サイバーテロ対策の一環として、全社的にセキュリティを強化する方針になり、Windowsの認証ログの取得が急務になりました。認証ログ取得が出来る製品は限られている中、市場シェアが高く導入実績のあるALogを選びました。それまではWindowsのイベントログを取得していたものの、生ログデータは非常に判りにくくインシデントの事後追跡は大変で困っていたのが現状です。ALogは判り易いだけでなく、使い勝手の良さ、低コストという面と、エージェントのインストールの必要がないので、サーバ負荷がないことが決め手になりました。

今までできなかった、重要ファイルに対して『誰が、いつ、何をしたか』というアクセス履歴が追えるようになりました。今現在、Yahoo! JAPAN全体に対して情報システム部は80名、インフラ担当は20名と少ないメンバーで対応していますが、ALogは一元管理できるので作業負荷が減り、助かっています。

ALogのレポート機能でWindows認証サーバの失敗のログを定期的にレポーティングし、トラブルシューティングに使えるのが便利ですね。何度も認証に失敗して困っているという要請をヘルプデスクから受け、ログの結果を見て原因調査を行うといったこともよくあるので、効果的に利用できています。

認証のトラブルを出来るだけ早く検知したいので、今はアラートを15分間隔で設定しています。ファイルサーバのアクセスログを監視する分には、デフォルトで一番短いスパンとして推奨される30分で問題ないのですが、認証ログ取得の場合は出来るだけ短いスパンで取得したいので設定を調整しています。

また、レポート機能は、さらに細かい内容が設定できたら嬉しいです。例えば特定の日にちをピンポイントでレポート出力するなどが自動でできると良いと思います。

あとは、今のALogの価格モデルで統合的なログ管理が出来たら良いですね。

どこの企業でもセキュリティソフトは海外製品を使っている中、網屋さんは業界では貴重な日本企業です。海外ベンダーにはない高い技術力と、サポート対応などきめ細やかなサービスが魅力だと思います。今後は数少ないmade in JapanのIT企業として、世界に羽ばたいて欲しいですね！