網屋、国産SIEM「ALog」がソリトンシステムズの認証基盤「Soliton OneGate」と連携

クラウドサービスの利用拡大に伴い、ID管理やSSO、多要素認証を担う認証基盤の重要性が高まっています。認証ログには、不正アクセスの兆候やアカウントの不適切な利用を把握するための情報が記録されます。

一方で、認証ログを取得していても、記録される情報が多く、ログオンの失敗や通常と異なるアクセスを継続的に確認することは、担当者にとって大きな負担になります。また、認証ログだけでは不審な事象か判断できず、関連する通信や操作のログを個別に確認しなければならないケースもあります。

こうしたログ監視の重要性は、2026年度末頃の開始が予定されているSCS評価制度でも示されています。同制度の要求事項では、認証サーバのログを取得・保管することに加え、複数のログを継続的に確認できる体制づくりが課題となっています。

今回、Soliton OneGateの認証ログをALogへ取り込むための専用プラグインを提供し、ログの収集・整形から可視化、レポート・アラートによる確認までを一つの基盤で行えるようにしました。認証ログの定期的な確認を効率化するとともに、他システムのログを含めた横断的な分析により、注意すべき兆候の把握を支援します。

1. Soliton OneGateの認証ログを、見やすい形で一元管理
   専用プラグインを通じて、管理ログ、管理者・利用者ログインログ、利用者操作ログ、同期実行ログ、SSOアクセスログをALogへ定期的に収集・整形します。ログごとに表記や項目が異なる場合も、ALogの管理画面で確認しやすい形にそろえられるため、検索や分析をスムーズに行えます。

2. レポート・アラートで、注意すべき兆候に気づきやすく
   ユーザー別・アクセス元IP別のログオン失敗、失敗が続いた後の成功、時間外・国外からのアクセスなどをレポートで可視化できます。条件に合致した事象はアラートで担当者へ通知できるため、蓄積されたログを都度目視するのではなく、確認が必要な兆候から調査を始められます。

3. 他システムのログも集約し、リスクを横断的に確認
   Soliton OneGateの認証ログに加え、FW、プロキシ、サーバ、クラウドサービスなどのログをALogへ集約できます。たとえば、不審な認証試行と同じ時間帯・アクセス元で発生した通信や操作を照合するなど、単一のログだけでは判断しにくい事象を複数の情報から確認できます。

4. SCS評価制度を見据えたログ監視・保管を支援
   認証サーバのログを月1回以上モニタリングし、不審な認証試行を検知するという要求事項を見据え、定期レポートによる確認を支援します。また、FWやプロキシを含む各種ログを一元的に収集・保管し、必要なときに検索・分析できる環境づくりにも活用できます。

• 本連携には、Soliton OneGateでOneGate API Suiteを利用できるプランの契約が必要です。

「ALog MDR」は、網屋のセキュリティ専門家がALogに集約されたログを監視・分析し、注意すべき事象と対応方法を分かりやすく通知・報告するサービスです。ALogの検知・分析機能と専門家の知見を組み合わせ、異常の把握から対応判断まで、継続的なセキュリティ運用を支援します。
さらに、拡張オプションにより、Soliton OneGateの認証ログもALog MDRの監視対象に追加できます。定期的なログモニタリングを継続しやすくなり、SCS評価制度を見据えた監視体制づくりにも活用できます。