決め手は3つ。
まず一つ目は、ALogが実績を多数保有する信頼性のある製品であったということ。ログ管理ツール導入にあたり、セキュリティコンサル会社に政府関連にも導入実績のある製品をいくつか紹介して頂いたのですが、その中にALogがありました。
それから、データベース、UTM、PCログ（※IT資産管理ツールで取得したPC操作ログ）など、ALogがあらゆる種類のログを統合管理できる製品であることも理由の一つ。これまでのようなバラバラ管理から脱却し、統合管理で実現する横断分析も行いたいと思っていた為です。
しかしなんといっても、ALogがGoogleWorkspaceのログ収集にも対応していたことが一番の理由です。我々が比較検討した製品のなかで、GoogleWorkspaceのログ収集にも対応した統合ログ製品はALogだけでした。これが最終的な決め手でした。

作業効率が、かなり向上しました。例えば、一番やりたかったUTMのログ解析。これだけで考えても、1日で30万行くらいのボリュームでログが出力されますから、これが1週間で210万行。導入以前は実際にやってはいませんでしたが、このボリュームのログを解析しようと思ったら、丸一日はかかっていたと思います。ALog導入後は、出力したレポートを利用して報告書が作成できるようになったので、作業時間は2時間足らずに短縮されました。UTMのログだけで考えてもこの具合ですから、他の機器のログも同様に調査していくとその効果は歴然です。

リアルな攻撃状況を把握する為です。UTMが記録した攻撃ブロックのログを細かく分析することでこれがわかります。UTMは、各拠点ごとに設置されているのですが、いつ、どのようなアタックが、どれくらいあったのか、またそれはどこの国から行われたものだったのか、などを調べて分析しています。この結果を経営会議などで報告し、さらなるセキュリティ体制の強化へと役立てています。

信用を失墜するような情報漏えい事件を起こすわけにはいきませんので、ALogの他にもこれまで様々な面でセキュリティ体制の強化を図ってまいりました。とはいえ、油断は禁物です。毎週の経営会議で、その週に起きた社内・外のセキュリティ情報を共有してているのも、その為です。しつこいくらいにセキュリティ事件・事故について考える時間をつくれば、自ずと意識が高まっていくものです。 今ちょうど次の施策として考えているのは、ホワイトハッカーを起用した検証です。これまで構築してきたセキュリティ体制が、いざ攻撃を受けた際にどのように機能するのか実験してみようと思っています。この時、ALog側でどのようなログが検出され、どのようにアラート通知されるのかも、もちろんチェックするつもりです。