監査ログ

解説

監査ログは、ログイン、データの閲覧、設定変更、エクスポートといった操作を、実行者・日時・対象とともに自動で記録したものです。不正アクセスや情報持ち出しの検知・調査に使われます。

保存期間と権限を先に決めておく

• 保存期間を決める（監査や契約上の要件から逆算）
• ログ自体を消せる権限を分ける

調査時に取り出せる形式か確かめておく

保存しているだけでは、問題が起きたときに役立ちません。期間や操作者で絞り込めるか、外部に出力して分析できる形式かを、導入時に確かめておきます。