Syslogサーバー選定 4つのポイント
JTCログ
12/28/2021
今回は「Syslogサーバー選定 4つのポイント」について ご紹介させて頂きます。 皆さんの会社にある ・ネットワーク機器 ・ファイアウォール ・サーバー群 これらから出力されるSyslogは、通常、無効化されているか、 有効だとしても、例えば1日や数日といった限られ...
2021年12月17日金曜日
syslog-ng Store Box (SSB)でリモートアクセスログを調査(その3)「リモートログスペースを使用して他のSSBに保存したログを閲覧・検索してみる！」
JTCログ
12/17/2021
SSB 検索画面 螺子です。本連載記事では、リモートアクセスログを、さまざまなSSBの機能を使用して調査してみます。 (リモートアクセスのセキュリティ対策については、 こちら をご参照ください。) 今回は、リモートログスペース機能を使用して、他のSSB(別のマシンに...
2021年12月16日木曜日
2021年12月1日水曜日
【SIEM入門】SolarWinds Security Event Manager（SEM）で始めるログ監視
JTCログ
12/01/2021
このブログでは、2021年11月より販売を開始したSolarWinds社のSIEMソリューションSecurity Event Manager（SEM）をご紹介します。
2021年11月30日火曜日
RetrospectiveでVPNアクセスの履歴を見る
JTCログ
11/30/2021
前回に続き、 Syslogを高速便利に閲覧検索するツール「Retrospective」のご紹介です。 今回は、VPNのログから不正アクセスを見つける手順を具体的に見ていきます。 併せてRetrospectiveの便利な機能もご紹介します。 皆さんの会社でもテレワークの際、VPN...
2021年11月12日金曜日
閲覧検索ツール「Retrospective」のご紹介
JTCログ
11/12/2021
弊社で販売のSyslogサーバー「WinSyslog」は Syslogを受信し、適切に保存・蓄積する役割を担っていますが、 既に蓄積されたSyslogを高速に表示・検索し 必要な情報を分かりやすい形で閲覧するには 「Retrospective」のご利用をお勧めします。 本記事...
2021年11月11日木曜日
syslog-ng Store Box (SSB)でリモートアクセスログの調査(その2)「マルチログスペースを使用してログを集約してみる！」
JTCログ
11/11/2021
SSB 検索画面 螺子です。本連載記事では、リモートアクセスログを、さまざまなSSBの機能を使用して調査してみます。 (リモートアクセスのセキュリティ対策については、 こちら をご参照ください。) 今回は、マルチログスペース機能を使用して、複数のログスペースに保存さ...
2021年11月1日月曜日
syslog-ng Store Box (SSB)でリモートアクセスログを調査(その1)「フィルターログスペースを使用して必要なログのみ検索・抽出してみる！」
JTCログ
11/01/2021
SSB 検索画面 螺子です。前回の「syslog-ng Store Box大活用」連載企画記事の投稿が終わり、ほっと一息ついたのも束の間、「次の連載記事を早く執筆しろ！」と編集長(?)から言われ、〆切に追われるマンガ家になった気分です。 さて、シスログサーバーには、...
2021年10月29日金曜日
EventReporter (イベントレポーター) 18.1リリース 新機能紹介
JTCログ
10/29/2021
EventReporterの新バージョン 18.1をリリースしました。 新ローテーション機能 今回のリリースでメジャーバージョンが18になり機能強化されました。 EventReporterは１台のWindowsホストのイベントログ管理から、より大規模な複数台のWindowsホスト...
2021年10月21日木曜日
syslog-ng Store Box (SSB)サポート情報一覧ページ公開！
JTCログ
10/21/2021
サポート情報一覧ページ例 syslog-ng Store Box サポート情報一覧 ページが公開されました。 このページはSSBに関するサポート情報についての情報や関連ページへのリンクをまとめたサイトで、このページから、SSBに関するサポート情報がすぐに見つけられます...
2021年10月18日月曜日
syslog-ng Store Box (SSB) 6.0.3リリース！
JTCログ
10/18/2021
HDFS destination設定画面 安定した長期サポートバージョンである syslog-ng Store Box (SSB) 6 LTS の最新リビジョン(6.0.3)がリリースされました。 不具合修正がされ、より安定したバージョンになっています。 より安定...
2021年10月4日月曜日
[Retrospective] VPN装置の記録(Syslog)を、さらに見やすい形で表示する
JTCログ
10/04/2021
※前回記事 「 VPNでのリモート接続 不正にアクセスされていないか記録・調査していますか？ 」 の続きです。 弊社では、SyslogサーバーWinSyslogのオプションとして、 Syslogを含むテキストを閲覧・検索するツール「Retrospective」をご提供しております...
