを圧縮してから中央に集約させるので、帯域の細いWAN環境でも大規模なサーバ環境でも容易にログ収集が可能です。

ファイルサーバへのファイルアクセスログに留まらず、あらゆるWindowsサーバやNASサーバに対して監査証跡を残すことができます。重要になってきている管理者に対する操作履歴も取得できるようになりました。
主にファイルサーバやドメインコントローラサーバを監査対象とした「ファイルアクセスログ」と「ユーザログオンログ」の取得、Windowsサーバ全体から「管理者の操作ログ」、「アプリケーションの起動ログ」、「プリントログ」などの取得が可能です。

※ログの素材はOSのイベントログの内容を元にしています。

■ ファイルアクセスログ

ファイルサーバ上にあるファイルにアクセスした履歴を目視で理解可能なフォーマットに変換して保管します。またログ整形分析プログラムを通すことで、もとのイベントログよりも正確な操作パターンのアクセスログを出力させることができます。

時刻	ユーザ	サーバ	対象	操作	回数
2007/04/18 20:04:03	Domain\Kawasaki	Server001	D:\共有\重要file.xls	READ	5
2007/04/18 20:04:03	Domain\Yamaguchi	Server001	D:\共有\重要file.xls	WRITE	1
2007/04/18 20:04:08	Domain\Kawasaki	Server00	D:\共有\重要file.xls	DELETE	1

■ ログオンログ

ユーザがドメインまたはマシンにログオンした履歴を変換して保管します。ユーザがいつWindows認証を行ったか（＝PCを起動したか）を把握することができ、ユーザのIPアドレスも確認できます。

時刻	ユーザ	サーバ	対象	操作	回数
2007/04/18 20:04:03	Domain\Kawasaki	DC001	192.168.7.62	LOGON	1
2007/04/18 20:04:03	Domain\Yamaguchi	DC002	192.168.31.34	LOGON	1
2007/04/18 20:04:08	Domain\Kawasaki	DC001	DC001	Logon	1

※ADサーバ台数分のライセンスが必要です。
※ワークグループログオンの場合、またはローカルログオンの場合は、IPアドレスでなくマシン名での表示になります。

■ 管理者操作ログ

管理者が行う『ユーザーのアカウント作成」や「パスワード変更」などの操作履歴を残します。また各種セキュリティポリシーの変更履歴も取得できます。

時刻	ユーザ	サーバ	対象	操作	回数
2008/01/15 12:02:13	AMIYALOCAL\sato	BVSRV01	ユーザー アカウントの変更: AMIYALOCAL\aloguser	ADMIN	1
2008/01/23 16:36:19	AMIYALOCAL\sato	BVSRV01	ユーザーアカウントの作成: AMIYALOCAL\akimoto	ADMIN	1
2008/01/23 16:36:19	AMIYALOCAL\sato	BVSRV01	ユーザー アカウント パスワードの設定: AMIYALOCAL\akimoto	ADMIN	1
2008/01/23 16:36:43	AMIYALOCAL\sato	BVSRV01	セキュリティが有効なグローバル グループが変更されました: AMIYALOCAL\member	ADMIN	1

■ プリントログ

プリントサーバの印刷履歴を変換して保管します。「いつ」「誰が」「どのファイルを」「何ページ印刷したか」の記録を残します。

時刻	ユーザ	サーバ	対象	操作	回数
2007/2/27 17:48:43	suzuki	SV01\Epson-LP9000	設計書社外秘.doc	PRINT	21
2007/2/27 17:49:22	shishida	SV01\Epson-LP9000	住所録.xls	PRINT	3
2007/2/27 17:51:21	sakura	SV01\Epson-LP9000	http://kiken.co.jp/game/	PRINT	7

■ ログオフログ

ユーザのログオフ成功と失敗を記録します。「いつ」「誰が」「どのIPから」「ログオフ/シャットダウンしたか」の情報が取得できます。（ログオフはイベントログからの情報が有用でないため、ログオフスクリプトを使ってALogに取り込み、変換して保管します）

時刻	ユーザ	サーバ	対象	操作	回数
2005/04/18　20:04:03	Domain\Kawasaki	ALog	Kawasaki	LOGOFF	1
2005/04/18　20:04:03	Domain\Yamaguchi	ALog	Yamaguchi	LOGOFF	1
2005/04/18　21:04:08	Domain\Kawasaki	ALog	Kawasaki	LOGOFF	1

■ アプリケーション起動ログ

各対象サーバからアプリケーションの起動履歴と終了履歴（プログラムの実行履歴）のログを変換して保管します。
起動・作成時にはCREATE、終了時にはEXITが操作の欄に記載されます。
「いつ」「誰が」「どのファイルパスにあるアプリケーションを」「起動/作成したか、終了したか」の記録を残します。

時刻	ユーザ	サーバ	対象	操作	回数
2004/04/09 09:21:50	AMIYA\yamada	FS01	C:\WINDOWS\system32\cmd.exe	CREATE	1
2004/04/09 09:22:10	AMIYA\yamada	FS01	C:\WINDOWS\system32\cmd.exe	EXIT	1