網屋<4258>は14日、国産SIEM「ALog」の最新バージョン「ALog V2.1.0」の提供を開始したと発表した。

本バージョンでは、Windows Server上で発生する不審な挙動を幅広く捉えることを目的に、「Windowsセキュリティログ拡張機能」を新たに搭載した。セキュリティ監視に必要なイベントログは、従来は1つひとつ設定を行う必要があったが、本機能では400以上のイベントIDを標準で収集できる。

「Windowsセキュリティログ拡張機能」により、煩雑な設定作業なしに攻撃の兆候を早期に把握できるほか、インシデント発生時の迅速な状況把握や原因調査を支援する。標準で収集できるイベントログには、ログオン失敗やActive Directoryオブジェクトへのアクセス、PowerShellやWinRMを利用した実行などが含まれる。また、セキュリティ監査ログの消去やMicrosoft Defenderの保護機能の無効化などの記録も追加設定なしで収集できるほか、USBなどの外部デバイス接続やネットワーク共有へのアクセスに関する記録も収集対象に含まれる。

《AK》

提供：フィスコ

株探ニュース