IISログ分析 —
EventLog Analyzerによるリアルタイム監視
EventLog AnalyzerによるIISログ解析とIISサーバーの重要イベントのリアルタイム監視
Microsoft IISサーバー（WebおよびFTP）は、現在多くの企業にとって不可欠な基盤となっています。しかし、ITセキュリティ管理者の業務は、IISサーバーの展開で完結するわけではありません。展開後は、サーバーを保護するためのセキュリティ対策を継続的に講じる必要があります。IISサーバーのセキュリティを監視する実績ある手法の一つが、IISログをすぐに利用できる形でサポートするログ管理ツールの導入です。
EventLog Analyzerは、Microsoft IISサーバーのログを一元管理・監査し、IISサーバー上のアクティビティに関する重要な情報を提供する高機能なツールです。IIS WebサーバーログおよびIIS FTPサーバーログの両方をすぐに利用できる形でサポートし、監査業務の効率化に役立つ詳細なレポートを提供します。
EventLog AnalyzerのIISログ分析ツールとしての機能
IISログ収集と処理
EventLog Analyzerのログ収集プロセスは、エージェントベースとエージェントレスの両方式に対応し、自動化・効率化された設計となっています。IISサーバーのログ収集設定を手動で構成したり、監視対象サイトを個別に選択したり、必要なデータのみを収集するフィルターを追加したりすることも可能です。収集されたログはリアルタイムでEventLog Analyzerサーバーに転送され、大規模環境にも対応できる高速処理を実現します。
IISログパーサー
EventLog Analyzerは、あらゆる形式で生成されたログの解析に対応しています。対応形式には、W3C拡張ログファイル形式、NCSA共通ログファイル形式、ODBCログが含まれます。さらに、IIS 6.0、IIS 7.0、IIS 8.0、IIS 10など、複数バージョンのIISサーバーが混在する異機種環境にも対応しています。
デフォルトでは、クライアントおよびサーバーのIPアドレス、イベントのタイムスタンプ、サーバー名、ポート番号などの標準フィールドを抽出してログを解析します。カスタムログパーサーを使用すると、新しいフィールドのインデックスを作成し、ログ解析用のカスタムパターンを生成することもできます。
IIS Webサーバーログ分析
EventLog Analyzerは、IIS Webサーバーのイベントを監視・分析・監査し、エラーイベント、セキュリティ攻撃、利用状況分析など、IISサーバーの多角的なレポートを提供します。
エラーレポート：IIS Webサーバー上でホストされているWebサイトへのアクセス時にユーザーが経験したエラーを一覧表示します。対象エラーには、ユーザー認証の失敗、HTTPリクエスト不正、HTTPリクエストエンティティのサイズ超過、ゲートウェイタイムアウトなどが含まれます。ユーザーが頻繁に直面する問題を特定し、円滑なユーザー体験を確保するための是正措置を検討する際に活用できます。
セキュリティレポート：サーバー攻撃レポートは、EventLog AnalyzerがIIS WebサーバーにおいてSQLインジェクションやDDoSなどの攻撃を検出した際の情報を提供します。EventLog Analyzerには、こうした攻撃が検出された場合にリアルタイムで通知する事前定義のアラートプロファイルが組み込まれています。さらに、サーバーへのアクセス頻度が高いユーザーの情報やサーバーのアクティビティ傾向を示す専用レポートも利用できます。
IIS FTPサーバーログ分析
IIS FTPサーバーに関するEventLog Analyzerのレポートは、重要なログオン、ファイルダウンロード、セキュリティデータ交換、コマンドの基本シーケンスを対象とした多数のレポートを通じて、ユーザーアクティビティの監視・追跡・最適化を支援します。このIISログ分析ソフトウェアの直感的なダッシュボードにより、管理者は生データへ容易にアクセスし、任意のアクティビティの発生元を迅速に特定できます。
IISログの可視化とレポート
EventLog Analyzerは、ログデータを即座に可視化し、グラフィカルなレポートとして結果を表示することで、ログの傾向把握を支援します。複数のグラフ形式を切り替えたり、レポートをダッシュボードのウィジェットとして追加したり、異なる傾向を比較してIISサーバーイベントの全体像を把握したりすることができます。レポートのエクスポート、定期的なメール送信のスケジュール設定、インシデントへの追加も可能です。
