- ログLog（記録）
- システムや機器で起きたこと（ログイン・操作・通信など）を、日時とともに残した記録。事件のときに何が起きたかを調べる手がかりになる。
このページの内容
意味
ログは、システムやネットワークで起きた出来事の記録です（NIST の定義の要約）。NIST は SP 800-92 で、ログの管理（集め方・残し方・見方）をまとめています。事件のときは、「その期間のログが残っているか」で、調べられる範囲が決まります。
| ログ | 分かること |
|---|---|
| 認証のログ | いつ・誰が・どこからログインしたか |
| VPN・ネットワーク機器のログ | 外からの接続の記録 |
| Web サーバーのログ | どのページに、どんな要求があったか |
| 操作のログ | データの持ち出しや設定の変更 |
事件のときの見方
- ログを残す期間が短いと、公表より前の侵入を調べられないことがある
- 委託先に痕跡の確認を頼むときは、「どのログを、いつからいつまで見たか」を回答に含めてもらう
痕跡の確認について、確認したログの種類と期間（{{開始日}}〜{{終了日}}）をあわせてお知らせください。
secubell のレポートでの扱い
事件の要点で、この語が出てくるときは言い換えと原典へのリンクを添えています。
レポートの中身サンプルレポートで見る →
原典・参考にした資料
- 米国立標準技術研究所（NIST）「Glossary: log」
- 米国立標準技術研究所（NIST）「SP 800-92: Guide to Computer Security Log Management」
このページは secubell が公開情報をもとにまとめた一般的な解説です。法的な判断や、個別の状況への助言ではありません。内容は原典で確かめ、自社の契約・体制に合わせてお使いください。法令上の報告・通知が要るかどうかの最終的な判断は、お客様ご自身と、弁護士などの専門家で行ってください。