Syslog閲覧・検索ソフトウェア「Retrospective」v5.6.0リリース
JTCログ
3/04/2022
昨年末、JavaベースのオープンソースのロギングライブラリのApache Log4jに関して 複数の脆弱性が報告されました。 (JPCERT/CC) https://www.jpcert.or.jp/newsflash/2021122401.html 遠隔の第三者が細工した...
2022年1月31日月曜日
「疑わしい」Windowsイベントログを抽出するには？
JTCログ
1/31/2022
本記事では以下についてご紹介致します。 Windowsサーバー管理者が特に注目したいイベントログとは？ EventReporterを用いてイベントログを活用する WindowsOS内で発生した事象は「イベントログ」に書き込まれ、 Windowsに付属の「イベントビュー...
2021年12月28日火曜日
Syslogサーバー選定 4つのポイント
JTCログ
12/28/2021
今回は「Syslogサーバー選定 4つのポイント」について ご紹介させて頂きます。 皆さんの会社にある ・ネットワーク機器 ・ファイアウォール ・サーバー群 これらから出力されるSyslogは、通常、無効化されているか、 有効だとしても、例えば1日や数日といった限られ...
2021年11月30日火曜日
RetrospectiveでVPNアクセスの履歴を見る
JTCログ
11/30/2021
前回に続き、 Syslogを高速便利に閲覧検索するツール「Retrospective」のご紹介です。 今回は、VPNのログから不正アクセスを見つける手順を具体的に見ていきます。 併せてRetrospectiveの便利な機能もご紹介します。 皆さんの会社でもテレワークの際、VPN...
2021年11月12日金曜日
閲覧検索ツール「Retrospective」のご紹介
JTCログ
11/12/2021
弊社で販売のSyslogサーバー「WinSyslog」は Syslogを受信し、適切に保存・蓄積する役割を担っていますが、 既に蓄積されたSyslogを高速に表示・検索し 必要な情報を分かりやすい形で閲覧するには 「Retrospective」のご利用をお勧めします。 本記事...
