コーポレートガバナンス強化のために多角的な視点でログ活用！
北國銀行が考えるログ管理のあり方とは？

導入の背景

ユーザフレンドリーな仕組みがログ活用を加速

導入後の評価

突合せレポートで業務の正当性を証明

セキュリティという観点では、メールの送信チェックをログレビの突合せレポート機能を利用して実施している。
「当行ではメール送信の自己承認は禁止されており、必ず第三者が承認し送出することになっています。この運用を確実に行うため、管理部署が毎日、自己承認送出がないかについて客観的にチェックを行っています。」
対象のログはメールの送信ログと承認ログである。双方のログには共通の項目として"メールID"の項目があり、それをキーに送信者と承認者が一致する突合せ結果を異常値とし、レポートを出力している。
「以前はインターネットを使えるユーザが少なかったためチェックの件数は多くありませんでしたが、現在は増えてきています。チェック件数が増えたとしても、自動でログレビが突合せレポートを作成してくれるため、負荷はかかりません。手間をかけずに、ログレビでメール送信に関わる運用の正当性を積み上げていくことができます。」
また、ログ分析が誰でも容易にできる環境を構築できた点も評価している。
「ログは個別のシステムが個別の形式で出力されることが多いため、そのシステムに詳しい人間しかログを抽出できないという状態に陥りがちです。ログレビの場合、最初に取り込みの設定をしてしまえば自動でDBに格納され、誰が見てもどんなログかすぐわかる状態で閲覧できます。また、ログ分析の場合も、専任者を立てるケースが多いかと思いますが、専任者を置く必要がないという運用ができることも、ログ活用を進めるにあたってとても重要だと思います。」

今後の展望

ログ管理業務の形式知化を目指す

ログを統合管理できる環境が整い、今後もさらに管理対象のログを追加する予定である。
「さまざまなログを取り込めるため、今後はハードディスクの容量が許す限りログを取り込み、保管していきたいと思っています。予定しているログは、サーバのイベントログやCRMのログ、電子帳票のアクセスログ、入退室システムのログなどです。ログの保管期間については今後の検討にもよりますが、基本的に破棄しない方向で進む予定です。法令に合わせて保管期間を決めるというよりは、クレームがあった場合に正当性を証明する武器として、つまりログを行内の重要な資産として捉え保管していくことになると考えています。」
また、ログ管理業務は標準化を進め、属人化しない運用を考える必要があるという。
「ユーザフレンドリーな機能を豊富に備えたログレビの導入により、ログ管理業務のルーチンワーク化を進めることができると考えています。例えば、担当者が出社し自席からログレビにログインし、昨日のレポート結果から異常の有無を確認し、報告するといったような運用です。これを定型化し運用チームと共有することで、常に同一レベルのログ監視を実現できると考えています。」

• ※1 インテックが提供する金融機関向けソリューションの総称です。
  「f3（エフキューブ）」は2024年1月に「fcube」にリブランドしています。
• ※2 F3 CRM システムの拡張機能として、スマートフォンやタブレットなどのスマート端末を高度なセキュリティ環境で利用するためのプラットフォームサービス。

• ※快速サーチャー、ログレビ、エフキューブはインテックの登録商標です。また記載されている会社名、商品名、ロゴは各社の登録商標または商標です。
• ※記載されている情報は制作当時（2012年8月）のものであり、閲覧される時点では、変更されている可能性がありますことをご了承ください。

公開日 2012年07月01日

関連する事例紹介