【LogPoint】ファイルの不正アクセス検知と調査
JTCログ
1/18/2022
ファイルの不正アクセスは、どのように実行されるでしょうか。また、それをどのように検知し調査できるでしょうか。 本稿では、他の人のログイン情報を不正使用して、他の人になりすましてファイルサーバー上のファイルを書き換えた場合に、LogPointではどのように調査できるか紹介します。 ...
人気記事 月間ランキング
-
syslog-ng Store Box大活用連載企画第4回「Wiresharkでsyslogプロトコルパケットを覗く」 ジュピターテクノロジー株式会社のブログへようこそ！本連載記事の執筆者螺子（ネジ）です。 本連載企画は、楊枝(ヨウジ)とわたくし螺子2名で全20回に渡ってs... -
Syslog サーバーでログを保存管理していると、 Syslog サーバーが記録する受信時刻と、実際にメッセージ中に含まれるタイムスタンプがズレていることはありませんか？ これは、ネットワークトラフィックが混雑していることによる遅延、あるいは Syslog サーバー自体... -
現在、syslogメッセージのフォーマットは以下の2つの標準があります。 BSD-syslog メッセージ(または、legacy-syslogメッセージとも呼ばれています。) IETF-syslog メッセージ -
リライトルール設定画面例 螺子です。SSBは受信中のログのリライト機能を有しており、他のログ解析ソフトウェア（SIEMなど）用にログメッセージの整形や正規化ができます。 -
＜修正：2019年3月28日＞----------- いつも JTC ブログをご利用いただきありがとうございます。 2016年9月13日公開の下記ブログの内容を一部修正し（ ※ ）、再投稿いたしましたので、お知らせいたします。 今後とも JTC ブログをどうぞよろしくお願い... -
SSB 5 LST検索画面 「 SSBアプライアンス選定ポイント(受信性能と保存容量) 」では、SSBアプライアンスの選定ポイントとして受信性能と保存容量について記事を投稿しました。
